Retym
Apple
Engenheiro de Software de Segurança Principal
Sobre a oportunidade
Os serviços e plataformas da Apple enfrentam ameaças de segurança em constante evolução, desde vulnerabilidades na nuvem até ataques na camada de aplicação, que exigem soluções de segurança escaláveis e eficazes. Estamos em busca de um Engenheiro de Software de Segurança Principal para enfrentar problemas complexos de segurança em nossa infraestrutura e serviços baseados em datacenter e nuvem pública, traduzindo ameaças emergentes em defesas concretas. Nesta função, você resolverá desafios críticos de segurança identificando, projetando e implementando soluções inovadoras que protejam nossos sistemas e serviços, permitindo que os engenheiros construam de forma rápida e segura. Este cargo combina a resolução de problemas de engenharia profunda com colaboração multifuncional e liderança técnica para incorporar a segurança em tudo o que construímos.
DESCRIÇÃO
Como Engenheiro de Software de Segurança Principal, você enfrentará desafios complexos de segurança que abrangem toda a nossa infraestrutura e serviços. Você identificará e resolverá problemas de segurança em infraestrutura, nuvem pública, aplicações, armazenamento de dados e plataformas, projetando arquiteturas seguras e escaláveis que protejam nossos serviços e dados de clientes, ao mesmo tempo em que capacita as equipes de engenharia a construir com rapidez e confiança. Trabalhando em estreita colaboração com as equipes de engenharia, produto, privacidade, jurídico e conformidade, você traduzirá os requisitos de segurança em soluções práticas e amigáveis ao desenvolvedor que incorporem a proteção em nossos sistemas desde a base. Isso significa identificar novas abordagens e ferramentas que tornem o "secure-by-design" o caminho pavimentado, o caminho padrão, e não um obstáculo a ser superado. Você também fortalecerá as capacidades de segurança em toda a organização por meio de mentoria e colaboração. Isso significa trabalhar em parceria com engenheiros para desenvolver habilidades de segurança por meio da resolução prática de problemas, criando orientações práticas que tornem os conceitos de segurança acessíveis e acionáveis. Quando surgirem ameaças emergentes, você analisará novos vetores de ataque, desenvolverá defesas proativas e impulsionará mudanças em nossas plataformas e serviços. O sucesso nesta função significa resolver problemas que exigem tanto profundo conhecimento técnico em domínios de segurança (nuvem, rede, segurança de aplicações, proteção de dados) quanto a capacidade de colaborar efetivamente entre equipes para transformar a teoria de segurança em realidade de engenharia.
QUALIFICAÇÕES MÍNIMAS
Formação: Bacharelado ou Mestrado em Ciência da Computação, Segurança da Informação ou área relacionada (ou experiência equivalente).
Experiência: 10+ anos de experiência prática em engenharia de segurança, incluindo especialização em uma ou mais áreas, como segurança em nuvem, segurança de rede ou segurança de aplicações.
- Conhecimento especializado em modelagem de ameaças, gestão de vulnerabilidades, arquitetura de segurança e práticas de codificação segura.
- Profundo conhecimento em AWS, GCP ou Azure
- Fortes habilidades de codificação ou script (por exemplo, Python, Go, Java) e experiência com infraestrutura como código (IaC) e práticas de DevSecOps.
- Familiaridade com estruturas regulatórias e de conformidade (por exemplo, GDPR, PCI-DSS, HIPAA).
Liderança: Capacidade comprovada de liderar a estratégia de segurança e orientar equipes entre funções, impulsionando uma cultura focada em segurança.
QUALIFICAÇÕES PREFERENCIAIS
- Experiência na construção de uma nuvem segura, não apenas no uso seguro de uma.
Visionário: Capaz de antecipar desafios futuros e elaborar estratégias de segurança que nos preparem para enfrentá-los.
Solucionador de problemas: Mentalidade analítica com o objetivo de resolver desafios de segurança sofisticados e entregar soluções equilibradas.
Comunicador: Excelentes habilidades de comunicação, com a capacidade de influenciar e inspirar parceiros técnicos e não técnicos.
