Estados Unidos
Nominal
Qualia
Gerente de Engenharia, Segurança de Aplicações
Estados Unidos
San Francisco, California, United States · Austin, Texas, United States
JavaScriptTypeScriptAWSKubernetes
Tradução automática. Consulte o original.
COM O QUE VOCÊ VAI TRABALHAR
Na Qualia, construímos a principal tecnologia imobiliária B2B que transforma a experiência de compra e venda de imóveis em um processo simples, seguro e agradável. Nossos produtos SMB e Enterprise reúnem usuários de todo o ecossistema imobiliário — compradores e vendedores de imóveis, credores, agentes de títulos e custódia, e agentes imobiliários — em uma única plataforma de fechamento digital compartilhada, proporcionando maior clareza e transparência às transações imobiliárias. Hoje, através de nossos clientes empresariais em todo o país, milhões de consumidores usam Qualia para fechar negócios de imóveis todos os anos.
Estamos contratando um Gerente de Engenharia empreendedor para liderar a equipe de Segurança de Aplicações da Qualia. Este é um papel de construtor. Você não apenas gerenciará uma equipe — você redesenhará como uma função moderna de AppSec opera quando a IA pode fazer a primeira passagem em quase tudo o que costumávamos fazer manualmente.
A equipe hoje é responsável por revisões de design seguro, triagem de vulnerabilidades, testes de penetração internos, suporte a resposta a incidentes e ferramentas de segurança em uma pilha JavaScript/NodeJS e Kubernetes. Seu mandato é escalar essa área de superfície verticalmente — aumentando a produção e a cobertura por engenheiro — tornando os fluxos de trabalho assistidos por IA o padrão. Isso significa pipelines automatizados de testes de penetração, triagem de achados de SAST/DAST/SCA impulsionada por IA, revisão de propostas de engenharia e documentos de design por agentes, e exercícios contínuos de red-teaming que testam tanto nossos sistemas quanto nossas suposições.
Você fará uma parceria próxima com os líderes de engenharia de Plataforma, Infraestrutura e produto para incorporar a segurança mais cedo no ciclo de vida do desenvolvimento, e você será a voz da equipe ao definirmos a visão de segurança para os próximos dois anos — incluindo detecção de anomalias no tráfego de produção, caça a ameaças baseada em modelos e como nos defendemos (e usamos responsavelmente) contra atacantes habilitados por IA.
Proteger essa plataforma — o dinheiro, as identidades e os documentos que fluem por ela — é o que a equipe de Segurança de Aplicações faz todos os dias. Estamos contratando um Gerente de Engenharia para liderar esta equipe em seu próximo capítulo: um onde a IA é um multiplicador de força para todas as partes do nosso programa de segurança.
RESPONSABILIDADES
- Liderar e desenvolver a equipe de Segurança de Aplicações — orientando engenheiros seniores de AppSec, definindo metas e assumindo a entrega em relação ao roteiro de segurança
- Construir o programa automatizado de testes de penetração. Estabelecer pipelines que executam testes ofensivos contínuos e assistidos por IA contra nossos serviços, APIs e propriedades web — e transformar a saída em uma fila triada e acionável
- Escalar a triagem com IA. Projetar os fluxos de trabalho e ferramentas que permitem à equipe lidar com 10x o volume de achados (bug bounty, saída de scanner, relatórios de clientes) sem 10x o número de funcionários
- Revisar propostas de engenharia. Sentar na frente do processo de design com líderes de engenharia em Core, Clear, Shield, Connect e Atlas — revisando RFCs e propostas, sinalizando riscos precocemente e ajudando as equipes a lançar de forma segura por padrão
- Executar exercícios de red-teaming. Conduzir engajamentos recorrentes de red team — tanto exercícios internos quanto trabalho coordenado com fornecedores — e fechar o ciclo em detecção, resposta e fortalecimento do produto
- Ser o dono da visão de AppSec. Fazer parceria com a equipe de liderança para definir a estratégia multimeses em detecção de anomalias, modelagem de ameaças e defesa aumentada por IA
- Combater incêndios quando eles acontecem. Liderar a resposta a incidentes do lado da segurança de aplicações, e ser a pessoa em quem a engenharia confia para tomar a decisão na sala
- Mentorar e contratar. Recrutar fortes engenheiros de AppSec, mentorar os que você tem, e construir uma cultura de equipe onde as pessoas são desafiadas e apoiadas em igual medida
SEU HISTÓRICO QUE PROVAVELMENTE FAZ DE VOCÊ UM CANDIDATO IDEAL
- 5+ anos como engenheiro de segurança ou full-stack trabalhando em sistemas de produção, com 2+ anos gerenciando uma equipe de engenharia de segurança ou de plataforma
- Profundidade prática em segurança de aplicações: modelagem de ameaças, revisão de código e pelo menos uma disciplina de segurança ofensiva (teste de penetração, red team)
- Histórico comprovado de lançamento de automação que mudou a forma como uma equipe trabalhava — idealmente incluindo o uso significativo de LLMs, agentes ou ML em um fluxo de trabalho de segurança ou engenharia
- Conforto em operar em todo o ciclo de vida de segurança: prevenção, detecção, resposta e recuperação
- Forte comunicação escrita. Você pode escrever o documento de design, o post-mortem e o resumo pronto para a diretoria — e você pode dizer a um engenheiro de produto por que sua proposta precisa mudar sem encerrar a conversa
- Forte senso de produto e um viés para impacto mensurável. Você se importa se o risco realmente diminuiu, não se um ticket foi fechado
SERIA BOM TER
- Experiência em fintech, tecnologia imobiliária ou outro domínio regulamentado de alta responsabilidade é preferível
- Experiência em projetar ou operar sistemas de detecção de anomalias em tráfego de produção, logs de autenticação ou transações financeiras
- Pesquisas publicadas, CVEs ou palestras em conferências em AppSec, segurança ofensiva ou segurança de IA.
- Familiaridade com o cenário em evolução de ofensiva habilitada por IA (injeção de prompt, abuso de modelo, exploração de agentes) e defesa
A PILHA TECNOLÓGICA QUE VOCÊ USARÁ
- JavaScript / NodeJS / Typescript / Meteor
- Arquitetura de microsserviços / Operadores Kubernetes
- AWS
- MongoDB
- Ferramentas modernas de AppSec: SAST/DAST/SCA e uma camada de automação de segurança assistida por IA em expansão que você ajudará a construir
Embora esta função seja baseada em Austin, Texas, estamos abertos a explorar possibilidades remotas para candidatos qualificados. Temos outros escritórios físicos em São Francisco, Califórnia, e Concord, New Hampshire.
Ao enviar sua inscrição, você reconhece e concorda com a coleta, processamento e uso de suas informações pessoais, conforme descrito em nosso Aviso de Privacidade de Dados do Funcionário qualia.com/qualia-employee-data-privacy-notice/.
#LI-Remote
POR QUE QUALIA
A Qualia é composta por colegas incrivelmente brilhantes e focados em missão que são apaixonados por usar a tecnologia para resolver problemas do mundo real — e estamos crescendo rapidamente. Para continuar construindo uma organização envolvente e dinâmica, estamos comprometidos em dar a todos o suporte que precisam para fazer um ótimo trabalho.
Acreditamos que diversas perspectivas e origens são críticas para construir uma ótima tecnologia, e nosso objetivo é cultivar um ambiente onde as pessoas se sintam igualmente valorizadas e respeitadas. A Qualia se orgulha de ser um local de trabalho que oferece igualdade de oportunidades, e damos as boas-vindas a candidatos de todas as origens, independentemente de raça, cor, ancestralidade, religião, identidade ou expressão de gênero, orientação sexual, estado civil, idade, cidadania, status socioeconômico, deficiência ou status de veterano.
Nosso pacote de benefícios é projetado para permitir que nossos membros da equipe sejam suas melhores versões, tanto dentro quanto fora do local de trabalho. Além de planos de saúde abrangentes, um programa 401k e benefícios de transporte, priorizamos o bem-estar familiar e pessoal através de desenvolvimento profissional, licença parental e uma política flexível de tempo livre. A Qualia oferece um robusto programa de integração online para treinar novos contratados, reuniões gerais quinzenais e uma variedade de eventos virtuais internos para manter os funcionários conectados.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil