Brasil
Bunge
Clutch
Engenheiro(a) Sênior de SecOps
RemotoBrasil
Brazil
PythonNode.jsAWSGCPGo
Tradução automática. Consulte o original.
Sobre a Vaga
Como Engenheiro(a) Sênior de SecOps na Clutch, você irá moldar e executar nossa postura de segurança de aplicações e segurança em nuvem. Você trabalhará integrado à engenharia, impulsionando práticas de segurança desde a concepção (secure by design), modelagem de ameaças e mitigação proativa de riscos em nossas aplicações e infraestrutura de nuvem. Esta é uma função prática para quem ama construir sistemas seguros e influenciar a cultura de segurança em uma startup de fintech de ritmo acelerado.
Você atuará como um consultor chave em arquitetura segura. Você será responsável por identificar, corrigir e prevenir vulnerabilidades em nossos serviços, ambientes de nuvem, ferramentas e fluxos de trabalho de desenvolvedores.
Sobre o Time
O time de SecOps é um grupo focado, responsável pela segurança de aplicações e segurança em nuvem em todo o produto. Ajudamos a Clutch a escalar de forma segura e eficiente.
Trabalhamos em estreita colaboração com a engenharia de produto para incorporar a segurança durante todo o SDLC.
Valorizamos o pragmatismo, o senso de dono e a curiosidade. Sempre nos perguntamos: “Como podemos tornar isso mais seguro e mais rápido?”
Estamos construindo uma cultura de engenharia que prioriza a segurança, permitindo que os times avancem de forma rápida e responsável, sem diminuir o ritmo.
O que você fará
Dentro de 1 mês, você irá
- Avaliar nossa postura de segurança de aplicações e nuvem, e mapear os maiores riscos em serviços, contas de nuvem e pipelines.
- Integrar-se aos times de engenharia para revisar funcionalidades críticas de segurança e fornecer orientações práticas sobre design seguro.
- Integrar ferramentas de segurança amigáveis ao desenvolvedor (SAST, SCA, varredura de segredos, varredura de IaC) em nossos pipelines de CI/CD.
- Triar e remediar vulnerabilidades iniciais, e estabelecer uma base para codificação segura e endurecimento (hardening) de nuvem.
Dentro de 3 meses, você irá
- Liderar o design e a implementação de um SDLC Seguro com portões de segurança acionáveis e responsabilidade clara em cada etapa.
- Estabelecer controles de segurança em nuvem, incluindo privilégio mínimo de IAM, gerenciamento de segredos e logs para detecção de ameaças.
- Construir ferramentas internas para automatizar a detecção de ameaças, monitoramento da postura de nuvem e gerenciamento de vulnerabilidades.
- Lançar um manual de segurança interno com runbooks de resposta a incidentes adaptados à stack tecnológica da Clutch.
Dentro de 6 meses, você irá
- Desenvolver e manter bibliotecas e frameworks seguros usados pela engenharia, como módulos de autenticação e validadores de entrada.
- Impulsionar melhorias contínuas na segurança em nuvem por meio de política como código (policy as code), verificações automatizadas de conformidade e detecção de desvios (drift detection).
- Construir e mentorar uma rede de campeões de segurança dentro dos times de engenharia.
- Trabalhar em parceria com desenvolvedores para realizar a modelagem de ameaças de novos serviços e mudanças na arquitetura de nuvem.
O que você trará
- 5+ anos de experiência em segurança de software/aplicações, idealmente em startups de rápido crescimento ou ambientes de fintech.
- Conhecimento profundo em segurança de aplicações web, design de software seguro, endurecimento (hardening) de API e modelagem de ameaças.
- Experiência na integração de segurança em pipelines de CI/CD, incluindo o uso de ferramentas de SAST, DAST, SCA e varredura de IaC.
- Familiaridade com frameworks de conformidade comuns (por exemplo, SOC 2, GLBA, PCI-DSS) e segurança nativa em nuvem (AWS, GCP preferencialmente).
- Forte base em codificação (por exemplo, Node.js, Python, Go) e habilidade para ler, entender e depurar código de forma segura.
- Excelentes habilidades de comunicação, com a capacidade de influenciar sem autoridade e promover a colaboração multifuncional.
Uma Nota Sobre IA na Clutch
Observe que esta função pode evoluir conforme as necessidades do nosso negócio mudam, por isso agradecemos sua flexibilidade e adaptabilidade.
Observe: Esta posição é oferecida em regime de contrato. Os candidatos devem possuir a documentação e autorização necessárias para trabalhar no país onde a vaga está localizada. A Clutch não pode fornecer patrocínio ou auxiliar na obtenção de vistos de trabalho para esta função.
Nós amamos IA. Nós a usamos frequentemente e encorajamos nosso time a alavancar ferramentas de IA de forma criativa e eficaz em seu trabalho. Se você se juntar à Clutch, esperamos que você traga o mesmo entusiasmo para explorar como a IA pode ampliar o impacto, a produtividade e a inovação.
Dito isso, durante o processo de entrevista, queremos ouvir seus pensamentos. Por favor, aborde as entrevistas sem o uso de ferramentas de IA — nosso objetivo é conhecer como você pensa, resolve problemas e se comunica. Uma vez que você esteja no time, pode usar os prompts à vontade!
O que oferecemos?
- Flexibilidade Remota: Desfrute da liberdade do trabalho remoto de qualquer lugar, equilibrando vida e carreira perfeitamente.
- Off-sites Inesquecíveis: Duas vezes por ano, conecte-se com colegas em destinos empolgantes, promovendo o trabalho em equipe e novas ideias.
- Folgas Remuneradas e Feriados Nacionais: Aproveite 20 dias de folga remunerada por ano e os feriados nacionais para relaxar e recarregar as energias.
- Stock Options: Juntar-se a nós significa ter uma participação em nosso sucesso, então você receberá stock options como parte do seu pacote de remuneração.
- Configuração de Home Office: Crie seu espaço de trabalho ideal com um orçamento dedicado para itens essenciais de home office.
- Orçamento para Viagens de Trabalho: Cresça pessoal e profissionalmente com um orçamento para viagens relacionadas ao trabalho e co-working.
Sobre Nós
A Clutch é uma empresa revolucionária de SaaS vertical, orgulhosamente apoiada pela Andreessen Horowitz (A16z), com o objetivo de revolucionar a forma como as Cooperativas de Crédito se envolvem e mudam a vida de seus membros. Como defensora do bem-estar financeiro, abordamos a necessidade urgente de soluções de empréstimo acessíveis em uma era em que o americano médio lida com mais de $155,000 em dívidas domésticas. Diferente das instituições financeiras tradicionais, a Clutch desenvolve software para transformar Cooperativas de Crédito em credores FinTech e alavancar seus balanços para emprestar de forma responsável a mais de 130 milhões de americanos. Nossa missão vai além de simples transações financeiras; nos esforçamos para melhorar fundamentalmente a forma como as cooperativas de crédito interagem com seus membros. Ao integrar tecnologias de ponta e designs centrados no usuário, ajudamos as cooperativas de crédito a oferecer experiências digitais fluidas que estão no mesmo nível das principais empresas de tecnologia. Essa abordagem não apenas preserva, mas revitaliza a longa tradição de comunidade e serviço focado no membro inerente às cooperativas de crédito.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil
