SanMar- External
ITHAKA
Engenheiro de Segurança de Plataforma
A Vaga
A missão da ITHAKA é expandir o acesso ao conhecimento e à educação ao redor do mundo. Nossos serviços — JSTOR, Portico e Ithaka S+R — permitem que pessoas em todos os lugares aprendam, cresçam e superem barreiras à educação. Ao cumprir nossa missão, como colaboradores, sentimos uma profunda responsabilidade para com os membros da nossa comunidade e uns para com os outros, e estamos comprometidos em construir e sustentar uma cultura onde todos possam prosperar.
A ITHAKA está buscando um Engenheiro de Segurança de Plataforma para ajudar a amadurecer nossas capacidades de DevOps para DevSecOps, incorporando a segurança na entrega de software, infraestrutura e fluxos de trabalho dos desenvolvedores.
Esta função foca na construção de capacidades de engenharia práticas que ajudem as equipes a identificar, priorizar e remediar riscos de segurança de forma mais rápida e consistente. Em vez de depender de esforços manuais pontuais, o Engenheiro de Segurança de Plataforma melhorará a automação, integrará ferramentas de segurança aos fluxos de trabalho existentes e ajudará a tornar as práticas seguras o padrão de trabalho. Nesta função, você trabalhará em parceria com engenheiros, arquitetos e partes interessadas da plataforma em toda a ITHAKA para reduzir o risco de segurança por meio de automação, padronização e capacitação dos desenvolvedores.
Esta função responde ao Diretor Associado de Engenharia de Produto e é membro da equipe de Serviços de Habilitação Tecnológica. A função trabalha em estreita parceria com o Arquiteto-Chefe por meio de uma relação de subordinação indireta que fornece direção técnica, orientação arquitetural e alinhamento sobre a estratégia de segurança corporativa.
Trabalhe para a ITHAKA
Estamos comprometidos com nossos valores organizacionais de pertencimento, evidência, velocidade, trabalho em equipe e confiança. Levamos a sério a necessidade de que todos se sintam bem-vindos. O pertencimento é um dos nossos valores fundamentais, e isso se reflete em nossa cultura vibrante. Pessoas de uma ampla gama de origens trabalham na ITHAKA, e acreditamos que perspectivas únicas nos ajudam a realizar novos insights e construir soluções melhores.
Queremos trabalhar com pessoas que sejam apaixonadas por ideias como estas e que desejem contribuir com suas perspectivas e talentos para a missão da ITHAKA. Recebemos com entusiasmo candidaturas de pessoas de todas as origens e credenciais. Queremos ouvir sua história e incluir sua perspectiva no trabalho transformador que pretendemos realizar.
Responsabilidades
- Construir e melhorar fluxos de trabalho de engenharia e ferramentas para gerenciamento de vulnerabilidades em aplicações, dependências, containers e infraestrutura.
- Defender a integração de verificações de segurança e controles de política nos pipelines de entrega de software e nos fluxos de trabalho diários dos desenvolvedores.
- Melhorar o gerenciamento de dependências e a governança de pacotes para que as equipes possam lidar com a exposição de software de forma consistente e sustentável.
- Ajudar a avaliar, implementar e ajustar ferramentas de segurança, incluindo SAST, DAST, SCA, varredura de segredos e controles de plataforma relacionados.
- Construir automação que reduza o trabalho manual repetitivo de remediação e acelere a entrega segura.
- Trabalhar em parceria com equipes de engenharia para projetar e promover padrões, modelos e proteções seguros por padrão.
- Trabalhar com engenheiros e líderes técnicos para triar descobertas, priorizar riscos e traduzi-los em planos de remediação práticos.
- Contribuir para práticas de ciclo de vida de desenvolvimento de software seguro, documentação e orientação interna que se alinhem com a forma como as equipes da ITHAKA constroem e operam sistemas.
- Medir a eficácia e a adoção de controles de segurança e recomendar melhorias práticas ao longo do tempo.
Experiência e Habilidades
- 3-5 anos de experiência em engenharia de segurança, engenharia de plataforma, DevSecOps ou uma função técnica estreitamente relacionada.
- Experiência prática na implementação de ferramentas e controles de segurança em ambientes modernos de entrega de software.
- Experiência com gerenciamento de vulnerabilidades, gerenciamento de dependências, governança de pacotes ou segurança da cadeia de suprimentos de software.
- Familiaridade com CI/CD, fluxos de trabalho de controle de versão, automação de infraestrutura e ambientes de aplicação baseados em nuvem.
- Capacidade de escrever scripts ou automação para melhorar processos de segurança e reduzir o esforço manual.
- Forte julgamento sobre o equilíbrio entre redução de risco, experiência do desenvolvedor e necessidades de entrega.
- Habilidades de comunicação claras e capacidade de trabalhar efetivamente com engenheiros, arquitetos e outras partes interessadas do negócio.
- Capacidade de trabalhar de forma independente, ao mesmo tempo em que colabora efetivamente como parte de uma equipe multifuncional, gerenciando trabalho técnico substantivo e orientando colegas em uma área de especialidade.
Autorização de Trabalho e Patrocínio
A ITHAKA não está considerando atualmente candidatos que necessitem de qualquer tipo de patrocínio de imigração (autorização de trabalho adicional ou autorização de trabalho permanente) para trabalhar nos Estados Unidos.
- Experiência com infraestrutura e serviços AWS, e ferramentas de engenharia comuns usadas em organizações de produtos modernas é útil.
- Experiência no uso de ferramentas habilitadas por IA nesta área é benéfica, mas não obrigatória.
Compensação e Benefícios
Na ITHAKA, acreditamos na abertura e na remuneração justa. Parte de viver esses valores é nosso compromisso com a clareza sobre as faixas salariais, para que os candidatos saibam o que esperar. O salário inicial para esta posição varia de $110,000 a $120,000 por ano. O pagamento inicial pode variar de acordo com o conhecimento, habilidades e experiência relacionados ao trabalho. Atualmente, nosso pacote de compensação total para funcionários elegíveis a benefícios inclui planos médicos, odontológicos e de visão, uma contribuição de aposentadoria de 10% paga pelo empregador, licença parental e de cuidador remunerada, 22 dias de folga remunerada, 11 feriados remunerados, até 12 dias de licença médica remunerada, benefícios de bem-estar e muito mais. Observe que a ITHAKA, a seu critério, pode fazer alterações em seus programas de benefícios de tempos em tempos.
Inscreva-se Agora
Saiba mais sobre Trabalhar na ITHAKA.
Embora a ITHAKA tenha escritórios físicos em Nova York e Ann Arbor, Michigan, nossos funcionários estão distribuídos por todo o território continental dos Estados Unidos. Neste momento, não estamos considerando candidatos que não possam trabalhar e residir no território continental dos EUA.
Os candidatos podem se inscrever enviando uma candidatura online através do nosso site de carreiras. Se você tiver alguma dúvida sobre sua candidatura, entre em contato conosco pelo e-mail [email protected]. A ITHAKA está comprometida em fornecer acomodações razoáveis; se houver algo que possamos fazer para acomodar qualquer parte do processo de candidatura ou contratação, entre em contato conosco pelo e-mail [email protected].
Temos orgulho de ser um empregador que oferece Igualdade de Oportunidades. Todos os candidatos qualificados recebem consideração para emprego sem levar em conta a identidade ou outro status protegido por lei. Convidamos você a ler nossa Declaração de Igualdade de Oportunidades de Emprego. A ITHAKA se preocupa com sua privacidade; saiba mais sobre nosso Aviso de Privacidade para Candidatos.
