Estados Unidos
Anduril Industries
Hinge Health
Engenheiro de Segurança Líder
RemotoEstados Unidos
New York, New York, United States
TypeScriptPythonAWSGoTerraform
Tradução automática. Consulte o original.
A Oportunidade
Junte-se à equipe que protege a plataforma que ajuda milhões de pessoas a superar dores musculoesqueléticas. À medida que a organização de engenharia da Hinge Health adota o desenvolvimento assistido por IA — incluindo geração de código via IA, fluxos de trabalho automatizados de revisão de PR, sandboxing de agentes e integrações de gateway MCP — precisamos de um Engenheiro de Segurança Líder que construirá as barreiras de segurança, ferramentas e padrões que garantem que façamos entregas com confiança. Você estará na interseção crítica entre segurança em nuvem, engenharia habilitada por IA e gestão de identidade e acesso, trabalhando em estreita colaboração com Segurança de Aplicações, SRE e Engenharia de P&D para projetar e aplicar princípios de segurança desde a concepção em nosso ambiente AWS, pipelines de CI/CD e ferramentas de desenvolvedor. Esta é sua chance de causar um impacto real na vida de milhões, impulsionando avanços na segurança da saúde — garantindo a máxima conformidade e privacidade enquanto permite que os engenheiros trabalhem com rapidez e segurança.
Quem é Você
- Um pensador com foco em segurança: Você projeta instintivamente sistemas que são seguros por padrão e sabe como equilibrar o rigor da segurança com a velocidade da engenharia.
- Um engenheiro com conhecimento em IA: Você se sente energizado (não intimidado) pela rápida adoção do desenvolvimento assistido por IA e vê isso como uma oportunidade para construir estruturas de segurança inovadoras.
- Um construtor de confiança: Você se comunica de forma eficaz entre as equipes de engenharia, conformidade e liderança — redigindo propostas técnicas claras e diretas que promovem o alinhamento.
- Um eterno aprendiz: Você se mantém à frente das ameaças emergentes e evolui continuamente sua abordagem — desde adversarial ML até ataques à cadeia de suprimentos em pipelines de IA.
- Um líder em todos os níveis: Você coloca a mão na massa em código e arquitetura, mas também orienta outros e ajuda a equipe a se auto-organizar em torno de resultados mensuráveis.
Qualificações Básicas
Os candidatos devem residir a uma distância que permita o deslocamento diário para a cidade de Nova York
- Bacharelado em uma área técnica, de engenharia ou científica — ou educação/experiência comparável
- 3+ anos em cibersegurança, com 3+ anos focados em operações de segurança ou IAM
- 2+ anos de experiência em operações de segurança em nuvem, especificamente AWS
- 2+ anos de experiência em programação (por exemplo, Python, Go ou TypeScript) com experiência prática no desenvolvimento de Terraform e infraestrutura como código
- Experiência prática na proteção de sistemas de IA/ML, incluindo pipelines de dados, implantações de modelos, integrações de API e seus desafios de segurança
Qualificações Preferenciais
- Certificação de Arquiteto de Soluções ou Especialidade em Segurança da AWS
- Certificações de segurança em IA/ML ou familiaridade com ameaças de machine learning adversário e estratégias de mitigação
- Experiência na construção ou integração de controles de segurança em pipelines de CI/CD e fluxos de trabalho de desenvolvimento assistido por IA
- Experiência no gerenciamento de um IdP corporativo, especialmente Okta, com profundo entendimento de OAuth 2.0 e SAML
- Certificações de auditoria/treinamento SOC 2, PCI ou HIPAA
- Conhecimento de princípios de rede de baixo nível
O que Você Irá Realizar
Nos seus primeiros 3 meses
- Auditar a postura atual de segurança em nuvem e a arquitetura de IAM em nosso ambiente AWS; construir relacionamentos com as principais partes interessadas em Segurança de Aplicações, SRE e Engenharia de P&D.
- Avaliar as ferramentas de desenvolvimento assistido por IA existentes (Claude Code, Cursor, gateway MCP) quanto a riscos de segurança e começar a desenvolver uma estrutura de governança.
Nos seus primeiros 6 meses
- Projetar e implementar ferramentas e fluxos de trabalho orientados por IA para aprimorar o monitoramento de segurança, detecção de ameaças, resposta a incidentes e governança de IAM.
- Desenvolver e aplicar políticas e protocolos para proteger ferramentas e plataformas de IA contra uso indevido, violações de dados e ameaças externas — incluindo sandboxing seguro de agentes e governança de servidor MCP.
- Entregar soluções de IAM que permitam controles de acesso granulares e seguros que apliquem princípios de privilégio mínimo, utilizando automação e IA para escalonamento de privilégios e aprovações.
No seu primeiro ano
- Assumir a estratégia de segurança para o desenvolvimento habilitado por IA e infraestrutura em nuvem, atuando como o principal especialista no assunto em engenharia de segurança em toda a organização.
- Garantir que todos os regulamentos de conformidade — incluindo HIPAA, privacidade e estruturas de segurança relevantes — sejam atendidos para novos serviços, ferramentas de IA e infraestrutura.
- Desenvolver e impulsionar iniciativas de cibersegurança relacionadas à resposta a incidentes, inteligência de ameaças, gestão de vulnerabilidades e ferramentas de monitoramento.
- Orientar os membros da equipe na adoção de novas ferramentas e processos de segurança; educar a organização mais ampla por meio de sessões de compartilhamento de conhecimento e redigir propostas técnicas claras com OKRs de segurança mensuráveis.
Sobre a Hinge Health
Na Hinge Health, usamos tecnologia para escalar e automatizar a prestação de cuidados de saúde, começando por condições musculoesqueléticas (MSK), que afetam mais de 1.7 bilhão de pessoas em todo o mundo. Nosso modelo de cuidado centrado no ser humano e impulsionado por IA abrange MSK, saúde pélvica, saúde gastrointestinal (GI) e tratamento de enxaqueca. Com mais de 60 parcerias com planos de saúde, PBMs e outros parceiros do ecossistema, a Hinge Health está disponível para mais de 25 milhões de pessoas em mais de 2,900 empregadores. A empresa está sediada em São Francisco, com escritórios adicionais em Montreal e Bangalore. Saiba mais em hingehealth.com.
O que Você Vai Adorar em Nós
- Assistência médica e benefícios inclusivos: Além de cobertura médica, odontológica e oftalmológica abrangente, oferecemos aos funcionários e seus familiares ajuda com cuidados de afirmação de gênero, ferramentas para planejamento familiar e de fertilidade, e reembolso de viagens caso o atendimento médico não esteja disponível onde você mora.
- Planejando o futuro: Comece a economizar para o futuro com nossas opções de plano de aposentadoria 401k tradicional ou Roth, que incluem uma contrapartida da empresa de 2%.
- Auxílios para a vida moderna: Gerencie seu próprio aprendizado e desenvolvimento.
- Cresça conosco: Cresça conosco por meio de ações da empresa com desconto através do nosso ESPP, com descontos fáceis em folha de pagamento.
Cultura e Engajamento
A Hinge Health é um empregador que oferece oportunidades iguais e proíbe discriminação e assédio de qualquer tipo. Tomamos decisões de contratação sem considerar raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, idade, status de veterano, status de deficiência, gravidez ou qualquer outra base protegida por lei federal, estadual ou local. Também consideramos candidatos qualificados independentemente de antecedentes criminais, de acordo com os requisitos legais. Oferecemos acomodações razoáveis para candidatos com deficiência. Se você sentir que precisa de assistência ou de uma acomodação devido a uma deficiência, informe-nos entrando em contato com seu recrutador.
Ao enviar sua candidatura, você reconhece que estamos usando seus dados pessoais conforme descrito na política de privacidade de pessoal e candidatos.
Cuidado com tentativas de phishing: Notamos um aumento no phishing, onde fraudadores se passam por funcionários e enviam ofertas de emprego falsas para roubar informações confidenciais. Nunca pediremos detalhes financeiros durante o processo de contratação e usamos apenas e-mails "@hingehealth.com". Se você receber uma oferta suspeita, interrompa a comunicação e denuncie ao Centro de Reclamações de Crimes na Internet do FBI dos EUA. Para verificar um e-mail da nossa equipe de recrutamento, encaminhe-o para [email protected].
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil