Estados Unidos
B&A
CoreWeave
Engenheiro de Segurança Sênior, Segurança Corporativa
Estados Unidos
San Francisco, California, United States · Sunnyvale, California, United States · New York, New York, United States · Bellevue, Washington, United States
PythonGo
Tradução automática. Consulte o original.
Por que a CoreWeave?
A CoreWeave é The Essential Cloud for AI™. Construída por pioneiros para pioneiros, a CoreWeave oferece uma plataforma de tecnologia, ferramentas e equipes que permite aos inovadores construir e escalar IA com confiança. Com a confiança de laboratórios de IA, startups e empresas globais líderes, a CoreWeave combina desempenho de infraestrutura superior com profunda experiência técnica para acelerar avanços e transformar computação em capacidade. Fundada em 2017, a CoreWeave tornou-se uma empresa de capital aberto (Nasdaq: CRWV) em março de 2025. Saiba mais em coreweave.com coreweave.com/.
Na CoreWeave, trabalhamos muito, nos divertimos e avançamos rápido! Estamos em um estágio emocionante de hipercrescimento que você não vai querer perder. Não temos medo de um pouco de caos e estamos constantemente aprendendo. Nossa equipe se preocupa profundamente com a forma como construímos nosso produto e como trabalhamos juntos, o que é representado por nossos valores fundamentais:
- Seja curioso em sua essência
- Aja como um dono
- Empodere os funcionários
- Entregue experiências de cliente de primeira classe
- Alcance mais juntos
Apoiamos e incentivamos uma perspectiva empreendedora e pensamento independente. Promovemos um ambiente que incentiva a colaboração e permite o desenvolvimento de soluções inovadoras para problemas complexos. À medida que nos preparamos para decolar, as oportunidades de crescimento da organização estão em constante expansão. Você estará cercado por alguns dos melhores talentos do setor, que também vão querer aprender com você. Venha se juntar a nós!
O QUE VOCÊ FARÁ
A equipe de Segurança Corporativa da CoreWeave é responsável por proteger a forma como nossos colaboradores trabalham todos os dias — identidade, endpoints, redes e SaaS — para que a empresa possa avançar rapidamente sem comprometer a segurança. Esta equipe é proprietária dos controles, diretrizes e automação que mantêm nossa força de trabalho, contratados e aplicações de negócios críticas protegidos em um ambiente moderno e nativo da nuvem.
Se você se entusiasma com zero trust, MFA resistente a phishing e a criação de experiências seguras por padrão que realmente tornam as pessoas mais produtivas, esta é a equipe para você.
Nesta função, você irá:
Engenharia de controles modernos de identidade e acesso
- Definir requisitos de segurança e prototipar controles para identidade da força de trabalho (por exemplo, Okta/Entra), incluindo SSO, MFA, acesso condicional e SCIM; validar controles com a TI, que é responsável pela implantação e operações.
- Definir requisitos de MFA resistente a phishing para contas de alto valor e caminhos de acesso críticos (por exemplo, FIDO2/WebAuthn, chaves de hardware); avaliar a cobertura e exceções. Comprovar a eficácia técnica por meio de esforços de engenharia (por exemplo, PoC, integrações de back end, testes adversários).
- Definir modelos de RBAC/IAM de privilégio mínimo, incluindo funções, direitos, acesso JIT e aprovações; colaborar com a TI para fechar lacunas e automatizar a redução de privilégios e a revogação de acesso.
Implementar zero trust para acesso da força de trabalho e corporativo
- Projetar e implantar controles que combinam identidade do usuário, postura do dispositivo, contexto de rede e sensibilidade da aplicação para aplicar o acesso de privilégio mínimo.
- Colaborar com as equipes de Rede e Infraestrutura para integrar mTLS, identidade de serviço e acesso baseado em políticas em serviços internos e interfaces administrativas.
- Ajudar na transição de modelos de perímetro legados para modelos de acesso de rede zero trust (ZTNA) para funcionários, contratados e terceiros.
Proteger plataformas de SaaS e colaboração
- Avaliar, integrar e fortalecer aplicações SaaS (Google Workspace, Microsoft 365, Slack, HRIS, ticketing e outras aplicações de negócios) para alinhar com as políticas de segurança corporativa.
- Implementar e ajustar controles como provisionamento SCIM, políticas de acesso a dados, DLP, controles de compartilhamento e registro de auditoria em todo o patrimônio SaaS.
- Colaborar com os proprietários de negócios e de TI para garantir que novas aplicações SaaS atendam aos padrões básicos de segurança antes da adoção.
Fortalecer endpoints e a força de trabalho estendida
- Colaborar com as equipes de Endpoint/TI para definir e aplicar configurações básicas para laptops, estações de trabalho e outros dispositivos gerenciados via MDM e EDR.
- Projetar modelos seguros para acesso de contratados e fornecedores, incluindo requisitos de dispositivo, separação de identidade e acesso com limite de tempo.
- Apoiar investigações e resposta a incidentes relacionados aos domínios de identidade, endpoint e SaaS.
Automatizar e instrumentar tudo o que for possível
- Criar automação e experiências de autoatendimento para solicitações de acesso, aprovações, revisões de acesso e fluxos de trabalho de emergência (break-glass).
- Desenvolver integrações entre IdPs, HRIS, sistemas de ticketing e outros sistemas para minimizar o trabalho manual e reduzir as taxas de erro relacionadas à identidade.
- Definir e instrumentar métricas para segurança corporativa (por exemplo, cobertura de MFA, aplicação de políticas de zero trust, adesão ao SLA de entrada/movimentação/saída, postura de SaaS).
Colaborar em detecção, resposta e governança
- Trabalhar com as equipes de Operações de Segurança e SIEM para garantir visibilidade robusta sobre a atividade de identidade, dispositivo e SaaS, e para criar detecções de alto sinal.
- Contribuir para políticas, padrões e arquiteturas de referência que codificam as expectativas de segurança corporativa.
- Criar documentação clara e runbooks que facilitem para as equipes consumir e operar os controles que você constrói.
SOBRE A VAGA
Como Engenheiro de Segurança Sênior, Segurança Corporativa, você projetará e implementará os controles de segurança que sustentam a força de trabalho e a stack corporativa da CoreWeave.
Você liderará iniciativas em identidade, gerenciamento de acesso, segurança de dispositivos e endpoints, e segurança de SaaS — trabalhando em estreita colaboração com as equipes de Engenharia de TI, Endpoint, Rede e outras equipes de segurança.
Seu dia a dia combinará engenharia prática (escrever código, criar integrações, ajustar controles) com arquitetura e propriedade de programas (estabelecer padrões, definir modelos e impulsionar a adoção entre as equipes).
Você será responsável por transformar objetivos de alto nível — como “implementar zero trust para acesso da força de trabalho” ou “implantar MFA resistente a phishing em escala” — em projetos concretos, automação e redução mensurável de riscos.
QUER SABER SE VOCÊ É UM BOM CANDIDATO?
Acreditamos em investir em nossas pessoas e valorizamos candidatos que possam trazer suas próprias experiências diversificadas para nossas equipes – mesmo que você não seja uma correspondência de 100% em habilidades ou experiência. Aqui estão algumas qualidades que consideramos compatíveis com nossa equipe.
Se parte disso descreve você, adoraríamos conversar.
- Você adora criar experiências seguras por padrão que removem o atrito em vez de adicionar barreiras, e pensa profundamente sobre usabilidade ao projetar controles.
- Você tem curiosidade sobre como identidade, dispositivos, redes e SaaS se cruzam em arquiteturas zero trust do mundo real — e gosta de “desenhar a coruja” onde padrões claros ainda não existem.
- Você é especialista em transformar preocupações vagas de risco em requisitos concretos, automação e métricas, e gosta de colaborar entre as equipes de Segurança, TI e negócios para realizar o trabalho.
QUEM É VOCÊ
QUALIFICAÇÕES MÍNIMAS
- 5+ anos de experiência em segurança corporativa, gerenciamento de identidade e acesso, ou funções de engenharia de segurança estreitamente relacionadas.
- Compreensão sólida e prática de conceitos modernos de IAM: SSO, federação, RBAC/ABAC, acesso JIT, privilégio mínimo e separação de funções.
- Experiência prática na implementação e operação de SSO e identidade da força de trabalho com plataformas como Okta, Entra ID ou IdPs equivalentes.
- Profundo conhecimento de SAML, OAuth 2.0/OIDC e SCIM, incluindo experiência real na integração desses protocolos com SaaS de terceiros e aplicações internas.
- Experiência comprovada no projeto e implementação de MFA, idealmente incluindo abordagens resistentes a phishing (FIDO2/WebAuthn, chaves de segurança de hardware, autenticadores vinculados ao dispositivo, autenticação step-up).
- Experiência no projeto e implantação de controles de acesso zero trust ou sensíveis ao contexto (por exemplo, confiança do dispositivo, segmentação de rede, mTLS, ZTNA) em ambientes híbridos ou amigáveis ao trabalho remoto.
- Proficiência em pelo menos uma linguagem de script ou programação moderna (por exemplo, Python, Go) usada para criar automações, integrações ou ferramentas internas.
- Experiência em proteger e integrar SaaS de missão crítica (por exemplo, Google Workspace, Microsoft 365, Slack, Atlassian, HRIS, ticketing), incluindo provisionamento SCIM, revisões de acesso e ingestão de logs de auditoria.
- Familiaridade com MDM e ferramentas de segurança de endpoint (por exemplo, Jamf, Intune, plataformas EDR) e como elas se conectam às decisões de identidade e acesso.
- Exposição a ecossistemas de SIEM/detecção (por exemplo, Elastic) e experiência em colaborar com equipes de detecção e resposta em detecções de identidade/endpoint/SaaS.
- Histórico de propriedade de projetos multifuncionais desde o design até a adoção, com ênfase na redução mensurável de riscos e na experiência do usuário.
PREFERENCIAL
- Experiência de trabalho em ambientes de alto crescimento ou hiperescala, onde a segurança deve acompanhar a rápida expansão de pessoal e ferramentas.
- Experiência prática com acesso de rede zero trust ou produtos de acesso seguro (por exemplo, ZTNA, gateways web seguros ou proxies cientes de identidade).
- Familiaridade com padrões e frameworks de segurança corporativa (por exemplo, SOC 2, ISO 27001, NIST 800-53) e mapeamento de controles corporativos para esses requisitos.
- Experiência com gerenciamento de postura de segurança de SaaS (SSPM), CASB, DLP ou ferramentas de risco interno focadas em plataformas de colaboração e acesso a dados.
- Experiência na criação ou contribuição para ferramentas de segurança internas (por exemplo, automação de revisão de acesso, fluxos de trabalho JML, política como código).
- Participação em comunidades de segurança, grupos de padrões ou contribuições de código aberto em IAM, zero trust ou segurança corporativa.
Igualdade de Oportunidades e Acomodações
A faixa salarial base para esta função é de $165,000 a $242,000. O salário inicial será determinado com base no conhecimento, habilidades, experiência e localização de mercado relacionados ao trabalho. Buscamos tanto o alinhamento de mercado quanto a equidade interna ao determinar a remuneração. Além do salário base, nosso pacote de recompensas totais inclui um bônus discricionário, prêmios de ações e um programa abrangente de benefícios (todos baseados na elegibilidade).
Candidatos da Califórnia
Lei de Privacidade do Consumidor da Califórnia drive.google.com/file/d/1gPBRBhUNAMBmj7Yn4_M-hCugm7ZJD4hr/view?usp=sharing
A CoreWeave é um empregador que oferece igualdade de oportunidades, comprometido em promover um local de trabalho inclusivo e de apoio. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, deficiência, idade, orientação sexual, identidade de gênero, origem nacional, status de veterano ou informações genéticas.
Como parte deste compromisso e de acordo com a Lei dos Americanos com Deficiências (ADA) eeoc.gov/laws/guidance/fact-sheet-disability-discrimination, a CoreWeave garantirá que candidatos qualificados com deficiências recebam acomodações razoáveis para o processo de contratação, a menos que tal acomodação cause uma dificuldade indevida. Se for necessária uma acomodação razoável, entre em contato com: [email protected] [[email protected]].
Conformidade com o Controle de Exportação
Esta posição requer acesso a informações controladas por exportação. Para estar em conformidade com os regulamentos de exportação do Governo dos EUA aplicáveis a essas informações, o candidato deve ser (A) uma pessoa dos EUA, definida como (i) cidadão ou nacional dos EUA, (ii) residente permanente legal dos EUA (portador de green card), (iii) refugiado sob 8 U.S.C. § 1157, ou (iv) asilado sob 8 U.S.C. § 1158, (B) elegível para acessar as informações controladas por exportação sem uma autorização de exportação necessária, ou (C) elegível e razoavelmente provável de obter a autorização de exportação necessária da agência governamental dos EUA aplicável. A CoreWeave pode, por razões comerciais legítimas, recusar-se a prosseguir com qualquer processo de licenciamento de exportação.
O que oferecemos
A faixa que publicamos representa a faixa de remuneração típica para esta função. Para determinar a remuneração real, analisamos a taxa de mercado para cada candidato, o que pode incluir uma variedade de fatores. Estes incluem qualificações, experiência, desempenho na entrevista e localização.
Além de um salário competitivo, oferecemos uma variedade de benefícios para apoiar suas necessidades. Os benefícios abaixo refletem nossas ofertas baseadas nos EUA para funcionários em tempo integral; para funções em outros locais, os benefícios variam e são compartilhados durante o processo de contratação. Estes incluem:
- Seguro médico, odontológico e oftalmológico - 100% pago pela CoreWeave
- Seguro de vida pago pela empresa
- Seguro de vida suplementar voluntário
- Seguro de invalidez de curto e longo prazo
- Conta de Gastos Flexíveis (FSA)
- Conta Poupança de Saúde (HSA)
- Reembolso de mensalidade escolar
- Capacidade de participar do Programa de Compra de Ações para Funcionários (ESPP)
- Benefícios de bem-estar mental através da Spring Health
- Apoio à formação familiar fornecido pela Carrot
- Licença parental remunerada
- Apoio flexível e completo à creche com a Kinside
- 401(k) com uma generosa contrapartida do empregador
- PTO flexível
- Almoço servido todos os dias em nossos escritórios e locais de data center
- Um ambiente de trabalho casual
- Uma cultura de trabalho focada em disrupção inovadora
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil