Reino Unido
Marks & Spencer
Checkout.com
Engenheiro(a) Sênior de Segurança em Nuvem
Reino Unido
London, England, United Kingdom
AWSGCPKubernetesTerraform
Tradução automática. Consulte o original.
Sobre a Empresa
Somos a Checkout.com. Você talvez não conheça nosso nome, mas empresas como eBay, Spotify, Klarna, Uber e Sony o conhecem, pois estamos por trás de muitas das experiências digitais que você usa todos os dias.
Somos onde o mundo realiza pagamentos, viabilizando mais de 10 bilhões de transações anualmente para mais de um bilhão de compradores globais.
Seja para reservar um feriado, pedir comida, renovar uma assinatura ou fazer uma compra online, há uma boa chance de que nossa tecnologia processe os pagamentos nos bastidores. Nossa plataforma ajuda as empresas mais ambiciosas a oferecer experiências digitais descomplicadas, em escala.
Se você quer fazer um trabalho que definirá sua carreira, veio ao lugar certo. Agimos rápido, pensamos globalmente e acreditamos que grandes equipes são formadas pela contratação de pessoas excepcionais com convicção, curiosidade e o desejo de causar impacto.
Com 20 escritórios em seis continentes e Londres como nossa sede, estamos moldando o futuro do fintech – e estamos apenas começando.
A Vaga
A Checkout.com está escalando um ambiente multi-nuvem em ritmo acelerado, e a arquitetura de segurança é central para como fazemos isso com segurança.
Como Engenheiro(a) Sênior de Segurança em Nuvem, você trabalhará em estreita colaboração com Engenharia, GRC, Risco Tecnológico e Operações de Segurança para incorporar a segurança em cada decisão de design e para garantir que possamos ver o que está acontecendo em todo o ambiente quando ele estiver ativo.
Traga todo o seu ser para o trabalho
Criamos as condições para que os de alta performance prosperem, através de propriedade real, menos bloqueios e trabalho que faz a diferença desde o primeiro dia.
Aqui, você agirá rápido, assumirá desafios significativos e será reconhecido pelo impacto que entrega. É um lugar onde a ambição encontra oportunidade, e onde seu crescimento está em suas mãos.
Trabalhamos como uma equipe e nos apoiamos para ter sucesso. Portanto, independentemente de sua origem ou identidade, se você está pronto para crescer e fazer a diferença, você estará em casa aqui.
Vida na Checkout.com
Entendemos que o trabalho é apenas uma parte da sua vida. Nosso modelo de trabalho híbrido oferece flexibilidade, com três dias por semana no escritório para apoiar a colaboração e a conexão.
Você ajudará a incorporar a segurança na fase de design e nas operações contínuas de nossa postura multi-nuvem, definirá guardrails e padrões de política como código, e apoiará o fortalecimento de nossa capacidade de SIEM e detecção. Você assumirá os desafios de segurança em nuvem mais complexos e ambíguos da empresa e cobrará os engenheiros quanto às melhores práticas.
Este não é um cargo de monitoramento de ferramentas. Você está aqui para liderar a segurança desde o design, definir padrões de melhores práticas e elevar o nível.
O Que Você Fará
- Desenvolver e aplicar arquiteturas de segurança de referência, padrões e blueprints para adoção segura de nuvem em AWS, Azure e GCP.
- Realizar avaliações de segurança para novos serviços em nuvem, definindo controles preventivos e detectivos (via guardrails de segurança) para manter a postura segura e detectar desvios.
- Colaborar com as equipes de Engenharia para incorporar guardrails de segurança no início do design, garantindo conformidade e resiliência sem adicionar atrito.
- Avaliar propostas de arquitetura de engenharia e plataforma, identificando lacunas de segurança e acompanhando a remediação até a conclusão.
- Documentar e defender princípios de segurança por design e governança de arquitetura, e aplicar frameworks de política como código alinhados com NIST, CIS e PCI DSS.
- Definir o escopo de monitoramento e as prioridades para ferramentas CNAPP/CSPM (por exemplo, Wiz ou equivalente), definindo quais configurações incorretas e vulnerabilidades são mais importantes em relação aos benchmarks CIS, NIST e PCI DSS, e responsabilizar as equipes de engenharia pelos resultados de remediação.
- Trabalhar com Operações de Segurança para moldar os requisitos de log e detecção em nuvem, garantindo que nosso SIEM tenha a visibilidade correta em todo o ambiente.
- Colaborar com stakeholders seniores para articular riscos de segurança e mitigações em termos que apoiem a tomada de decisão de negócios.
Requisitos mínimos
Habilidades e Experiência Que Buscamos
Estamos procurando alguém com forte expertise técnica e uma paixão genuína por segurança. Aqui está o que precisamos:
- Tomada de decisão baseada em risco e adesão a padrões regulatórios e de segurança internos (PCI DSS, NIST, SOC 2, ISO 27001, CIS).
- Amplo conhecimento em domínios de segurança e suas capacidades em AWS, Azure e GCP, com mais de 6 anos de experiência prática e profundidade de SME em pelo menos uma plataforma.
- Kubernetes (EKS/AKS/GKE), segurança de API e segurança de IaC (por exemplo, Terraform, CloudFormation, ARM templates).
- Segurança de acesso de usuários e não usuários em escala, incluindo Azure Policy e controles IAM nativos da nuvem.
- Capacidade demonstrada de fornecer orientação clara e focada em segurança, combinada com excelentes habilidades de comunicação e engajamento com stakeholders seniores, e experiência em mentorar outros engenheiros.
Diferenciais
- Certificações CISSP, CCSP ou equivalentes.
- AZ-500, AWS Certified Security, Google Professional Cloud Security Engineer, ou certificação equivalente em segurança em nuvem.
- Microsoft Certified: Azure Solutions Architect Expert, ou Google Professional Cloud Architect.
- Experiência na integração do ATT&CK Navigator em fluxos de trabalho de SOC.
Informações Adicionais
É importante que o preparemos para o sucesso e tornemos nosso processo o mais acessível possível. Portanto, informe-nos em sua inscrição, ou diga diretamente ao seu recrutador, se precisar de algo para tornar sua experiência ou ambiente de trabalho mais confortável.
Curioso(a) sobre como é fazer parte da nossa equipe? Visite nossa Página de Carreiras para saber mais sobre nossa cultura, vagas abertas e o que nos impulsiona.
Para um olhar mais atento sobre o dia a dia na Checkout.com, siga-nos no LinkedIn e Instagram
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil