Brasil
Pavago
Jobgether
Engenheiro de Segurança Sênior - xStocks
Brasil
Brazil
TypeScriptNode.jsAWSGCP
Tradução automática. Consulte o original.
Sobre a oportunidade
Esta vaga está sendo anunciada em nome de uma empresa parceira, que gerencia todas as candidaturas e etapas subsequentes. Nosso parceiro busca um Engenheiro de Segurança Sênior – xStocks baseado no Brasil.
Como a Jobgether funciona
Usamos um processo de correspondência baseado em IA para garantir que sua candidatura seja revisada de forma rápida, objetiva e justa em relação aos requisitos principais da vaga. Nosso sistema identifica os candidatos mais adequados, e esta lista é então compartilhada diretamente com a empresa contratante. A decisão final e as próximas etapas (entrevistas, avaliações) são gerenciadas pela equipe interna deles.
Agradecemos seu interesse e desejamos o melhor!
Por que se candidatar através da Jobgether?
Aviso de Privacidade de Dados: Ao enviar sua candidatura, você reconhece que a Jobgether processará seus dados pessoais para avaliar sua candidatura e compartilhar informações relevantes com o empregador contratante. Este processamento baseia-se no interesse legítimo e em medidas pré-contratuais sob as leis de proteção de dados aplicáveis (incluindo o GDPR). Você pode exercer seus direitos (acesso, retificação, exclusão, objeção) a qualquer momento.
#LI-CL1
Junte-se a uma equipe de engenharia distribuída globalmente que constrói infraestrutura segura para ativos do mundo real tokenizados e produtos financeiros baseados em blockchain. Nesta função, você combinará engenharia de software prática com segurança ofensiva, ajudando a proteger sistemas que gerenciam ativos digitais valiosos em várias redes blockchain. Você assumirá a responsabilidade por iniciativas de segurança, desde modelagem de ameaças e testes de penetração até auditorias de smart contracts e resposta a incidentes. Trabalhando em estreita colaboração com a engenharia, a liderança de segurança e as equipes de conformidade, você fortalecerá a resiliência da plataforma enquanto garante que a segurança permaneça central no desenvolvimento do produto. Você também contribuirá diretamente para o código de produção, equilibrando melhorias de segurança com a entrega contínua do produto. Esta é uma oportunidade de moldar práticas de segurança em um ambiente em rápida evolução, onde a excelência técnica, o julgamento sólido de riscos e a proatividade são essenciais.
Responsabilidades
- Liderar iniciativas de segurança: Ser responsável pelas entregas de segurança, desde a avaliação até a remediação, incluindo a coordenação de auditorias de smart contracts, resposta a questionários de segurança, suporte à due diligence e colaboração com a liderança de segurança e equipes de conformidade.
- Conduzir avaliações de segurança ofensiva: Realizar testes de penetração em aplicações web, APIs, serviços de backend e componentes de blockchain. Desenvolver ferramentas e processos repetíveis para identificar vulnerabilidades continuamente.
- Gerenciar riscos de segurança: Conduzir modelagem de ameaças para sistemas novos e existentes, revisar a arquitetura e os processos de gerenciamento de chaves, e manter uma documentação clara dos riscos identificados, estratégias de mitigação e progresso da remediação.
- Revisar código e arquitetura: Atuar como revisor focado em segurança para alterações envolvendo autenticação, autorização, criptografia, custódia, assinatura de transações e movimentação de fundos entre redes blockchain suportadas.
- Fortalecer a segurança da plataforma: Melhorar o gerenciamento de segredos, gerenciamento de identidade e acesso, controles de privilégio mínimo, segurança de dependências, proteção da cadeia de suprimentos de software, monitoramento e registro de eventos de segurança.
- Proteger a custódia e a assinatura de transações: Avaliar e fortalecer fluxos de trabalho de assinatura, integrações de computação multipartidária (MPC) e módulos de segurança de hardware (HSM), permissões de signatários, acesso administrativo, políticas de aprovação e procedimentos de acesso de emergência.
- Contribuir para a engenharia de produto: Trabalhar diretamente com a equipe de engenharia em tarefas regulares de desenvolvimento em TypeScript, mantendo o conhecimento prático da base de código de produção e seus requisitos de segurança.
- Apoiar o gerenciamento de incidentes de segurança: Participar da detecção de ameaças, triagem de incidentes, resposta e revisões pós-incidente, traduzindo as lições aprendidas em melhorias duradouras nos controles de segurança e práticas de engenharia.
- Automatizar processos de segurança: Transformar descobertas recorrentes em testes automatizados, alertas de monitoramento, controles preventivos, documentação e melhorias na plataforma que reduzam o esforço manual e evitem vulnerabilidades repetidas.
Requisitos
- Experiência em engenharia de software: Sólida experiência em escrever, revisar e manter código de produção, particularmente com TypeScript e Node.js, e a capacidade de entender sistemas complexos e identificar possíveis fraquezas.
- Segurança de aplicações e infraestrutura: Sólida compreensão de vulnerabilidades comuns em aplicações e princípios de design seguro, incluindo riscos relacionados ao OWASP, autenticação e autorização, ataques de injeção, falsificação de solicitação do lado do servidor (SSRF) e ameaças à cadeia de suprimentos de software.
- Experiência em segurança ofensiva: Experiência prática demonstrada em testes de penetração, pesquisa de vulnerabilidades, atividades de red-team ou trabalho de segurança ofensiva comparável.
- Criptografia e segurança em blockchain: Conhecimento de criptografia simétrica e assimétrica, hashing, assinaturas digitais e gerenciamento de chaves, juntamente com a compreensão dos modelos de segurança de redes compatíveis com EVM e Solana. Familiaridade com TON ou Tron é um diferencial.
- Análise de smart contracts: Capacidade de ler e avaliar código de smart contracts, identificar possíveis vulnerabilidades e raciocinar sobre como falhas de implementação ou interações de protocolo podem afetar a segurança.
- Responsabilidade de ponta a ponta: Capacidade comprovada de assumir desafios de segurança ambíguos, auditorias, incidentes ou solicitações de due diligence e conduzi-los através da investigação, remediação e encerramento com supervisão mínima.
- Design de sistemas seguros: Experiência na avaliação de sistemas distribuídos, controles de acesso, fluxos de trabalho de transações e integrações com provedores externos, com uma forte compreensão de compensações práticas de segurança.
- Comunicação e colaboração: Capacidade de explicar riscos técnicos claramente para engenheiros, executivos de segurança, auditores e partes interessadas de conformidade, adaptando recomendações para diferentes públicos.
- Mentalidade de automação: Uma abordagem proativa para eliminar problemas de segurança recorrentes por meio de ferramentas, testes, monitoramento, documentação e melhorias de engenharia sustentáveis.
- Avaliação e priorização de riscos: Julgamento sólido na avaliação da gravidade da vulnerabilidade, probabilidade, impacto nos negócios e opções de remediação para concentrar recursos nos riscos mais materiais.
- Experiência adicional vantajosa: Familiaridade com auditorias de smart contracts de terceiros, infraestrutura de custódia e assinatura, tecnologias MPC e HSM, segurança em nuvem na AWS ou GCP, IAM, endurecimento de containers, segurança em tempo de execução, SIEM e observabilidade de segurança. Certificações relevantes como OSCP, OSWE ou GWAPT, bem como experiência em fintech regulada, tokenização ou finanças descentralizadas, são benéficas.
Benefícios
- Trabalho remoto: Oportunidade de trabalhar remotamente do Brasil em uma organização distribuída globalmente.
- Emprego em tempo integral: Uma função em tempo integral que oferece a oportunidade de contribuir para uma infraestrutura crítica de tecnologia financeira.
- Responsabilidade técnica: Liderar iniciativas de segurança e influenciar decisões arquiteturais em segurança de blockchain, aplicações e infraestrutura.
- Colaboração multifuncional: Trabalhar em estreita colaboração com equipes de engenharia, liderança de segurança e profissionais de conformidade em iniciativas de alto impacto.
- Crescimento profissional: Expanda sua experiência em segurança de blockchain, criptografia, avaliações de smart contracts, infraestrutura de custódia e segurança ofensiva.
- Ambiente de engenharia moderno: Contribua para software de produção enquanto desenvolve ferramentas de segurança repetíveis, automação e padrões de engenharia.
- Impacto significativo: Ajude a proteger ativos financeiros tokenizados e fortaleça a confiabilidade e a segurança de produtos que operam em várias redes blockchain.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil