Estados Unidos
B&A
Robots and Pencils
Engenheiro de Segurança Staff
Estados Unidos
Canada · United States
PythonSQLAWSGCPKubernetesRustGoTerraform
Tradução automática. Consulte o original.
Visão Geral da Posição
Engenheiro de Segurança Staff
Estamos contratando Engenheiros de Segurança Staff para liderar a segurança das aplicações em nuvem e sistemas de IA que construímos e entregamos para clientes, e para implementar em uma variedade de projetos de clientes. Esta função é ideal para um engenheiro experiente que possa definir arquitetura e padrões de segurança, assumir os problemas de segurança mais complexos de ponta a ponta e fornecer liderança técnica entre as equipes.
Nesta função, você atuará como um líder técnico fundamental em uma equipe multifuncional, definindo a arquitetura de segurança em infraestrutura de nuvem (AWS, GCP e Kubernetes), código de aplicação e cargas de trabalho de IA/LLM. Você liderará modelagem de ameaças e revisões de segurança, escreverá Python e Terraform de produção, transformará obrigações de conformidade em evidências automatizadas, orientará engenheiros mais juniores e trabalhará em estreita colaboração com a engenharia e a liderança para garantir que os sistemas que entregamos sejam seguros, confiáveis e construídos para durar.
Por que esta função é importante
Na Robots & Pencils, projetamos sistemas de IA para um mundo humano. Nosso nome diz tudo. Robôs e lápis significam engenharia combinada com criatividade, porque cada agente que entregamos precisa funcionar para pessoas reais em fluxos de trabalho reais. Esse equilíbrio está incorporado em como operamos.
Cada função aqui contribui diretamente para essa missão. Aqui, você molda como os sistemas de IA se integram às operações corporativas, como as equipes se movem em velocidade real e como os produtos criam impacto mensurável para os clientes e as pessoas que eles atendem. Entregamos IA pronta para produção em 30 a 45 dias. Esse ritmo exige pessoas que assumam a responsabilidade, liderem com maestria e se importem profundamente com o que assinam.
O que você fará
Você realizará engenharia de segurança prática nas áreas abaixo, listadas em ordem de prioridade.
Maestria e Entrega
Você se sairá bem aqui se for
- Alguém que faz acontecer. Você vê algo quebrado e conserta. Você prefere agir com clareza do que esperar pela certeza.
- Um aprendiz rápido que sabe que não sabe tudo. O cenário de IA muda semanalmente. Você é sênior o suficiente para saber melhor e curioso o suficiente para continuar aprendendo de qualquer maneira.
- Direto de uma forma que melhora o trabalho. Você dá feedback honesto. Você prefere ter a conversa difícil do que enrolar.
- Obcecado pela maestria. Você sabe que o gênio está nos detalhes. Você entrega algo excepcional, não perfeito, e não coloca seu nome em um trabalho que não defenderia.
- Feito para assumir responsabilidades. Você honra compromissos, admite erros rapidamente e apoia seus colegas de equipe quando uma decisão tem um custo. Sem transferências de responsabilidade, sem apontar dedos.
- Totalmente comprometido. Você trata os negócios dos clientes como se fossem seus. Você leva o trabalho a sério sem se levar a sério.
- Desenvolto quando o orçamento, o cronograma ou a equipe estão apertados. As restrições não o atrasam. Elas o tornam mais afiado.
- Feliz por estar na sala com pessoas que se importam tanto quanto você. Nossas equipes têm, em média, quinze anos ou mais de experiência. Contratamos pessoas que impulsionam umas às outras para fazer um trabalho melhor.
Esta posição é remota, baseada nos EUA ou no Canadá.
Candidatos fora dos EUA e do Canadá não serão considerados para esta função.
Uma oferta de emprego pode estar condicionada à conclusão bem-sucedida de uma verificação de antecedentes de acordo com a legislação local e nosso aviso de privacidade ao candidato. Seu empregador atual não será contatado sem sua permissão. Estamos comprometidos em garantir oportunidades iguais de emprego para todos os candidatos e funcionários. As decisões de emprego são baseadas em razões relacionadas ao trabalho, independentemente de raça, cor, religião, sexo, orientação sexual, identidade de gênero, idade, origem nacional, deficiência, estado civil, informações genéticas, status de veterano protegido ou qualquer outro status protegido por lei.
Visão Geral da Empresa
A Robots & Pencils é uma empresa de engenharia de IA aplicada que constrói a próxima fronteira da arquitetura de negócios. Projetamos e entregamos colegas de trabalho de IA que se integram às operações corporativas e geram resultados mensuráveis para nossos clientes. Estamos totalmente focados em AWS, combinando profunda capacidade de UX com talentos de engenharia sênior para colocar a IA em produção rapidamente e mantê-la lá.
Conquistamos a confiança de líderes em Bens de Consumo e Varejo, Educação, Energia, Serviços Financeiros, Saúde, Manufatura e muito mais, e ganhamos a reputação de ser a alternativa ágil aos integradores de sistemas globais tradicionais. Fundada em 2009, com centros de entrega no Canadá, Estados Unidos, Europa Oriental e América Latina, somos menores, mais rápidos e mais seniores por design. Nossas equipes têm, em média, 15+ anos de experiência. Agimos rápido, cuidamos dos detalhes e construímos coisas que realmente são entregues.
Requisitos
- Segurança de aplicações e engenharia segura: profunda experiência em práticas de codificação segura, OWASP Top 10, gestão de vulnerabilidades e revisão de código seguro. Liderar modelagem de ameaças e revisões de design de segurança em sistemas web, API, nativos da nuvem e de IA, definindo como o risco é identificado e priorizado.
- Arquitetura de segurança em nuvem: projetar controles em camadas de identidade, rede e dados, incluindo gestão de segredos e criptografia. Trazer profunda experiência em IAM AWS: confiança entre contas, limites de permissão, IAM Identity Center ou um modelo de federação equivalente, avaliação de políticas e Organizations com políticas de controle de serviço. Experiência em IAM que se limita a anexar políticas gerenciadas não é suficiente.
- Segurança de Kubernetes em escala significativa: RBAC, controle de admissão, Helm e federação de identidade de carga de trabalho em IAM de nuvem. Experiência local ou em cluster único não será transferível.
- Python de produção: confortável escrevendo Python de produção usando SDKs de provedores de nuvem, não apenas scripts. Você construirá linhas de base de configuração, fluxos de trabalho de provisionamento, tarefas agendadas, pipelines de log, ferramentas de CLI e automação de evidências.
- Terraform: design de módulos, gestão de estado, desvio (drift) e revisão de planos de outras equipes.
- Automação de segurança em CI/CD: incorporar automação de segurança e política como código (policy-as-code) em pipelines, impulsionando a detecção shift-left entre as equipes.
- Conformidade e evidências de auditoria: assumir a implementação de controles para SOC 2, ISO 27001, PCI ou estruturas equivalentes, e automatizar a coleta de evidências sempre que possível. A disposição para realizar o trabalho de evidências de auditoria é obrigatória.
- Proteção de aplicações baseadas em IA e LLM: assumir a segurança de sistemas de IA em produção, definindo defesas contra injeção de prompt, vazamento de dados, abuso de modelo e ameaças de IA agentic.
- SQL para investigação e evidências: Athena, BigQuery, Presto, Snowflake ou equivalente. Você usará consultas para encontrar a maioria das respostas.
O que você trará
- 7+ anos de experiência profissional em segurança ou engenharia de software, com pelo menos 3 anos liderando iniciativas de segurança de aplicações e nuvem.
- 4+ anos em engenharia de plataforma em nuvem, engenharia de segurança em nuvem ou engenharia de produção de infraestrutura.
- Experiência comprovada de liderança e mentoria técnica em uma equipe ou organização.
- Fortes habilidades de comunicação com partes interessadas em públicos técnicos e não técnicos.
- Uso diário demonstrável e conhecimento especializado de ferramentas voltadas para IA, como Claude e Cursor.
- Excelentes habilidades de resolução de problemas e bom julgamento quando os requisitos e riscos não estão claros.
Preferencial
- Uso de IA em fluxos de trabalho de segurança: LLM APIs, chamadas de ferramentas e funções, e fluxos de agentes de várias etapas para detecção e triagem.
- Proteção de infraestrutura de treinamento e inferência de IA, incluindo clusters de GPU, em escala.
- Ciclo de vida de contas em nuvem: provisionamento e descomissionamento automatizados, estabelecimento de linhas de base e inventário, incluindo reconciliação de estado desejado, raciocínio sobre raio de explosão e implementação segura.
- Conhecimento prático de GCP, com experiência prática em IAM, política de organização, políticas de negação, logs de auditoria e GKE.
- Engenharia de detecção, registro (logging) e práticas de resposta a incidentes em escala.
- Fundamentos de observabilidade: pipelines de métricas, definição de SLI e SLO, e design de alertas, com Prometheus, Grafana ou OpenTelemetry.
- Testes de penetração.
- Experiência trabalhando em ambientes com múltiplos fornecedores.
Diferenciais
- Ferramentas de política como código (Open Policy Agent/Rego, Kyverno, Cloud Custodian).
- Ferramentas de gestão de postura de segurança em nuvem (Wiz, Prisma Cloud, Orca, Prowler).
- Ferramentas de SIEM.
- PKI e ciclo de vida de certificados.
- Azure.
- Cilium, eBPF, Envoy e o API de Gateway do Kubernetes.
- Go ou Rust.
- Agendamento de tarefas distribuídas.
Colaboração e Comunicação
- Trabalhar em parceria com produto, engenharia e liderança para moldar a estratégia de segurança e alinhar a direção técnica com os resultados de negócios.
- Traduzir compensações (tradeoffs), riscos e oportunidades complexas de segurança em narrativas claras que impulsionem a tomada de decisão entre partes interessadas técnicas e não técnicas.
- Liderar revisões de segurança e discussões técnicas, elevando o nível de rigor de engenharia e desafio construtivo em toda a equipe.
- Envolver-se estreitamente com as equipes de engenharia, dados e clientes para alinhar o trabalho de segurança com prioridades de negócios mais amplas e resultados mensuráveis.
Liderança e Influência
- Definir arquitetura de segurança e padrões de engenharia, trazendo profundidade sobre compensações, implicações de longo prazo e práticas de IA responsável.
- Orientar e desenvolver engenheiros juniores e de nível pleno, multiplicando o impacto por meio de coaching, revisões de código e pareamento em problemas difíceis.
- Assumir a responsabilidade pelas partes mais ambíguas e de maior risco do trabalho, conduzindo-as até a produção com cuidado com a confiabilidade, custo e segurança.
A faixa abaixo reflete o intervalo de remuneração possível para esta função no momento desta publicação. Podemos, em última análise, pagar mais ou menos do que a faixa publicada. Esta faixa pode ser modificada no futuro. A posição de um funcionário dentro da faixa salarial será baseada em vários fatores, incluindo, mas não se limitando a, educação relevante, qualificações, certificações, experiência, habilidades, senioridade, localização geográfica, desempenho, turno, requisitos de viagem, métricas baseadas em vendas ou receita, quaisquer acordos coletivos de trabalho e necessidades comerciais ou organizacionais.
A faixa salarial para esta função é $116,000. - $161,000. USD. Oferecemos um pacote abrangente de benefícios, incluindo folga remunerada, seguro médico/odontológico/oftalmológico e 401(k) para funcionários elegíveis.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil