Estados Unidos
B&A
DTCC
Engenheiro de Vault Sênior
Estados Unidos
Coppell, Texas, United States
PythonAWSKubernetesTerraform
Tradução automática. Consulte o original.
O impacto que você terá nesta função
Você está pronto para causar um impacto na DTCC?
Você quer trabalhar em projetos inovadores, colaborar com uma equipe dinâmica e solidária, e receber investimento em seu desenvolvimento profissional? Na DTCC, estamos na vanguarda da inovação nos mercados financeiros. Estamos comprometidos em ajudar nossos colaboradores a crescer e ter sucesso. Acreditamos que você tem as habilidades e a motivação para causar um impacto real. Promovemos uma comunidade interna próspera e estamos comprometidos em criar um ambiente de trabalho que reflita o mundo que atendemos.
O grupo de Tecnologia da Informação entrega soluções tecnológicas seguras e confiáveis que permitem à DTCC ser a infraestrutura confiável dos mercados de capitais globais. A equipe entrega informações de alta qualidade por meio de atividades que incluem o desenvolvimento de recursos essenciais de infraestrutura para atender às necessidades dos clientes e a implementação de padrões e governança de dados.
Como membro da equipe CISO, esta função é para um Engenheiro de Vault Sênior projetar, implementar e gerenciar soluções de gerenciamento de segredos e identidade de máquina em escala empresarial em ambientes locais e em nuvem. Esta função exige profunda experiência em HashiCorp Vault, padrões modernos de autenticação e autorização, automação e princípios de segurança zero-trust. O candidato ideal terá experiência na implementação de mecanismos seguros de entrega de segredos, credenciais de curta duração, segredos dinâmicos e identidades de carga de trabalho, enquanto impulsiona a adoção de práticas de engenharia com foco em segurança em todas as equipes de desenvolvimento, operações e plataforma.
Remuneração e Benefícios
- Remuneração competitiva, incluindo salário base e incentivo anual
- Seguro de saúde e de vida abrangente e benefícios de bem-estar, com base na localização
- Benefícios de previdência / aposentadoria
- Licença remunerada e cuidados pessoais/familiares, além de outras licenças quando necessário para apoiar seu bem-estar físico, financeiro e emocional.
- A DTCC oferece um modelo flexível/híbrido de 3 dias presenciais e 2 dias remotos (presencial às terças, quartas e um terceiro dia exclusivo para cada equipe ou colaborador).
Suas principais responsabilidades
- Projetar, implantar e manter a infraestrutura do HashiCorp Vault em plataformas locais e em nuvem (AWS ou equivalente).
- Implementar e gerenciar soluções seguras de gerenciamento de segredos, garantindo alta disponibilidade, escalabilidade e resiliência.
- Configurar e dar suporte a métodos de autenticação do Vault e mecanismos de segredos do Vault.
- Integrar o Vault com pipelines de CI/CD, plataformas de Kubernetes, serviços em nuvem e provedores de identidade corporativos.
- Automatizar o provisionamento de segredos, rotação, controle de acesso e gerenciamento do ciclo de vida de certificados usando Infrastructure-as-Code e scripts.
- Impulsionar a adoção de princípios de Zero Trust, acesso com privilégio mínimo e credenciais de curta duração/efêmeras para eliminar segredos codificados permanentemente.
- Desenvolver automação e integrações.
- Solucionar e resolver problemas relacionados ao Vault, fluxos de trabalho de autenticação, PKI, rede e integrações em nuvem.
- Apoiar requisitos de conformidade, auditoria e segurança em ambientes regulamentados.
NOTA: As principais responsabilidades desta função não se limitam aos detalhes acima.*
A faixa salarial é indicativa para cargos de mesmo nível dentro da DTCC em todas as localidades dos EUA. O salário real é determinado com base na função, localização, experiência individual, habilidades e outras considerações. Somos um empregador que oferece oportunidades iguais e valorizamos a diversidade em nossa empresa. Não discriminamos com base em raça, religião, cor, origem nacional, sexo, gênero, expressão de gênero, orientação sexual, idade, estado civil, status de veterano ou status de deficiência. Garantiremos que indivíduos com deficiência recebam acomodação razoável para participar do processo de candidatura ou entrevista, para desempenhar funções essenciais do trabalho e para receber outros benefícios e privilégios de emprego. Entre em contato conosco para solicitar acomodação.
Qualificações
- Bacharelado e/ou equivalente em Segurança Cibernética ou área relacionada
- Mínimo de 6 anos de experiência relevante
Talentos necessários para o sucesso
- 5+ anos de experiência em engenharia de segurança, infraestrutura em nuvem, engenharia de plataforma ou DevSecOps.
- Compreensão profunda de conceitos de autenticação, autorização, federação de identidade e gerenciamento de acesso.
- Sólida experiência na implementação de métodos de autenticação do Vault, incluindo OIDC, LDAP, Kubernetes, AppRole, JWT, AWS IAM e autenticação baseada em certificado.
- Experiência prática na implantação e gerenciamento de mecanismos de segredos do Vault, incluindo KV, PKI, Banco de Dados, Transit, segredos de AWS/Azure, SSH e segredos dinâmicos.
- Experiência no projeto de soluções usando segredos dinâmicos, credenciais alugadas e estruturas de rotação de segredos.
- Sólida compreensão de arquitetura Zero Trust, identidades de máquina, identidades de carga de trabalho, privilégio mínimo e princípios de segurança desde a concepção (security-by-design).
- Experiência avançada em automação e DevOps usando Python, Terraform, Jenkins, GitLab, Groovy e REST APIs.
- Experiência na integração do Vault com Kubernetes, tecnologias de service mesh e ecossistemas modernos de engenharia de plataforma.
- Fortes habilidades de resolução de problemas em rede, TLS, PKI, infraestrutura em nuvem, sistemas de autenticação e plataformas distribuídas.
Qualificações preferenciais
- Conhecimento de PKI, gerenciamento do ciclo de vida de certificados, HSMs e soluções corporativas de gerenciamento de chaves.
- Experiência com AWS, Azure ou ambientes multicloud.
- Experiência com plataformas de monitoramento e observabilidade.
- Certificações em HashiCorp Vault, nuvem, Kubernetes ou relacionadas à segurança.
- Experiência de trabalho em setores altamente regulamentados, como serviços financeiros.
- Experiência com SPIFFE/SPIRE, identidade de carga de trabalho ou estruturas de autenticação de serviço para serviço.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil