Estados Unidos
Be Structured Technology Group
FIA Tech
Engenheiro Staff DevSecOps
Estados Unidos
New York, New York, United States
AWSKubernetes
Tradução automática. Consulte o original.
Visão Geral da Função
Estamos em busca de um Engenheiro Staff DevSecOps visionário para atuar como um colaborador central tanto em nossa plataforma de segurança quanto em nossa plataforma de nuvem. Atuando como um colaborador individual de alto impacto, você trabalhará em parceria com a equipe de Operações de Tecnologia para definir os padrões, frameworks e a visão de longo prazo para a engenharia de software segura em toda a empresa. Você trabalhará com o VP de TechOps para ajudar a resolver os desafios técnicos mais complexos em escala e impulsionar mudanças organizacionais.
Principais Responsabilidades
- Ter uma voz ativa na segurança de uma plataforma SaaS corporativa multirregião, estratégias de governança de IAM e arquiteturas de nuvem zero-trust.
- Construir uma plataforma de segurança que abstraia operações de segurança complexas, permitindo que os desenvolvedores implantem cargas de trabalho seguras e em conformidade de forma contínua.
- Definir e aplicar frameworks de conformidade corporativa utilizando ferramentas de Policy-as-Code, como Open Policy Agent (OPA) ou Kyverno, em toda a infraestrutura e ambientes Kubernetes.
- Promover uma cultura de segurança em primeiro lugar em toda a organização, conduzindo revisões arquiteturais e exercícios de modelagem de ameaças para serviços de missão crítica.
- Trabalhar em parceria com a liderança de engenharia para definir e incorporar a segurança em todo o ciclo de vida de desenvolvimento de software, incluindo práticas de codificação segura, testes de segurança de aplicações, segurança da cadeia de suprimentos de software e capacitação de desenvolvedores.
- Evoluir e amadurecer a gestão de vulnerabilidades, a gestão da postura de segurança em nuvem e os programas de redução de risco, usando automação e resultados mensuráveis para impulsionar melhorias de segurança organizacional.
- Avaliar, testar e negociar ferramentas fundamentais de segurança corporativa, usando métricas e KPIs padrão da indústria para medir a eficácia da nossa postura de segurança global.
- Liderar iniciativas estratégicas de segurança de aplicações e nuvem em ambientes multi-cloud e Kubernetes, moldando a arquitetura de segurança corporativa, governança de identidade e roteiros de segurança de longo prazo.
- Trabalhar em parceria com as equipes de conformidade e jurídica para garantir o credenciamento em vários padrões de segurança da indústria e atender às expectativas de segurança dos clientes.
Atributos Desejados
- Experiência: 8 a 10+ anos de experiência em engenharia, com um histórico comprovado de design e escalonamento de estratégias de DevSecOps em nível corporativo.
- Expertise em Escala: Domínio de sistemas distribuídos de grande escala, ambientes multi-cloud ou nuvem híbrida e topologias complexas de Kubernetes corporativo.
- Liderança e Influência: Capacidade demonstrada de influenciar a cultura de engenharia, alinhar equipes multifuncionais e traduzir conceitos técnicos complexos de segurança para stakeholders não técnicos.
- Conhecimento Profundo de Sistemas: Expertise avançada em sistemas de identidade (OIDC, OAuth, Active Directory) e infraestrutura de gestão de segredos (HashiCorp Vault, AWS Secrets Manager) em escala.
- Certificações (Desejável): Certified Kubernetes Security Specialist (CKS), CCSP ou credenciais avançadas de arquitetura de provedores de nuvem.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil