Corning
Sezzle
Engenheiro(a) Sênior de Segurança, Detecção e Resposta
Remuneração
A faixa salarial para esta função é de R$ 5.000 - R$ 9.500 por mês (Bruto em USD)
Para esta função de desenvolvimento principal, com mais de 6 anos de experiência, a faixa de remuneração é de R$ 5.000 - R$ 9.500 USD por mês, com base no nível de experiência e valor bruto. Essa faixa reconhece a vasta experiência, as capacidades de liderança e as contribuições significativas esperadas neste nível, oferecendo um salário competitivo para refletir o valor das habilidades e experiência avançadas.
Stack de Tecnologia da Sezzle
- Linguagens: Golang, Typescript, Python
- Frontend: Typescript - React e React Native
- Backend: Golang
- Banco de Dados: MySQL, Postgres, Elasticsearch
- DevOps & Nuvem: AWS, Kubernetes
- Controle de Versão: Git
- CI/CD: Gitlab
- Testes: Desenvolvedor e orientado por IA, com foco em testes automatizados end-to-end, de integração e unitários
- Open Source: A Sezzle foca no uso de código aberto e construímos o que podemos antes de comprar!
#Li-remote #Full-time
Sobre a Sezzle
Com a missão de empoderar financeiramente a próxima geração, a Sezzle está revolucionando a experiência de compra além dos pagamentos, combinando tecnologia de ponta com planos de parcelamento sem juros, que tornam as compras mais inteligentes e acessíveis. Não estamos apenas transformando pagamentos; estamos redefinindo como as pessoas descobrem, interagem e compram as coisas que amam, ao mesmo tempo em que impulsionamos um impacto real nas vendas dos comerciantes por meio de maiores conversões e valores de pedido mais altos. À medida que continuamos a moldar o futuro do fintech e do varejo, estamos construindo uma equipe inovadora e dinâmica, apaixonada por criar mais do que apenas uma transação, mas uma jornada de compras verdadeiramente única. Se você está animado para expandir os limites da tecnologia e oferecer uma experiência transformadora para consumidores e comerciantes, venha se juntar a nós na Sezzle e ajude a criar o futuro das compras!
Sobre a Vaga
Estamos buscando um(a) Engenheiro(a) Sênior de Segurança, Detecção e Resposta, prático(a) e de alto impacto, para fortalecer as operações de segurança na Sezzle: detecção, resposta a incidentes e gerenciamento de vulnerabilidades em nossa infraestrutura e aplicações na nuvem.
Você se juntará à equipe que gerencia nosso SIEM e capacidade de detecção — desde a ingestão de logs e cobertura de auditoria até regras de detecção, ajuste de alertas e fluxos de trabalho de investigação — para que o acesso a sistemas sensíveis seja atribuível e atividades suspeitas sejam capturadas e atribuídas por nossas próprias detecções. Você operará o ciclo de gerenciamento de vulnerabilidades de ponta a ponta e, quando ocorrerem incidentes, liderará a investigação e acompanhará a correção de longo prazo. Você deve se considerar um(a) "fazedor(a)" — alguém que se sente confortável mergulhando em logs, analisando sistemas, validando descobertas e trabalhando de ponta a ponta para resolver problemas.
Você se reportará ao Diretor(a) de Segurança da Informação e trabalhará ao lado dos engenheiros que gerenciam a plataforma de segurança, rede e zero trust — seu trabalho de detecção e resposta é o que comprova que seus controles funcionam. Esta função é ideal para quem prospera em um ambiente de ritmo acelerado e deseja trabalhar em problemas de segurança do mundo real em escala. Na Sezzle, a engenharia assistida por IA é uma parte padrão de como trabalhamos. Nesta função, você usará e construirá fluxos de trabalho de agentes para triagem de alertas, investigação e caça a ameaças que multiplicam o que a equipe pode cobrir.
Sobre você
- Você pensa como um(a) investigador(a) — você transforma telemetria em detecções e detecções em respostas, e você não para até que a causa raiz seja corrigida.
- Você trata a atribuição como um entregável de engenharia — todo acesso a dados sensíveis tem um nome, e toda descoberta tem um proprietário e uma data.
- Você está animado(a) para usar automação e tecnologias emergentes (incluindo IA) para tirar o trabalho repetitivo de segurança do prato da equipe
- Você equilibra fortes padrões de segurança com necessidades de negócios e pode apoiar requisitos de privacidade e conformidade de forma prática e escalável
- Você tem padrões implacavelmente altos — muitas pessoas podem achar seus padrões irrazoavelmente altos. Você está continuamente elevando o nível e impulsionando aqueles ao seu redor a entregar ótimos resultados. Você garante que os defeitos não sejam repassados e que os problemas sejam corrigidos para que permaneçam corrigidos.
- Você não está preso(a) à convenção — seu sucesso — e grande parte da diversão — reside em desenvolver novas maneiras de fazer as coisas
- Você precisa de ação — a velocidade é importante nos negócios. Muitas decisões e ações são reversíveis e não precisam de estudo extensivo. Valorizamos a tomada de risco calculada.
- Você conquista confiança — você ouve atentamente, fala com franqueza e trata os outros com respeito.
- Você tem espinha dorsal; discorde, depois comprometa-se — você pode desafiar respeitosamente as decisões quando discorda, mesmo quando isso é desconfortável ou exaustivo. Você tem convicção e é tenaz. Você não se compromete por uma questão de coesão social. Uma vez que uma decisão é tomada, você se compromete totalmente.
- Você entrega resultados — você se concentra nos principais insumos e os entrega com a qualidade certa e em tempo hábil. Apesar dos contratempos, você se levanta e nunca se contenta.
O que você fará
- Construir, operar e aprimorar capacidades de SIEM/XDR, incluindo ingestão de logs, desenvolvimento de regras de detecção, ajuste de alertas e fluxos de trabalho de investigação
- Projetar e implementar estratégias de detecção para atividades suspeitas, incluindo padrões de exfiltração de dados usando telemetria de aplicações e bancos de dados
- Estender a cobertura de auditoria e atribuição em todo o ambiente — logs de auditoria do Kubernetes, registro de auditoria de banco de dados, SSO e telemetria de caminho de acesso — para que o acesso a dados sensíveis seja atribuível a uma pessoa ou carga de trabalho, com retenção alinhada aos requisitos de conformidade
- Investigar e responder a incidentes de segurança em infraestrutura e aplicações na nuvem, realizando análise de causa raiz e impulsionando correções de longo prazo
- Realizar caças a ameaças proativas nos planos de nuvem e de identidade, construindo fluxos de trabalho de agentes que tornam as caças repetíveis
- Operar o gerenciamento de vulnerabilidades em infraestrutura, plataformas e aplicações — incluindo varreduras internas, análise de dependências e descobertas externas, validando verdadeiros positivos e impulsionando a remediação com equipes de engenharia
- Triar e validar descobertas de segurança externas (incluindo relatórios de bug bounty), distinguindo verdadeiros positivos e coordenando a remediação
- Contribuir para modelagem de ameaças e revisões de design de segurança para as implicações de detecção, registro e resposta a incidentes de novos sistemas
- Aplicar forte julgamento em AWS e Kubernetes para proteger os sistemas que você opera e aconselhar as equipes proprietárias sobre remediação
- Apoiar e implementar controles de segurança alinhados com PCI DSS, SOC 2, e outros requisitos de conformidade — com seu trabalho de registro e detecção produzindo evidências de auditoria como subproduto
- Desenvolver e implementar automação (incluindo IA) para melhorar a eficiência em operações de segurança, detecção e resposta
- Participar da rotação de plantão para detecção e resposta e os serviços que você gerencia
O que procuramos
- +6 anos de experiência em engenharia de segurança, software ou infraestrutura, com experiência prática em proteção de sistemas de produção baseados em nuvem e trabalho com desafios de segurança do mundo real
- Experiência trabalhando com plataformas SIEM (por exemplo, Wazuh, Splunk, ELK) para engenharia de detecção, monitoramento e resposta a incidentes
- Experiência em projetar e ajustar regras de detecção, reduzir ruído de alertas e melhorar fluxos de trabalho de investigação
- Forte experiência prática em gerenciamento de vulnerabilidades — varredura, triagem e validação de descobertas de scanners e bug bounty, coordenação de remediação e verificação
- Forte conhecimento em infraestrutura AWS, Linux e Kubernetes, incluindo arquitetura de segurança e melhores práticas operacionais
- Capacidade de investigar problemas diretamente usando logs, ferramentas de nuvem e dados de nível de sistema
- Experiência em avaliar as implicações de detecção e registro de novos sistemas em revisões de design
- Conhecimento de vulnerabilidades de segurança comuns e estratégias de mitigação (OWASP, SANS, etc.)
- Conhecimento prático de frameworks de conformidade como PCI DSS e SOC 2, particularmente expectativas de registro, monitoramento e evidências
- Engenharia com foco em IA demonstrada: você usa ativamente ferramentas de IA (por exemplo, Claude Code, Codex, Cursor ou integrações personalizadas de LLM) em seu trabalho hoje e tem opiniões fundamentadas na prática sobre onde ela ajuda e onde não ajuda
Conhecimentos e Habilidades Preferenciais
- Você construiu fluxos de trabalho assistidos por IA que outros adotaram — triagem, enriquecimento ou caça
- Familiaridade com detecção baseada em logs, pipelines de telemetria e casos de uso de análise de segurança
- Experiência com testes de penetração internos ou exercícios adversários, e tradução de resultados em trabalho de detecção e remediação
- Forte compreensão de controles de segurança nativos da nuvem, incluindo IAM, segmentação de rede e segurança de contêineres
- Experiência com ferramentas de segurança de contêineres e dependências (por exemplo, Snyk, Trivy, Grype) como operador de suas descobertas
- Experiência em alinhar trabalho de segurança técnica com expectativas regulatórias e de conformidade
- Experiência em fintech, pagamentos ou outros ambientes regulamentados
O que torna trabalhar na Sezzle incrível?
Na Sezzle, somos mais do que apenas engenheiros brilhantes, entusiastas de dados apaixonados, pensadores fora da caixa e inovadores determinados; somos músicos habilidosos, yogis, ciclistas, chefs, golfistas, amantes de cães e escaladores. Acreditamos em nos cercar não apenas dos melhores e mais brilhantes indivíduos, mas daqueles que são únicos e movidos por um propósito em tudo o que fazem. Nossa cultura não é definida por um conjunto de benefícios projetados para dar a ilusão da cultura tradicional de startup, mas sim, é o exemplo visível que vive em cada funcionário que contratamos.
