Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Jobgether
Engenheiro de Automação de Segurança / Segurança Cibernética
Estados Unidos
United States
JavaScriptPythonAWS
Tradução automática. Consulte o original.
Sobre a oportunidade
Esta vaga está sendo anunciada em nome de uma empresa parceira, que gerencia todas as candidaturas e etapas subsequentes. Nossa parceira busca um Engenheiro de Automação de Segurança / Segurança Cibernética baseado nos Estados Unidos.
Como a Jobgether funciona
Usamos um processo de correspondência baseado em IA para garantir que sua candidatura seja revisada de forma rápida, objetiva e justa em relação aos requisitos principais da função. Nosso sistema identifica os candidatos mais adequados, e esta lista é então compartilhada diretamente com a empresa contratante. A decisão final e as próximas etapas (entrevistas, avaliações) são gerenciadas pela equipe interna deles.
Agradecemos seu interesse e desejamos o melhor!
Por que se candidatar através da Jobgether?
Aviso de Privacidade de Dados: Ao enviar sua candidatura, você reconhece que a Jobgether processará seus dados pessoais para avaliar sua candidatura e compartilhar informações relevantes com o empregador contratante. Este processamento baseia-se em interesse legítimo e medidas pré-contratuais sob as leis de proteção de dados aplicáveis (incluindo o GDPR). Você pode exercer seus direitos (acesso, retificação, exclusão, objeção) a qualquer momento.
#LI-CL1
O Engenheiro de Automação de Segurança / Segurança Cibernética desempenhará um papel fundamental na modernização das práticas de segurança cibernética para uma plataforma digital governamental de grande escala que suporta serviços públicos essenciais. Esta posição foca na transformação de processos manuais de segurança e conformidade em soluções escaláveis, automatizadas e orientadas a dados que melhoram a visibilidade, a eficiência e a gestão de riscos. Você colaborará com especialistas em segurança cibernética, engenheiros de DevSecOps, desenvolvedores de software e equipes de infraestrutura para fortalecer os controles de segurança e apoiar a conformidade contínua. A função combina programação prática, integração de dados de segurança, gestão de vulnerabilidades e o desenvolvimento de painéis e recursos de relatórios automatizados. Você também contribuirá para a segurança da cadeia de suprimentos de software por meio de recursos de Software Bill of Materials (SBOM) e coleta automatizada de evidências. Esta oportunidade totalmente remota é ideal para um profissional tecnicamente qualificado que deseja aplicar sua experiência em segurança cibernética e automação em iniciativas tecnológicas significativas do setor público. Observe que a posição depende da adjudicação do contrato e requer cidadania americana ou status de residente permanente.
Responsabilidades
- Projetar, desenvolver e manter fluxos de trabalho automatizados para coletar evidências de segurança e conformidade de fontes de dados de sistema, infraestrutura, configuração e segurança.
- Criar automação para avaliações de controle de segurança e monitoramento contínuo, incluindo coleta de evidências legíveis por máquina e recursos de avaliação usando a Open Security Controls Assessment Language (OSCAL).
- Desenvolver integrações e pipelines de dados que agreguem, normalizem e organizem informações de segurança de APIs, plataformas em nuvem, pipelines de CI/CD e ferramentas de segurança.
- Criar e manter painéis e métricas de segurança que forneçam visibilidade oportuna sobre a postura de segurança, cobertura de controle, vulnerabilidades, progresso de remediação e status de conformidade.
- Automatizar relatórios recorrentes de segurança e conformidade para equipes de engenharia, profissionais de segurança cibernética, liderança de programas e partes interessadas do governo.
- Desenvolver métodos para medir a implementação de controles de segurança e a cobertura de ferramentas de segurança em aplicativos, infraestrutura e pipelines de integração e entrega contínuas.
- Automatizar relatórios de vulnerabilidade e remediação, incluindo priorização, atribuição de responsabilidade, análise de antiguidade e rastreamento de problemas até a resolução.
- Apoiar a implementação e a operação contínua de recursos de Software Bill of Materials (SBOM), incluindo a coleta e análise de dependências de software e componentes de terceiros.
- Integrar informações da cadeia de suprimentos de software com processos de gestão de vulnerabilidades para identificar e avaliar riscos associados a dependências de software e componentes externos.
- Colaborar com engenheiros de DevSecOps para garantir que os controles de segurança incorporados nos pipelines de CI/CD e na infraestrutura produzam evidências de conformidade consistentes, reutilizáveis e auditáveis.
- Identificar atividades manuais repetitivas de segurança que podem ser automatizadas e implementar soluções escaláveis para melhorar a eficiência e reduzir a sobrecarga operacional.
- Estabelecer processos repetíveis que permitam às equipes de produto e engenharia demonstrar conformidade contínua com os padrões de segurança aplicáveis.
- Garantir que as evidências automatizadas, as métricas de segurança e os processos de relatório sejam rastreáveis, sustentáveis e adequados para monitoramento contínuo e avaliações de segurança independentes.
- Documentar fluxos de trabalho de automação, integrações técnicas, fontes de dados e procedimentos de implementação para apoiar a manutenção de longo prazo pelas equipes de segurança da plataforma.
- Trabalhar em estreita colaboração com engenheiros de segurança, especialistas em Risk Management Framework (RMF), engenheiros de software, equipes de produto e partes interessadas do governo para melhorar as operações de segurança cibernética e apoiar a conformidade sustentável.
Requisitos
- Um diploma de tecnólogo (associate degree) e pelo menos quatro anos de experiência relevante, ou um diploma de bacharel e pelo menos dois anos de experiência relevante. Alternativamente, cinco anos de experiência como Engenheiro de Segurança Cibernética podem substituir um diploma.
- Experiência prática no desenvolvimento de automação usando Python, JavaScript ou outra linguagem de script ou programação.
- Experiência na integração e processamento de dados de APIs, ambientes de nuvem, sistemas de CI/CD, ferramentas de segurança ou outras plataformas técnicas.
- Experiência no projeto ou implementação de fluxos de trabalho automatizados, pipelines de dados, painéis, métricas de segurança ou soluções de relatórios.
- Conhecimento prático de princípios de segurança cibernética, incluindo controles de segurança, gestão de vulnerabilidades, monitoramento contínuo e conformidade regulatória.
- Familiaridade com práticas modernas de desenvolvimento de software e fluxos de trabalho de CI/CD.
- Fortes habilidades analíticas, com a capacidade de interpretar dados técnicos e de segurança complexos e traduzir as descobertas em insights acionáveis e métricas de desempenho significativas.
- Excelentes habilidades de comunicação escrita e verbal, com a capacidade de colaborar efetivamente entre equipes de segurança, engenharia, produto e programas.
- Capacidade de obter e manter a aprovação de verificação de antecedentes e o acesso ao sistema necessários para apoiar os ambientes do Departamento de Assuntos de Veteranos.
- Cidadania americana ou status de residente permanente, conforme exigido para esta posição.
- Arranjo de trabalho: Capacidade de trabalhar remotamente a partir dos Estados Unidos, manter conectividade de internet confiável e trabalhar no horário comercial padrão de segunda a sexta-feira. Horas extras ocasionais ou fins de semana podem ser necessários para atender aos requisitos operacionais, e viagens limitadas podem ser necessárias para reuniões com clientes ou eventos do setor.
- Qualificações preferenciais: Experiência no suporte a programas ou sistemas federais de segurança cibernética regidos pelo NIST Risk Management Framework (RMF); conhecimento dos controles de segurança do NIST SP 800-53 Revisão 5; e familiaridade com processos federais de Autorização para Operar (ATO), Planos de Ação e Marcos (POA&Ms), evidências de implementação de controle e avaliações de segurança independentes.
- Experiência adicional preferencial: Experiência com OSCAL ou outras estruturas de conformidade legíveis por máquina; coleta automatizada de evidências de segurança; monitoramento contínuo; e fluxos de trabalho de avaliação de segurança.
- Experiência em segurança de nuvem e aplicativos: Familiaridade com serviços de segurança da AWS, como Security Hub e GuardDuty, bem como GitHub Actions ou plataformas de CI/CD comparáveis.
- Conhecimento de ferramentas de segurança: Experiência com Testes Estáticos de Segurança de Aplicativos (SAST), Testes Dinâmicos de Segurança de Aplicativos (DAST), Análise de Composição de Software (SCA), detecção de segredos, verificação de contêineres ou tecnologias de segurança de aplicativos semelhantes.
- Segurança da cadeia de suprimentos de software: Experiência com padrões e ferramentas de SBOM, análise de dependência de software e gestão de risco de componentes de terceiros.
- Experiência em relatórios e plataforma: Experiência na criação de painéis de postura de segurança, gestão de vulnerabilidades ou conformidade, idealmente em ambientes de nuvem de grande escala que suportam várias equipes de produto e engenharia.
Benefícios
- Salário anual competitivo: Salário base variando de $135,000 a $160,000, dependendo da localização geográfica, experiência relevante, habilidades, educação, equidade interna, considerações de liberação de segurança e requisitos contratuais.
- Cobertura médica: Seguro médico, odontológico e oftalmológico.
- Conta Poupança de Saúde (HSA): Acesso a uma HSA com contribuições do empregador quando inscrito em um plano de saúde elegível.
- Seguro de vida e invalidez: Seguro de vida pago pelo empregador, cobertura por morte acidental e benefícios de invalidez de curto e longo prazo.
- Opções adicionais de seguro: Seguro voluntário contra acidentes, indenização hospitalar e cuidados críticos.
- Contas de gastos flexíveis: Contas de Gastos Flexíveis (FSAs) voluntárias para cuidados de saúde e dependentes.
- Folga remunerada: Licença remunerada acumulada e feriados pagos pela empresa.
- Economia para aposentadoria: Acesso a um plano de aposentadoria 401(k) com contribuições correspondentes do empregador.
- Flexibilidade de trabalho remoto: Uma posição remota baseada nos Estados Unidos, oferecendo a conveniência de trabalhar de casa.
- Trabalho orientado por missão: A oportunidade de contribuir para a modernização e segurança dos serviços digitais governamentais que apoiam importantes programas do setor público.
- Crescimento técnico e profissional: Experiência prática com automação de segurança, tecnologias de nuvem, DevSecOps, engenharia de conformidade, gestão de vulnerabilidades e segurança da cadeia de suprimentos de software.
- Ambiente colaborativo: Oportunidades de trabalhar ao lado de equipes multidisciplinares focadas em tecnologia escalável, excelência operacional e melhorias sustentáveis em segurança cibernética.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil