Brasil
Clara
Braze
Engenheiro de Segurança em Nuvem
Brasil
São Paulo, Brazil
PythonAWSGCPGo
Tradução automática. Consulte o original.
QUEM VOCÊ É
Na Braze, encontramos nosso povo. Somos uma equipe genuinamente acessível, excepcionalmente gentil e intensamente apaixonada.
Buscamos acender essa paixão estabelecendo altos padrões, promovendo o trabalho em equipe e criando harmonia entre vida pessoal e profissional, enquanto navegamos coletivamente por um crescimento rápido em escala global, buscando maior equidade e oportunidade – dentro e fora de nossa organização.
Para prosperar aqui, você deve estar preparado para estabelecer um alto padrão para si mesmo e para os outros ao seu redor. Sempre há uma maneira de contribuir: agir com autonomia, ter responsabilidade e estar aberto a novas perspectivas são essenciais para nosso sucesso contínuo.
Nossa profunda curiosidade em aprender e nosso desejo de compartilhar paixões diversas com os outros nos dão equilíbrio e injetam uma vibração única em nossa cultura.
Se você é motivado a resolver desafios empolgantes e tem um viés para a ação diante da mudança, você será capacitado para causar um impacto real aqui, com uma equipe afiada e apaixonada ao seu lado. Se a Braze parece um lugar onde você pode prosperar, mal podemos esperar para conhecê-lo.
Você é um engenheiro prático que tem curiosidade sobre como ataques e sistemas em nuvem funcionam – não alguém que apenas clica em consoles. Você opera ferramentas de segurança com julgamento: consegue distinguir uma detecção real de um falso positivo, explicar por que uma permissão ou configuração incorreta é arriscada e decidir o que merece atenção agora. Você é confiável em perseguir um problema até a conclusão, e se comunica de forma clara e sem atritos com as equipes que você está pedindo para consertar as coisas. Você quer crescer em trabalhos mais profundos de segurança em nuvem, e aprende rápido. Acima de tudo, você consegue guiar alguém através do meio confuso – o que você tentou, o que quebrou, e o que você faria diferente.
Históricos que acolhemos: esta é uma função na qual você pode crescer, então ficamos felizes em ouvir de engenheiros fortes de SRE, infraestrutura ou DevOps migrando para segurança, e de analistas de SOC ou segurança indo para o nativo da nuvem – não apenas pessoas com um currículo linear em segurança em nuvem.
O QUE VOCÊ FARÁ
A Braze é uma empresa moderna, focada em nuvem, SaaS, rodando em infraestrutura nativa de nuvem em AWS e GCP. Estamos procurando um Engenheiro de Segurança em Nuvem para se juntar à nossa função de Engenharia de Segurança – uma função prática focada em manter nossas operações de segurança funcionando bem no dia a dia. Você responderá a incidentes, revisará alterações e acessos quanto a riscos de segurança, operará as ferramentas de segurança que protegem nosso ambiente (endpoint/EDR, SIEM, postura de nuvem e scanners de vulnerabilidade), gerenciará identidade e acesso, e direcionará vulnerabilidades para remediação.
Esta é uma função de contribuidor individual que trabalha dentro de prioridades definidas por membros seniores da equipe. Você não precisa ter definido a estratégia de segurança ou liderado uma equipe – mas deve operar ferramentas com julgamento real (sabendo uma descoberta genuína do ruído, e por que ela importa), ser confiável em levar problemas à conclusão, e querer crescer mais profundamente em segurança em nuvem. Ela fica um nível abaixo do nosso Engenheiro Sênior de Segurança em Nuvem.
Principais responsabilidades do cargo
1) Resposta a incidentes e investigações
- Responder a alertas e eventos de segurança – triagem, contenção e ajuda na investigação – com o apoio de engenheiros seniores em incidentes de maior gravidade
- Seguir e ajudar a melhorar nossos playbooks de resposta a incidentes, e capturar o que você aprende para que a próxima resposta seja mais rápida
- Coletar os dados corretos (logs de nuvem, telemetria de endpoint) para reconstruir o que aconteceu e apoiar a resposta
2) Revisões de segurança e IAM
- Revisar alterações, projetos e configurações de nuvem quanto a problemas de segurança, e fornecer feedback prático e específico às equipes que os estão fazendo
- Operar e melhorar a identidade e o acesso em AWS e GCP: lidar com solicitações de acesso, executar revisões de privilégio mínimo e manter a higiene de acesso elevada
- Raciocinar sobre políticas e permissões de IAM – identificar acessos arriscados ou excessivamente amplos e propor alternativas mais restritas
3) Operar a pilha de segurança
- Executar e ajustar nossas ferramentas de segurança no dia a dia: CrowdStrike (EDR/CSPM), SIEM, serviços de segurança nativos da nuvem e scanners de vulnerabilidade como Tenable
- Triar os alertas que essas ferramentas produzem: separar o sinal real do ruído, ajustar falsos positivos e escalar o que importa
- Manter as ferramentas saudáveis: cobertura, implantação de agentes, integrações e configuração
- Escrever pequenos scripts (Python) para automatizar trabalhos repetitivos e reduzir o esforço manual
4) Gerenciamento e remediação de vulnerabilidades
- Executar varreduras de vulnerabilidade em ativos de nuvem, e triar e priorizar descobertas por risco real, não apenas por pontuação de severidade
- Direcionar a remediação para conclusão: fazer parceria com Engenharia de Infraestrutura, SRE e Produto para entregar correções, e rastreá-las até que sejam concluídas
- Identificar problemas recorrentes e sugerir a guarda ou alteração de configuração que impeça seu retorno
Requisitos mínimos
1) O QUE ESTAMOS AVALIANDO
Você deve ser capaz de raciocinar sobre as áreas abaixo a partir de experiência real – não apenas recitar ferramentas com as quais você interagiu. Vamos fundo no "porquê" e no "o que você faria se", e preferimos ouvir sobre algo que deu errado do que um sucesso arrumado:
- Resposta a incidentes – como você tria um alerta: o que você verifica primeiro, em que ordem, e quando você chama alguém sênior
- Endpoint / EDR: uma detecção real versus um falso positivo, e como você os distinguiu ou ajustou
- IAM: como você raciocina sobre privilégio mínimo, e como você lidaria com uma solicitação de acesso excessivamente ampla
- Remediação de vulnerabilidades: como você prioriza descobertas, e como você realmente faz outra equipe corrigi-las
- Revisões de segurança: o que você procura ao revisar uma alteração, configuração ou solicitação de acesso
- Automação: algo pequeno que você scriptou para eliminar trabalho manual
2) OS POUCOS PRÉ-REQUISITOS ESSENCIAIS
Os requisitos genuinamente de aprovação/reprovação:
- Histórico comprovado em operações de segurança, nuvem ou infraestrutura, com tempo prático operando ferramentas de segurança (EDR, SIEM e/ou scanners de vulnerabilidade)
- Conhecimento prático de AWS, especialmente IAM; alguma exposição a GCP e contêineres/cargas de trabalho em nuvem é um diferencial
- Você consegue scriptar em Python para automatizar pequenas tarefas – não apenas operar ferramentas através de sua interface
- Você consegue explicar não apenas o que uma ferramenta sinalizou, mas por que isso importa
3) O QUE FAZ UM CANDIDATO SE DESTACAR
Valorizamos profundidade e curiosidade em relação à sua experiência acima de qualquer credencial:
- Uma vez que você perseguiu uma causa raiz mais a fundo do que estritamente necessário – e o que você descobriu
- Algo tedioso que você automatizou porque valia a pena fazer, mesmo que ninguém tenha pedido
- Você consegue explicar um caminho de ataque na nuvem, ou um incidente do qual você fez parte, de forma clara e honesta – incluindo o que você faria de diferente
- Um laboratório doméstico, CTF, artigo ou projeto paralelo que mostre que você investiga como as coisas funcionam
- Certificações (por exemplo, AWS ou certificações de segurança) são um bom sinal, mas as lemos como um ponto de partida
A BRAZE É UM EMPREGADOR QUE OFERECE IGUALDADE DE OPORTUNIDADES
#LI-Hybrid
Na Braze, nos esforçamos para criar crescimento e oportunidades equitativas dentro e fora da organização.
Construir conexões significativas está no centro de tudo o que fazemos, e isso inclui nossas práticas de recrutamento. Estamos comprometidos em oferecer a todos os candidatos uma experiência justa, acessível e inclusiva – independentemente de idade, cor, deficiência, identidade de gênero, estado civil, maternidade, origem nacional, gravidez, raça, religião, sexo, orientação sexual ou status como veterano protegido. Ao se candidatar e entrevistar na Braze, queremos que você se sinta à vontade para mostrar o que o torna você.
Sabemos que, às vezes, circunstâncias diferentes podem levar pessoas talentosas a hesitar em se candidatar a uma vaga, a menos que atendam a 100% dos critérios. Se isso soa familiar, nós o encorajamos a se candidatar, pois adoraríamos conhecê-lo.
NOSSO PROCESSO DE RECRUTAMENTO BRAZE COM IA
Na Braze, estamos comprometidos com uma experiência de candidato justa e transparente. Para ajudar nossas equipes de recrutamento a se concentrarem no que mais importa – a pessoa por trás de cada inscrição – usamos ferramentas assistidas por IA em certas etapas do nosso processo de recrutamento.
Isso inclui o uso de IA para analisar a experiência, habilidades e qualificações em seus materiais de inscrição para ajudar na triagem e priorização de candidatos. Essa triagem pode equivaler a uma forma de tomada de decisão inteiramente automatizada. Também usamos IA para suporte administrativo, como agendamento e gravação de entrevistas e resumo de notas de entrevistas. Nossas equipes de recrutamento permanecem responsáveis por todas as decisões de contratação e estão envolvidas durante todo o processo.
Dependendo de onde você está localizado, você pode ter certos direitos disponíveis em relação ao uso de IA pela Braze:
- Para optar por não participar da revisão assistida por IA de sua inscrição, clique em “Saiba Mais” no final do formulário de inscrição abaixo e siga as instruções antes de enviar sua inscrição. Observe que, se você se candidatar a várias vagas na Braze, precisará optar por não participar em relação a cada inscrição.
- Para exercer outros tipos de direitos, como solicitar mais informações sobre como a IA é usada em nosso processo de recrutamento, solicitar uma revisão manual de qualquer decisão tomada ou contestar uma decisão, entre em contato conosco em [email protected] [[email protected]].
Entre em contato conosco em [email protected] [[email protected]] com quaisquer dúvidas. Para saber mais sobre nosso processo de contratação, confira esta página braze.com/company/careers/how-we-hire.
Aviso sobre Ferramenta de Decisão de Emprego Automatizada (Lei Local de Nova York 144)
Nosso uso de IA durante o processo de revisão de candidaturas pode incluir o uso de ferramentas automatizadas de decisão de emprego. De acordo com a Lei Local 144 da Cidade de Nova York, para vagas baseadas na Cidade de Nova York, ou se você reside na Cidade de Nova York, você tem o direito de solicitar um processo de seleção alternativo ou uma acomodação razoável em vez de revisão assistida por IA.
Para optar por não participar da revisão assistida por IA de sua inscrição, clique no botão “Saiba Mais” abaixo e siga as instruções antes de enviar sua inscrição. Observe que, se você se candidatar a várias vagas na Braze, precisará optar por não participar em relação a cada inscrição. Envie qualquer outra solicitação à nossa equipe de Aquisição de Talentos em [email protected] [[email protected]] prontamente após a candidatura. Resumos dos resultados da auditoria de viés mais recente para tais ferramentas estão disponíveis aqui braze.com/company/legal/bias-audit-candidates.
Consulte nossa [braze.com/company/legal/privacy-policy-job-candidates]Política de Privacidadebraze.com/company/legal/privacy-policy-job-candidates para candidatos para mais informações sobre como a Braze processa suas informações pessoais durante o processo de recrutamento e, se aplicável com base em sua localização, como você pode exercer quaisquer direitos de privacidade.
O QUE OFERECEMOS
Os benefícios da Braze variam por localidade, e nós encorajamos você a revisar nossas ofertas de benefícios específicas para cada país aqui braze.com/company/careers/how-we-hire#benefit-section. Mais detalhes sobre os planos de benefícios serão fornecidos se você receber uma oferta de emprego.
Desde a oferta de benefícios abrangentes até a promoção de formas de trabalho híbridas, nós cuidamos de você para que possa priorizar a harmonia entre vida pessoal e profissional. A Braze oferece benefícios como:
- Remuneração competitiva que pode incluir participação acionária (equity)
- Planos de aposentadoria e de Compra de Ações para Funcionários
- Férias remuneradas flexíveis
- Planos de benefícios abrangentes cobrindo saúde, odontologia, visão, vida e invalidez
- Serviços familiares que incluem benefícios de fertilidade e licença parental igualitária
- Desenvolvimento profissional apoiado por plano de carreira formal, plataformas de aprendizado e um subsídio anual de aprendizado
- Uma experiência curada para funcionários no escritório, projetada para promover comunidade, conexões de equipe e inovação
- Oportunidades de retribuir à sua comunidade, incluindo uma Semana Anual de Voluntariado em toda a empresa e correspondência de doações
- Grupos de Recursos de Funcionários que fornecem comunidades de apoio dentro da Braze
- Cultura colaborativa, transparente e divertida, reconhecida como Great Place to Work®
SOBRE A BRAZE
A Braze é a plataforma líder de engajamento do cliente que capacita as marcas a Serem Absolutamente Engajadoras™ A Braze ajuda as marcas a entregar ótimas experiências ao cliente que geram valor tanto para os consumidores quanto para seus negócios. Construído sobre uma base de inteligência composicional, BrazeAI™ permite que os profissionais de marketing combinem e ativem agentes de IA, modelos e recursos em todos os pontos de contato na Plataforma de Engajamento do Cliente Braze para um engajamento do cliente mais inteligente, rápido e significativo. Desde mensagens multicanal e orquestração de jornadas até tomada de decisão e otimização baseadas em IA, a Braze permite que as empresas transformem ação em interação por meio de experiências autônomas e personalizadas 1:1.
A empresa foi repetidamente reconhecida como Líder em tecnologia de marketing por analistas do setor e foi eleita o Melhor Produto de Software de Marketing e Publicidade Digital pela G2 em 2025.
A Braze também foi nomeada uma das Melhores Empresas para Trabalhar em 2025 pela U.S. News and World Report, uma das Maiores Empresas da América em 2025 pela Newsweek, e uma das Melhores Empresas de Tecnologia da Fortune em 2025 pela Great Place to Work®, entre outros reconhecimentos. A Braze também é orgulhosamente certificada como Great Place to Work® nos EUA, Reino Unido, Austrália e Singapura.
A empresa está sediada em Nova York, com escritórios em Austin, Berlim, Bucareste, Chicago, Dubai, Jacarta, Londres, Paris, São Francisco, São Paulo, Singapura, Seul, Sydney e Tóquio.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil