Estados Unidos
Ametek, Inc.
Harness
Analista de Segurança Staff - GRC
Estados Unidos
Lincoln, Nebraska, United States
AWSGCPKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
Harness é a empresa de Plataforma de Entrega de Software com IA, liderada pelo tecnólogo e entrepreneur Jyoti Bansal (fundador da AppDynamics, adquirida pela Cisco por US$ 3.7B). Harness levantou aproximadamente US$ 570M em financiamento e está avaliada em US$ 5.5B, apoiada por investidores líderes, incluindo Goldman Sachs, Menlo Ventures, IVP, Unusual Ventures, Citi Ventures e outros. À medida que a IA acelera a criação de código, o gargalo real mudou para tudo o que vem depois do código – testes, implantações, segurança de aplicações, confiabilidade, conformidade e otimização de custos. Harness traz IA e automação para este “loop externo”, ajudando as equipes a entregar software mais rapidamente, mantendo a segurança e a governança em todo o ciclo de vida de entrega de software.
Alimentada pela IA da Harness e pelo Software Delivery Knowledge Graph, a Plataforma Harness aplica contexto profundo e automação inteligente em todo o ciclo de vida de entrega de software com controles de governança e baseados em políticas incorporados em toda a plataforma.
No último ano, Harness impulsionou mais de 185 milhões de implantações, 82 milhões de builds, 18 trilhões de avaliações de flags, 8 milhões de varreduras de segurança, 9.1 bilhões de testes otimizados, 3 trilhões de chamadas de API protegidas, e ajudou a gerenciar US$ 2.8 bilhões em gastos com nuvem — permitindo que clientes como United Airlines, Morningstar e Choice Hotels acelerassem lançamentos em até 75%, reduzissem custos de nuvem em até 60% e alcançassem 10x de eficiência em DevOps.
Com uma equipe global em 26 escritórios e 27 países, Harness está moldando o futuro da entrega de software com IA — e estamos procurando talentos excepcionais para nos ajudar a avançar ainda mais rápido.
RESUMO DA POSIÇÃO
Um Analista de Segurança Staff será um membro crítico da equipe de GRC, trabalhando dentro da organização de Segurança da Informação e em toda a empresa para assessorar, construir e operar programas de segurança e conformidade em escala. Utilizando expertise aprofundada em múltiplas disciplinas, você será responsável por executar vários componentes da postura de segurança da Harness e supervisionar soluções de ponta a ponta para problemas complexos de conformidade.
Como Analista de Segurança Staff, você liderará esforços de segurança para adquirir e manter certificações de conformidade cruciais em setores comerciais, ao mesmo tempo em que auxilia em iniciativas federais. Você projetará soluções que permitam as metas de segurança da Harness e colaborará diretamente com equipes de negócios e engenharia para preservar a velocidade, garantindo segurança de ponta. Esta função exige um núcleo forte em maestria de Conformidade Comercial (SOC 2, SOC 1, ISO 27k, HIPAA, PCI), experiência em Confiança do Cliente e capacidades práticas de Engenharia e Automação de GRC, complementadas pela familiaridade com Conformidade Federal (FedRAMP, NIST 800-53).
SOBRE A VAGA
- Gerenciamento de Conformidade Comercial: Projetar, implementar e monitorar continuamente controles de conformidade comercial, colaborando com equipes de engenharia para garantir que os ambientes sejam adequadamente dimensionados e protegidos para SOC 1, SOC 2, ISO 27001, PCI-DSS e HIPAA.
- Engenharia e Automação de GRC: Desenvolver e implementar soluções de automação para escalar tarefas de conformidade, automatizar testes de controle, integrar verificações contínuas de conformidade no pipeline de CI/CD e otimizar relatórios.
- Suporte à Conformidade Federal: Contribuir para iniciativas e frameworks de conformidade Federal (como FedRAMP Moderate+, CMMC, DoD IL e FedRAMP 20x) à medida que Harness expande sua presença no setor público.
- Confiança do Cliente e Consultoria: Apoiar iniciativas de confiança do cliente revisando contratos para requisitos de segurança e privacidade, preenchendo questionários detalhados de segurança do cliente e mantendo o portal de confiança do cliente.
- Colaboração Multifuncional: Fornecer orientação precisa e acionável para garantir segurança e privacidade desde o design para iniciativas de engenharia, produto e negócios.
- Engajamento de Stakeholders: Gerenciar relacionamentos e facilitar o engajamento com fornecedores externos, auditores, avaliadores e prospects empresariais.
- Gerenciamento de Riscos: Identificar, rastrear e mitigar riscos relacionados a projetos de conformidade, monitorar continuamente a segurança da cadeia de suprimentos e gerenciar o risco de fornecedores.
- Evangelismo: Articular claramente as capacidades e controles de segurança da Harness para clientes empresariais e auditores regulatórios.
SOBRE VOCÊ
- Você tem um mínimo de 8-10 anos de experiência relevante na indústria em segurança, conformidade e gerenciamento de programas de GRC.
- Ampla exposição a regulamentações, frameworks e certificações de conformidade da indústria comercial (ISO 27001, SOC 1, SOC 2, PCI-DSS, HIPAA).
- Experiência anterior com ferramentas de GRC e uma capacidade demonstrada de construir automação para controles de segurança e conformidade em um ambiente nativo da nuvem (AWS, GCP ou Azure).
- Conhecimento prático ou exposição a frameworks de conformidade Federal (por exemplo, NIST 800-53, FedRAMP, CMMC) e interesse em expandir esses programas.
- Você possui forte conhecimento em cibersegurança e proficiência técnica sólida com aplicações e infraestrutura empresariais de SaaS.
- Excelentes habilidades de gerenciamento de projetos e organização, com a capacidade de lidar com múltiplas prioridades e construir novos programas do zero.
- Habilidades de comunicação claras e concisas, tanto escritas quanto verbais, e pode colaborar efetivamente com equipes de engenharia técnica, bem como com stakeholders não técnicos.
- Você se sente confortável navegando pela ambiguidade e trazendo clareza em situações complexas e de ritmo acelerado.
PONTOS BÔNUS!
- Você tem experiência prática na construção, entrega ou gerenciamento de uma oferta de serviço compatível com FedRAMP (FedRAMP Moderate+) ou na obtenção de um ATO.
- Familiaridade com ambientes de defesa/federais especializados como Platform One, Iron Bank, CMMC ou DoD IL.
- Você está familiarizado com o que acontece nos bastidores do console da AWS ou GCP e pode falar sobre as melhores práticas para configuração e gerenciamento.
- Você possui certificações de segurança ou técnicas relevantes (ISO 27001 Lead Implementer/Auditor, PCI QSA, CISA, CISSP, PMP, AWS/GCP Professional ou credenciais específicas de FedRAMP).
- Experiência anterior avaliando e utilizando IA em um ambiente seguro.
- Você tem exposição ou experiência com Kubernetes, SBOMs, SLSA e/ou DLP.
- Você gosta de "automatizar as coisas chatas" e está ansioso para compartilhar seu conhecimento com colegas juniores.
LOCAL DE TRABALHO
- Remoto nos EUA ou Híbrido em um de nossos escritórios.
A faixa salarial base prevista para esta posição é entre US$ 150,000 e US$ 164,000 anualmente. O salário é determinado por uma combinação de fatores, incluindo localização, nível, experiência relevante e habilidades. A faixa exibida em cada postagem de vaga reflete o mínimo e o máximo alvo para salários de novos contratados para a posição em todas as localizações dos EUA. O pacote de remuneração para esta posição também pode incluir ações (equity) e benefícios. Mais detalhes sobre os benefícios da nossa empresa podem ser encontrados no seguinte link: harness.io/company/careers.
Transparência salarial US$ 150,000—US$ 164,000 USD
HARNESS NA MÍDIA
- Acelerando Nossa Missão de Levar IA para Tudo Após o Código harness.io/blog/240m-financing-to-bring-ai-to-everything-after-code
- Goldman Sachs lidera investimento em startup de entrega de software Harness com avaliação de US$ 5.5 bilhões cnbc.com/2025/12/11/harness-is-worth-5point5-billion-in-round-led-by-goldman-sachs.html
* Como a Harness executa 16 “startups dentro de uma startup” em escala | Jyoti Bansal [
YouTube]
- Pesquisa da Harness Mostra que a Crise de Visibilidade de IA Está Alimentando um Pesadelo de Segurança digit.fyi/ai-visibility-crisis-fuelling-security-nightmare/
- Harness foi nomeada para a lista Inc. Power Partner de sucesso em entrega de software harness.io/blog/we-made-inc-s-2025-power-partners-list-again---heres-why-it-matters
Todos os candidatos qualificados receberão consideração para emprego sem discriminação de raça, cor, religião, sexo ou origem nacional.
Na Harness, nos preocupamos com sua privacidade e estamos comprometidos em proteger seus dados pessoais. Para informações adicionais sobre este tópico, você pode visitar nosso Portal de Privacidade: harness-privacy.relyance.ai/
Nota sobre Recrutamento/Ofertas Fraudulentas
Tomamos conhecimento de que podem estar ocorrendo tentativas fraudulentas de recrutamento por pessoas que se passam por representantes da Harness. Esses golpes podem envolver postagens de vagas falsas, e-mails não solicitados ou mensagens alegando ser de nossos recrutadores ou gerentes de contratação.
Por favor, note que não solicitamos informações sensíveis ou financeiras por chat, texto ou mídias sociais, e quaisquer comunicações por e-mail virão do domínio @harness.io. Além disso, a Harness nunca solicitará qualquer pagamento, taxa a ser paga ou compras a serem feitas por um candidato a emprego. Todos os candidatos são encorajados a se candidatar diretamente às nossas vagas abertas através do nosso site. As entrevistas são geralmente realizadas por videoconferência Zoom, a menos que o candidato solicite outras acomodações.
Se você acredita ter sido alvo de um golpe de entrevista/oferta por alguém que se passou por representante da Harness, por favor, não forneça nenhuma informação pessoal ou financeira e entre em contato conosco imediatamente em [email protected] [[email protected]]. Você também pode encontrar informações adicionais sobre este tipo de golpe e relatar quaisquer ofertas de emprego fraudulentas no site da Federal Trade Commission (consumer.ftc.gov/articles/job-scams) [consumer.ftc.gov/articles/job-scams)], ou você pode entrar em contato com sua agência local de aplicação da lei.
O QUE VOCÊ TERÁ NA HARNESS
- Salário competitivo
- Benefícios abrangentes de saúde
- Conta de Despesas Flexíveis (FSA)
- Horário de trabalho flexível
- Programa de Assistência ao Empregado (EAP)
- Férias Flexíveis e Licença Parental
- Eventos mensais, trimestrais e anuais de socialização e team building
- Reembolso mensal de internet
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil