Estados Unidos
B&A
BeyondTrust
Arquiteto Principal de Segurança de Software
Estados Unidos
Toronto, Ontario, Canada · United States
AWSKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
A BeyondTrust é um lugar onde você pode dar vida ao seu propósito por meio do trabalho que realiza, criando um mundo mais seguro com nosso portfólio de SaaS de cibersegurança. Nossa cultura de flexibilidade, confiança e aprendizado contínuo significa que você será reconhecido pelo seu crescimento e pelo impacto que causa em nosso sucesso. Você estará cercado por pessoas que desafiam, apoiam e inspiram você a ser a melhor versão de si mesmo.
A Função
O Arquiteto Principal de Segurança de Software é responsável pela arquitetura de segurança do conjunto de produtos da BeyondTrust de ponta a ponta, incluindo agentes de endpoint, clientes pesados, plataformas SaaS, APIs, sistemas de identidade e serviços nativos em nuvem. Esta é uma função de liderança em engenharia integrada às equipes de Engenharia e Arquitetura no Escritório do CTO, responsável por projetar a segurança nos produtos desde os princípios fundamentais até o que é entregue e executado em produção, em vez de revisar o trabalho de outras equipes de fora.
Operamos com foco em IA: fluxos de trabalho impulsionados por Claude e LLM são a forma como a equipe realiza modelagem de ameaças, revisões de design seguro, análise de vulnerabilidades e capacitação de desenvolvedores hoje, e espera-se que esta função opere nesse nível desde o primeiro dia e ajude a expandir essa prática ainda mais. O candidato ideal traz 10+ anos de experiência prática em engenharia de software e arquitetura de segurança, profundo conhecimento em modelagem de ameaças e redução de superfície de ataque em escala, e experiência prática na aplicação de plataformas LLM ao trabalho de engenharia de segurança.
Melhores Juntos
Diversidade. Inclusão. Para nós, são mais do que apenas palavras. São os valores que guiam como construímos nossas equipes, cultivamos líderes e criamos uma cultura onde as pessoas se sentem conectadas.
Cuidamos de nossos funcionários para que eles possam cuidar de nossos clientes. Clientes que vêm de todas as esferas da vida, assim como nós. Contratamos pessoas incríveis de diversas origens porque, quando somos diferentes juntos, somos mais fortes juntos.
O que você fará
- Ser responsável pela arquitetura de segurança de ponta a ponta para as linhas de produtos atribuídas, desde o conceito até a produção, definindo a arquitetura de estado-alvo e os padrões de segurança por padrão nos quais cada produto é construído.
- Liderar a modelagem de ameaças, análise de superfície de ataque e revisões de design seguro em produtos, serviços de plataforma, agentes de endpoint e sistemas nativos em nuvem, impulsionando as decisões arquiteturais que eliminam exposições desnecessárias em vez de apenas documentar riscos.
- Usar plataformas LLM (Claude, OpenAI) como ferramentas principais para escalar a análise de ameaças, geração de casos de abuso, revisão de arquitetura e orientação de remediação, criando os prompts, plugins, habilidades e fluxos de trabalho de agentes que tornam a organização de engenharia mais rápida e consistente.
- Incorporar padrões de segurança por padrão diretamente no desenvolvimento de produtos, contribuindo com arquiteturas de referência, componentes reutilizáveis e guardrails automatizados, e construindo capacidades de segurança de autoatendimento que permitem aos engenheiros tomar decisões seguras sem gargalos.
- Possuir e expandir o manual de Segurança de Produto, um sistema vivo que alimenta os fluxos de trabalho de IA da equipe para aplicar padrões de design seguro, orientação de arquitetura e melhores práticas de engenharia.
- Definir a direção técnica para design seguro em toda a organização como um engenheiro de nível principal, orientando engenheiros, arquitetos e Security Champions sobre design seguro, redução de superfície de ataque e fluxos de trabalho de segurança com foco em IA.
- Ajudar a evoluir a estratégia de Arquitetura de Segurança de Produto com foco em IA da BeyondTrust, identificando onde os fluxos de trabalho de IA podem substituir processos manuais, onde precisam de supervisão humana e onde estão as próximas lacunas de capacidade.
Requisitos mínimos
O que você trará
- 10+ anos em Engenharia de Software, Arquitetura de Segurança, Segurança de Produto ou Segurança de Aplicações, com histórico de responsabilidade pela arquitetura de produtos em produção.
- Experiência profunda e prática com modelagem de ameaças, análise de superfície de ataque, revisões de design seguro e análise de risco de arquitetura em escala, não apenas na teoria.
- Sólida base em engenharia prática, com capacidade de ler e contribuir para a base de código, projetar sistemas e ganhar credibilidade com engenheiros seniores como um par.
- Sólida compreensão de sistemas nativos em nuvem, APIs, agentes de endpoint, clientes pesados e plataformas de identidade/segurança.
- Experiência prática no uso de plataformas LLM (Claude, OpenAI ou similar) em fluxos de trabalho de engenharia ou segurança.
- Capacidade de influenciar equipes de engenharia e produto de dentro, atuando como um parceiro persuasivo, credível e prático, em vez de um guardião.
- Mentalidade de construtor, tendo criado fluxos de trabalho de segurança escaláveis, frameworks ou programas de capacitação, não apenas consumindo-os.
- Experiência na construção de fluxos de trabalho de segurança nativos em IA, plugins, agentes ou ferramentas para desenvolvedores.
Como é o sucesso
- Redução mensurável na superfície de ataque do produto e nos riscos arquiteturais recorrentes, medidos pelo risco eliminado, não pelas descobertas produzidas.
- Arquitetura de segurança para linhas de produtos sob responsabilidade definida, documentada e comprovadamente adotada em produtos em produção.
- Aumento da escala e consistência das revisões de design seguro por meio de fluxos de trabalho com foco em IA.
- Identificação e remediação mais rápidas de riscos em nível de design e arquitetura.
- Equipes de engenharia usando ativamente as capacidades de segurança de autoatendimento que foram construídas.
- Expansão das capacidades de Arquitetura de Segurança de Produto com foco em IA em todo o SDLC.
Diferenciais
- Experiência em segurança de tecnologias de endpoint, sistemas de identidade ou plataformas de segurança corporativa.
- Experiência em segurança ofensiva ou histórico de testes adversários.
- Experiência em segurança em nuvem em ambientes AWS, Azure ou Kubernetes.
Sobre Nós
A BeyondTrust é a líder global em segurança de identidade, protegendo Paths to Privilege™. Nossa abordagem centrada na identidade vai além de proteger privilégios e acessos, capacitando organizações com a solução mais eficaz para gerenciar toda a superfície de ataque de identidade e neutralizar ameaças, sejam elas de ataques externos ou internos.
A BeyondTrust lidera a transformação da segurança de identidade para prevenir violações e limitar o raio de explosão de ataques, ao mesmo tempo em que cria uma experiência superior para o cliente e eficiências operacionais. Temos a confiança de 20,000 clientes, incluindo 75 das empresas da Fortune 100, e nosso ecossistema global de parceiros.
Saiba mais em beyondtrust.com beyondtrust.com/. #LI-
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil