Estados Unidos
Roku
Rise Works
Head de Segurança e Infraestrutura
Estados Unidos
United States
TypeScriptNode.jsGCPTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
HEAD DE SEGURANÇA E INFRAESTRUTURA
Localização: Remoto - Apenas nos Estados Unidos (deve residir nos EUA)
Equipe: Segurança e Infraestrutura
Reporta-se a: CTO (você trabalhará diretamente com o CTO) ----------------------------------------
SOBRE A RISE
A Rise é uma plataforma global de pagamentos e folha de pagamento construída para a forma como as equipes modernas realmente trabalham - através de fronteiras, moedas e canais. Tornamos possível para as empresas pagar funcionários em tempo integral, contratados e freelancers em qualquer lugar do mundo, em moeda fiduciária ou ativos digitais, com a infraestrutura de conformidade, impostos e identidade tratada por baixo.
Nossa stack roda na plataforma Google Cloud (Cloud Run, BigQuery, Google SecOps), com MySQL, uma camada de aplicação Node.js / TypeScript, e Cloudflare (incluindo Cloudflare Pages) na borda.
A liquidação de pagamentos em stablecoin roda em redes Ethereum e compatíveis com EVM através de nossos próprios contratos inteligentes e carteiras de tesouraria.
Como movimentamos dinheiro para pessoas reais, segurança e correção são preocupações de primeira ordem em tudo o que entregamos.
NOSSA CULTURA
Somos uma equipe enxuta, de alta confiança e alta propriedade.
Como movimentamos dinheiro real para pessoas reais, mantemos um alto padrão de correção, segurança e responsabilidade - o trabalho é significativo precisamente porque os riscos são reais.
Valorizamos:
- Propriedade sobre as entregas. Você será o(a) proprietário(a) da segurança e infraestrutura de ponta a ponta e terá a autonomia que vem com isso.
- Segurança como padrão, não como fase. Lidar com fundos e dados pessoais significa que o pensamento de segurança faz parte de cada decisão, não é uma caixa marcada no final.
- Clareza e baixo ego. Damos e recebemos feedback direto, escrevemos as coisas e preferimos clareza a política.
- IA em primeiro lugar na forma como o trabalho é feito. Usamos agentes e assistentes de IA como parte central do trabalho diário - escrevendo e revisando código e Terraform, triando alertas, investigando logs, redigindo runbooks e políticas, e automatizando o trabalho árduo que de outra forma consumiria o dia. Esperamos que todos trabalhem dessa forma e continuem a melhorar nisso.
- Disciplina remota em primeiro lugar. Somos uma equipe distribuída globalmente espalhada por fusos horários ao redor do mundo, e nos comunicamos de forma assíncrona com um viés para documentação e reprodutibilidade.
POR QUE A RISE
Você será a pessoa responsável pelas operações de segurança e confiabilidade de uma plataforma que movimenta dinheiro real através de fronteiras e on-chain.
É uma função com escopo genuíno, autonomia genuína e riscos genuínos - segurança de GCP, SecOps, segurança de tesouraria de blockchain, conformidade e propriedade de produção, tudo em um único assento, com linha direta para o CTO.
Você será o(a) primeiro(a) líder de segurança dedicado(a) na Rise, herdando um programa real e a autoridade total para moldar para onde ele vai a seguir.
O QUE VOCÊ FARÁ
Trabalhando diretamente com o CTO, você será o(a) responsável pela segurança nas superfícies de nuvem, borda e on-chain da Rise, e pelas operações de infraestrutura que mantêm a produção saudável.
Você é a primeira função dedicada de segurança na Rise, mas não está começando do zero: você herda um programa funcional - certificação SOC 2, Google SecOps, infraestrutura gerenciada por Terraform no GCP, Cloudflare na borda, e controles estabelecidos de tesouraria on-chain - e seu trabalho é possuí-lo, fortalecê-lo e levá-lo adiante.
A segurança é o centro de gravidade da função, com infraestrutura e confiabilidade logo atrás, em uma stack majoritariamente serverless projetada para manter a sobrecarga operacional baixa.
Esta é uma função de liderança prática.
Você não gerenciará pessoas, mas é o(a) líder de segurança da empresa: você define a direção de segurança, toma as decisões sobre riscos, representa a Rise para auditores, parceiros e clientes, e é a pessoa para quem a engenharia e a liderança recorrem quando uma questão de segurança ou infraestrutura precisa de uma resposta.
É um assento de construtor, não de consultor - você fortalecerá o que existe, projetará o que falta e o entregará você mesmo.
Operações de segurança (SecOps)
- Possuir e gerenciar as operações de segurança da Rise: engenharia de detecção, triagem de alertas, investigação e resposta em GCP, Cloudflare, GitHub e Google Workspace.
- Construir e ajustar detecções no Google SecOps (Chronicle) sobre Cloud Audit Logs, logs de requisição de load-balancer e Cloud Run, logs de firewall do Cloudflare e telemetria de aplicação - cobrindo tráfego anômalo, abuso, mau uso de credenciais, risco interno e varredura - e manter a ingestão de logs e a saúde dos feeds confiáveis.
- Estabelecer e rastrear linhas de base comportamentais para que atividades novas ou escaladas se destaquem das operações normais.
- Gerenciar resposta a incidentes: detecção, contenção, forense, remediação e post-mortems sem culpa - e construir as ferramentas e runbooks para que respondamos mais rápido da próxima vez.
- Realizar exercícios de simulação e game days para que nossa resposta seja comprovada, não assumida.
- Construir automação de segurança impulsionada por IA: revisão de logs baseada em agentes, triagem e enriquecimento de alertas, e passes de investigação agendados sobre atividades do GCP, Cloudflare e GitHub, para que uma equipe de uma pessoa possa cobrir o que antes levava um turno de SOC.
Postura e arquitetura de segurança
- Possuir a postura de segurança da Rise em superfícies de nuvem, borda, dados e on-chain.
- Projetar e impor um modelo de acesso zero trust: acesso ciente de identidade a produção e ferramentas internas, política baseada em dispositivo e contexto, sem confiança implícita baseada na localização da rede.
- Gerenciar gerenciamento de segredos e governança de acesso: IAM de menor privilégio, separação de funções, segmentação de rede e logs de auditoria como padrões impostos em sistemas de produção.
- Fortalecer a pegada do GCP (SecOps, Security Command Center, Cloud Run, IAM, VPC, BigQuery, Secret Manager) e a configuração da borda do Cloudflare (WAF, DNS, limitação de taxa, gerenciamento de bots).
- Proteger dados sensíveis de clientes, folha de pagamento e identidade - classificação, criptografia, retenção e controles de acesso.
Segurança de Blockchain e tesouraria
- Possuir a segurança da camada de tesouraria Ethereum e EVM da Rise: carteiras de tesouraria e rampas, proprietários e limites de multisig (Safe), funções de administrador em nossos contratos de controle de acesso, e custódia de signatários e chaves. O desenvolvimento de contratos inteligentes, auditoria e monitoramento on-chain são de responsabilidade da equipe de blockchain; você faz parceria com eles em controles e custódia.
- Proteger o relayer e os serviços off-chain que submetem transações, incluindo gerenciamento de chaves e controles de assinatura de transações.
Governança, risco e conformidade
- Possuir o programa de conformidade da Rise: manter nossa certificação SOC 2 e liderar o caminho para ISO 27001 e PCI DSS - propriedade de controle, coleta de evidências, avaliação de lacunas e coordenação de auditoria - e representar a segurança para auditores, parceiros e clientes.
- Possuir política de segurança, revisão de risco de fornecedores e terceiros, e ciclos de revisão de acesso.
- Realizar conscientização de segurança e capacitação de desenvolvimento seguro para a equipe de engenharia.
- Gerenciar risco de privacidade de dados - residência de dados, solicitações de acesso e exclusão de titulares, e obrigações GDPR / CCPA em toda a plataforma.
Operações de infraestrutura e confiabilidade da plataforma
- Possuir as operações de infraestrutura por trás dos lançamentos de código: executar e melhorar os pipelines de implantação que enviam nossa frota de serviços Cloud Run para produção, e ser responsável por lançamentos seguros e repetíveis (rollouts, rollbacks e higiene de lançamento).
- Fornecer suporte operacional diário para nossa infraestrutura de produção - mantendo os serviços saudáveis e disponíveis, respondendo a problemas operacionais e realizando a manutenção, atualizações e redução de trabalho árduo que mantêm a plataforma funcionando.
- Construir e manter infraestrutura gerenciada por CI/CD e Terraform no GCP, com controles de segurança embutidos no pipeline em vez de adicionados posteriormente.
- Melhorar a observabilidade - logs, métricas, tracing e alertas - para que encontremos problemas antes dos clientes.
- Ser responsável pela confiabilidade - capacidade, backups e plantão - para sistemas que movimentam dinheiro, em uma arquitetura majoritariamente serverless projetada para manter a carga operacional e o trabalho árduo baixos.
- Operar e melhorar continuamente nossa capacidade de recuperação de desastres. Possuir nossas metas de RTO/RPO, gerenciar backup de banco de dados e recuperação em ponto no tempo para nossos bancos de dados MySQL gerenciados, manter e refinar procedimentos de failover e runbooks de DR, e realizar exercícios regulares de restauração e game days para que a recuperação permaneça comprovada, não assumida.
- Manter a infraestrutura atualizada ao longo do tempo. ----------------------------------------
O QUE PROCURAMOS
Obrigatório
- Autorização de trabalho. Os candidatos devem ser legalmente autorizados a trabalhar nos Estados Unidos em tempo integral e residir nos EUA. A empresa não patrocinará vistos de trabalho para esta posição.
- Verificação de antecedentes. Deve passar por uma verificação de antecedentes abrangente de 7 a 10 anos, incluindo verificação criminal, de crédito e de emprego.
- Experiência. 10+ anos em engenharia de segurança e infraestrutura, incluindo pelo menos 3 anos gerenciando um programa ou função de segurança de ponta a ponta, com o julgamento para definir a direção como o primeiro líder de segurança dedicado da Rise.
- Plataforma Google Cloud. Experiência substancial e prática no GCP - IAM, VPC e redes, Cloud Audit Logs e monitoramento, Security Command Center, Secret Manager, Cloud Run, BigQuery, e Google SecOps (Chronicle). Esta é uma função de GCP; você já deve operar o GCP em produção.
- Operações de segurança e resposta a incidentes. Você construiu e gerenciou detecção, triagem e resposta como uma disciplina diária em um SIEM (Google SecOps / Chronicle preferencial), você pode transformar logs em sinal e sinal em alertas que as pessoas agem, e você esteve na sala quando algo estava em chamas e ajudou a apagar.
- Terraform. Você gerencia infraestrutura de nuvem como código em Terraform e se sente confortável gerenciando os módulos, estado e pipelines que o aplicam.
- Zero trust. Você projetou e implementou acesso zero trust (proxies cientes de identidade, controles no estilo Cloudflare Access / BeyondCorp, postura de dispositivo, política ciente de contexto) para sistemas de produção e internos.
- Fundamentos de segurança. IAM e menor privilégio, gerenciamento de segredos/chaves, segurança de rede, noções básicas de criptografia e proteção de dados.
- Alfabetização em código. Conforto em ler e raciocinar sobre código em um ambiente Node.js / TypeScript e MySQL (você não precisa ser um desenvolvedor em tempo integral).
- CI/CD. Experiência prática gerenciando pipelines de implantação e incorporando controles de segurança na forma como construímos e entregamos.
- Operações de produção. Disposição para carregar operações de produção e plantão para um pequeno conjunto de VMs e uma pegada de GCP majoritariamente serverless ao lado do trabalho de segurança.
- Fluxo de trabalho com IA em primeiro lugar. Você já usa ferramentas de IA (Claude Code, Copilot ou similar) todos os dias para escrever e revisar código, investigar incidentes, redigir documentação e automatizar trabalhos repetitivos - e você pode mostrar como isso multiplicou sua produção. É assim que o trabalho é feito na Rise; não é opcional.
- Conformidade. Você gerenciou pelo menos uma das certificações SOC 2, ISO 27001 ou PCI DSS através de certificação e auditorias recorrentes como o proprietário do controle, e sabe o custo real da coleta de evidências. Experiência em levar uma empresa de SOC 2 para ISO 27001 ou PCI DSS é um forte diferencial.
Preferencial
- Certificações Google Cloud. Google Cloud Professional Cloud Security Engineer, além de qualquer uma das certificações Professional Cloud Architect, Professional Cloud Network Engineer ou Professional Cloud DevOps Engineer.
- Segurança Ethereum / EVM. Carteiras, chaves e signatários; administração de multisig (Safe); e o cenário de ameaças em torno da liquidação de stablecoin.
- Indústria regulamentada. Experiência em fintech, pagamentos ou outro ambiente regulamentado que lida com fundos.
Bom ter
- Despacho de segurança. Despacho de segurança ativo ou anterior do governo dos EUA.
- Serviço militar. Experiência militar nos EUA, particularmente em funções de cibersegurança, sinais ou inteligência.
- Certificações adicionais. CISSP, GCIH, GCFA, GCDA, CCSP ou similar.
- Profundidade em Cloudflare. Regras de WAF, Workers, Zero Trust e Logpush além do básico.
COMPENSAÇÃO E BENEFÍCIOS
- Salário base: $230,000-$275,000, compatível com a experiência.
- Participação acionária significativa em uma empresa em crescimento.
- Benefícios de saúde generosos - cobertura médica, odontológica e oftalmológica para você e sua família.
- PTO ilimitado e horário de trabalho flexível - nos importamos com os resultados, não com as horas.
- 401(k) com uma contribuição da empresa de 3%% - não um match. A Rise contribui com 3%% do seu salário para o seu 401(k) a cada período de pagamento, independentemente de você contribuir ou não. Adicione suas próprias contribuições por cima e você fica com ambos.
- Totalmente remoto dentro dos Estados Unidos. ----------------------------------------
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil