Siemens
CoreWeave
Engenheiro de Segurança Sênior, Gestão de Vulnerabilidades
Sobre a oportunidade
A CoreWeave é The Essential Cloud for AI™. Construída por pioneiros para pioneiros, a CoreWeave oferece uma plataforma de tecnologia, ferramentas e equipes que permite aos inovadores criar e escalar IA com confiança. Com a confiança de laboratórios de IA, startups e empresas globais líderes, a CoreWeave combina desempenho de infraestrutura superior com profunda experiência técnica para acelerar avanços e transformar poder computacional em capacidade. Fundada em 2017, a CoreWeave tornou-se uma empresa de capital aberto (Nasdaq: CRWV) em março de 2025. Saiba mais em coreweave.com.
O que você fará
Estamos buscando um Engenheiro de Segurança Sênior para assumir o trabalho técnico principal no programa de Gestão de Vulnerabilidades da CoreWeave. Você construirá e aprimorará sistemas de triagem, priorização e rastreamento de remediação em domínios de aplicação, infraestrutura e hardware. Você entregará projetos bem definidos, contribuirá para padrões técnicos e trabalhará em estreita colaboração com engenheiros seniores e partes interessadas para impulsionar a execução.
Sobre a função
- Assumir projetos técnicos de VM de ponta a ponta e contribuir para decisões de arquitetura para suas áreas do programa
- Construir e manter a automação de triagem, incluindo integrações, lógica de decisão e endurecimento de produção
- Implementar componentes de fluxo de trabalho desde a avaliação e detecção até o roteamento de tickets e rastreamento de remediação
- Investigar e realizar a triagem de vulnerabilidades adjacentes ao hardware (firmware de GPU, firmware de DPU/BlueField e superfícies BMC) ao lado de engenheiros seniores
- Apoiar a resposta a divulgações embargadas e eventos de zero-day, trabalhando com as equipes proprietárias que implantam as correções
- Contribuir para a lógica de priorização, modelos de severidade e fluxos de trabalho de exceção por meio de código, revisões de design e propostas técnicas
- Construir métricas técnicas e relatórios de risco que informem as decisões do programa e da liderança
- Participar da análise de causa raiz para incidentes de vulnerabilidade e implementar melhorias técnicas
- Compartilhar conhecimento por meio de revisões de código e documentação, e ajudar a integrar novos colegas de equipe
- Parceirar com partes interessadas de segurança, engenharia e operações para melhorar a confiabilidade do fluxo de trabalho e acelerar a remediação
Quem você é
- 5+ anos de experiência relevante em gestão de vulnerabilidades, segurança de aplicações, segurança de plataforma ou engenharia de segurança em nuvem
- Experiência na construção de automação de segurança (fluxos de trabalho SOAR, sistemas de IA/ML, pipelines de detecção) em ambientes de produção
- Sólido conhecimento prático das melhores práticas de gestão de vulnerabilidades: CVSS, EPSS, CISA KEV, integração de inteligência de ameaças e estruturas de priorização baseadas em risco
- Forte histórico de desenvolvimento, com habilidades de codificação em Python, Go ou linguagens similares para a construção de sistemas de segurança de nível de produção
- Experiência prática com ferramentas modernas de gestão de vulnerabilidades (por exemplo, Wiz, Semgrep, Rapid7, Tenable ou equivalente)
- Familiaridade com infraestrutura especializada (ambientes de GPU/DPU, segurança de firmware, vulnerabilidades de hardware ou computação de alto desempenho) é um diferencial
- Histórico de colaboração entre equipes para entregar projetos técnicos
- Compreensão de como as decisões de segurança afetam a velocidade da engenharia, a confiança do cliente e os resultados de negócios
Diferenciais
- Experiência na construção de sistemas de segurança alimentados por IA/ML (integração de LLM, tomada de decisão automatizada, validação com intervenção humana)
- Exposição ao trabalho de segurança com fornecedores de hardware (divulgações embargadas e colaboração pré-lançamento)
- Experiência com plataformas de automação de segurança, como TINES e frameworks serverless (AWS Lambda, GCP Cloud Functions)
- Experiência em DevOps, DevSecOps ou SRE com experiência em serviços de nuvem AWS/GCP/Azure e Infraestrutura como Código (Terraform, CloudFormation)
- Conhecimento prático de segurança em Kubernetes (varredura de contêineres, controladores de admissão, segurança da cadeia de suprimentos, proteção em tempo de execução)
- Experiência de trabalho em startups de rápido crescimento ou ambientes nativos em nuvem
- Experiência na gestão de vulnerabilidades em um ambiente certificado pela FedRAMP ou sob estruturas regulatórias similares
Por que a CoreWeave?
Na CoreWeave, trabalhamos duro, nos divertimos e avançamos rápido! Estamos em um estágio emocionante de hipercrescimento que você não vai querer perder. Não temos medo de um pouco de caos e estamos constantemente aprendendo. Nossa equipe se preocupa profundamente com a forma como construímos nosso produto e como trabalhamos juntos, o que é representado por nossos valores fundamentais:
- Seja curioso em sua essência
- Aja como um dono
- Capacite os funcionários
- Entregue as melhores experiências da categoria para o cliente
- Conquiste mais juntos
Apoiamos e incentivamos uma perspectiva empreendedora e o pensamento independente. Promovemos um ambiente que incentiva a colaboração e permite o desenvolvimento de soluções inovadoras para problemas complexos. À medida que nos preparamos para decolar, as oportunidades de crescimento da organização estão em constante expansão. Você estará cercado por alguns dos melhores talentos do setor, que também vão querer aprender com você. Venha se juntar a nós!
A faixa salarial base para esta função é de $139,000 - 204,000. O salário inicial será determinado com base no conhecimento, habilidades, experiência e localização de mercado relacionados ao trabalho. Buscamos tanto o alinhamento de mercado quanto a equidade interna ao determinar a remuneração. Além do salário base, nosso pacote de recompensas totais inclui um bônus discricionário, prêmios de ações e um programa abrangente de benefícios (todos baseados na elegibilidade).
Candidatos da Califórnia
Lei de Privacidade do Consumidor da Califórnia
Igualdade de Oportunidades e Acomodações
A CoreWeave é um empregador que oferece igualdade de oportunidades, comprometido em promover um local de trabalho inclusivo e de apoio. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, deficiência, idade, orientação sexual, identidade de gênero, origem nacional, status de veterano ou informações genéticas.
Como parte deste compromisso e de acordo com a Lei dos Americanos com Deficiências (ADA), a CoreWeave garantirá que candidatos qualificados com deficiências recebam acomodações razoáveis para o processo de contratação, a menos que tal acomodação cause dificuldades indevidas. Se for necessária uma acomodação razoável, entre em contato com: [email protected].
Conformidade com o Controle de Exportação
Esta posição requer acesso a informações controladas para exportação. Para estar em conformidade com os regulamentos de exportação do Governo dos EUA aplicáveis a essas informações, o candidato deve ser (A) uma pessoa dos EUA, definida como (i) cidadão ou nacional dos EUA, (ii) residente permanente legal dos EUA (portador de green card), (iii) refugiado sob 8 U.S.C. § 1157, ou (iv) asilado sob 8 U.S.C. § 1158, (B) elegível para acessar as informações controladas para exportação sem uma autorização de exportação necessária, ou (C) elegível e razoavelmente propenso a obter a autorização de exportação necessária da agência governamental dos EUA aplicável. A CoreWeave pode, por razões comerciais legítimas, optar por não prosseguir com qualquer processo de licenciamento de exportação.
O que oferecemos
A faixa que publicamos representa a faixa de remuneração típica para esta função. Para determinar a remuneração real, analisamos a taxa de mercado para cada candidato, o que pode incluir uma variedade de fatores. Estes incluem qualificações, experiência, desempenho na entrevista e localização.
Além de um salário competitivo, oferecemos uma variedade de benefícios para atender às suas necessidades. Os benefícios abaixo refletem nossas ofertas baseadas nos EUA para funcionários em tempo integral; para funções em outros locais, os benefícios variam e são compartilhados durante o processo de contratação. Estes incluem:
- Seguro médico, odontológico e oftalmológico - 100% pago pela CoreWeave
- Seguro de vida pago pela empresa
- Seguro de vida suplementar voluntário
- Seguro de invalidez de curto e longo prazo
- Conta de Gastos Flexíveis (FSA)
- Conta Poupança Saúde (HSA)
- Reembolso de mensalidades escolares
- Capacidade de participar do Programa de Compra de Ações para Funcionários (ESPP)
- Benefícios de bem-estar mental por meio da Spring Health
- Apoio à formação familiar fornecido pela Carrot
- Licença parental remunerada
- Apoio flexível e completo à assistência infantil com a Kinside
- 401(k) com uma generosa contrapartida do empregador
- PTO flexível
- Almoço servido todos os dias em nossos escritórios e locais de data center
- Um ambiente de trabalho casual
- Uma cultura de trabalho focada em disrupção inovadora
