México
Concesionaria Vuela Compañía de Aviación S.A.P.I
Sezzle
Engenheiro(a) Sênior de Segurança, Rede e Zero Trust
México
Mexico
TypeScriptPythonReactAWSKubernetesGoTerraform
Tradução automática. Consulte o original.
Remuneração
A faixa salarial para esta função é de R$ 5,000 - R$ 9,500 por mês (Bruto em USD)
Para esta função de desenvolvimento principal, com 6+ anos de experiência, a faixa de remuneração é de R$ 5,000 - R$ 9,500 USD por mês, com base no nível de experiência e valor bruto. Esta faixa reconhece a vasta experiência, as capacidades de liderança e as contribuições significativas esperadas neste nível, oferecendo um salário competitivo para refletir o valor de habilidades e experiência avançadas.
Stack de Tecnologia da Sezzle
- Linguagens: Golang, Typescript, Python
- Frontend: Typescript - React e React Native
- Backend: Golang
- Banco de Dados: MySQL, Postgres, Elasticsearch
- DevOps & Nuvem: AWS, Kubernetes
- Controle de Versão: Git
- CI/CD: Gitlab
- Testes: Desenvolvedor e guiado por IA, foco em testes automatizados end-to-end, de integração e unitários.
- Open Source: A Sezzle foca no uso de código aberto, e construímos o que podemos antes de comprar!
#Li-remote #Full-time
Sobre a Sezzle
Com a missão de empoderar financeiramente a próxima geração, a Sezzle está revolucionando a experiência de compra além dos pagamentos, combinando tecnologia de ponta com planos de parcelamento sem juros e integrados que tornam as compras mais inteligentes e acessíveis. Não estamos apenas transformando pagamentos; estamos redefinindo como as pessoas descobrem, interagem e compram as coisas que amam, ao mesmo tempo em que geramos impacto real nas vendas dos comerciantes por meio do aumento de conversões e valores de pedidos mais altos. À medida que continuamos a moldar o futuro do fintech e do varejo, estamos construindo uma equipe inovadora e dinâmica, apaixonada por criar mais do que apenas uma transação, mas uma jornada de compras verdadeiramente única. Se você está animado para expandir os limites da tecnologia e oferecer uma experiência transformadora para consumidores e comerciantes, junte-se a nós na Sezzle e ajude a criar o futuro das compras!
Sobre a Vaga
Estamos buscando um(a) Engenheiro(a) Sênior de Segurança, Rede e Zero Trust, com experiência prática, para ser o responsável pela rede do programa zero trust da Sezzle: cada conexão explicitamente permitida, autenticada pela identidade do serviço e atribuível posteriormente — em nossos clusters Kubernetes, contas AWS e os caminhos entre eles.
Você assumirá a responsabilidade pelo nosso programa de políticas de rede — microsegmentação com negação padrão em nossos clusters Kubernetes — e levará o restante do pilar adiante com ele: transporte de serviço a serviço ciente de identidade, acesso privado por aplicativo, visibilidade em nível de fluxo e configuração de rede gerenciada como código revisado.
Esta é uma função de engenharia: você escreverá as políticas, as ferramentas e a automação de implantação, e conduzirá as mudanças através dos serviços de outras equipes sem interromper a entrega. Você se reportará ao Diretor de Segurança da Informação e trabalhará ao lado dos engenheiros que gerenciam a plataforma de segurança e detecção e resposta, e com as equipes de plataforma e IAM na identidade de serviço — seus controles de rede são o que o trabalho deles depende, e sua telemetria é o que suas detecções executam.
Na Sezzle, a engenharia assistida por IA é um padrão em nossa forma de trabalhar. Nesta função, você usará e construirá fluxos de trabalho agênticos — análise de fluxo, geração de políticas a partir do tráfego observado, revisão de desvios — que permitem à equipe segmentar um grande ambiente.
Sobre você
- Você prefere fechar um caminho a documentá-lo — uma lista de permissões que existe em produção é melhor do que um diagrama de como a rede deveria ser.
- Você altera sistemas de outras equipes sem quebrá-los — você implanta primeiro em modo de observação, mede e conquista o direito de impor.
- Você tem padrões implacavelmente altos — muitas pessoas podem achar seus padrões irrazoavelmente altos. Você está continuamente elevando o nível e impulsionando aqueles ao seu redor a entregar ótimos resultados. Você garante que os defeitos não sejam repassados e que os problemas sejam corrigidos para que permaneçam corrigidos.
- Você não está preso à convenção — seu sucesso — e grande parte da diversão — reside em desenvolver novas maneiras de fazer as coisas.
- Você precisa de ação — a velocidade é importante nos negócios. Muitas decisões e ações são reversíveis e não precisam de estudo extensivo. Valorizamos a tomada de risco calculada.
- Você conquista confiança — você ouve atentamente, fala com franqueza e trata os outros com respeito.
- Você tem espinha dorsal; discorde, então comprometa-se — você pode desafiar respeitosamente as decisões quando discorda, mesmo quando isso é desconfortável ou exaustivo. Você tem convicção e é tenaz. Você não compromete por uma questão de coesão social. Uma vez que uma decisão é tomada, você se compromete totalmente.
- Você entrega resultados — você se concentra nos principais insumos e os entrega com a qualidade certa e em tempo hábil. Apesar dos contratempos, você se levanta e nunca se contenta.
O que você fará
- Gerenciar a segmentação leste-oeste em nossos clusters Kubernetes: projetar o modelo de segmentação, derivar políticas de rede do tráfego observado e manter cada carga de trabalho acessível apenas por caminhos explicitamente permitidos e vinculados à identidade — um padrão que se mantém à medida que o ambiente cresce, não um projeto único.
- Entregar transporte ciente de identidade — projetar e implantar conexões de serviço a serviço mutuamente autenticadas e criptografadas (mTLS), para que as decisões de autorização se baseiem na identidade verificada do serviço.
- Manter um mapa em tempo real da rede: peering de VPCs, túneis, links entre contas e cada ponto de entrada público — construído a partir de APIs da nuvem e reconciliado continuamente, para que cada caminho para a produção seja conhecido e justificado.
- Gerenciar a segmentação do ambiente de produção e de dados de cartão de pagamento: implementar e impor os limites do CDE e do tier de alta confiança, revisar cada peering e exposição pública contra eles, e executar testes de segmentação com a equipe de segurança.
- Colaborar com o TI no acesso privado: avaliar e ajudar a entregar acesso por aplicativo (ZTNA) para engenheiros e operadores que acessam sistemas de produção.
- Gerenciar a telemetria de rede: logs de fluxo leste-oeste e norte-sul, com identidade suficiente em ambas as extremidades para que "quem falou com o quê, quando" possa ser respondido em minutos — e alimentá-la ao nosso SIEM para a equipe de detecção.
- Gerenciar o controle de admissão de cluster e manter a linha contra desvios: política de admissão de carga de trabalho (segurança de pod, proveniência de imagem, política de rede), grupos de segurança e regras de firewall declaradas em git, aplicadas apenas através do pipeline IaC, com controle de admissão no portão e desvios detectados e revertidos automaticamente.
- Conter: construir as alavancas que nos permitem isolar uma carga de trabalho ou segmentar rapidamente quando a detecção sinaliza movimento lateral, e participar da resposta a incidentes quando a rede está envolvida.
- Participar de modelagem de ameaças e revisões de design para qualquer coisa que altere o fluxo de tráfego, e do rodízio de plantão para os controles que você gerencia.
O que procuramos
- 6+ anos de experiência em engenharia de segurança, rede, plataforma ou infraestrutura, com responsabilidade prática por controles de rede em ambientes de produção na nuvem.
- Conhecimento profundo e prático de rede Kubernetes: CNI, semântica de NetworkPolicy, DNS, ingress/egress — e experiência em implantar segmentação em clusters ativos sem interrupções.
- Forte conhecimento de rede AWS: VPCs, subnets, security groups, peering e Transit Gateway, PrivateLink, load balancers, flow logs.
- Experiência prática com mTLS e autenticação de serviço a serviço (service mesh, proxies ou criptografia em nível de CNI).
- Infraestrutura como código como sua forma padrão de trabalhar — Terraform e Helm ou equivalentes, através de pull requests e CI, em repositórios que você não possui.
- Capacidade de escrever código real (Go, Python, ou Bash) para ferramentas e automação, não apenas configuração.
- Capacidade de investigar diretamente com capturas de pacotes, logs de fluxo e dados em nível de sistema.
- Conhecimento prático dos requisitos de rede do PCI DSS — segmentação, escopo do ambiente de dados de cartão de pagamento, testes de segmentação.
- Engenharia demonstrada com foco em IA: você usa ativamente ferramentas de IA (por exemplo, Claude Code, Codex, Cursor ou integrações personalizadas de LLM) em seu trabalho hoje e tem opiniões fundamentadas na prática sobre onde ela ajuda e onde não ajuda.
Conhecimentos e Habilidades Preferenciais
- Cilium / eBPF em produção, incluindo Hubble ou observabilidade de fluxo equivalente.
- mTLS em escala de frota, incluindo ciclo de vida de certificados — service mesh (por exemplo, Istio, Linkerd, Cilium service mesh) e padrões de identidade de carga de trabalho como SPIFFE/SPIRE.
- Você construiu fluxos de trabalho assistidos por IA que outros adotaram — análise de fluxo, geração de políticas, revisão de desvios.
- Experiência em avaliar ou implantar produtos ZTNA / proxy ciente de identidade. ● Política como código e controle de admissão (OPA/Gatekeeper, Kyverno, conftest).
- Experiência com detecção de rede — IDS/IPS, detecção de fluxo anômalo e movimento lateral — e com contenção durante incidentes.
- Familiaridade com os requisitos de segurança de rede do SOC 2 e com as expectativas de exame no estilo FFIEC. ● Experiência em fintech, pagamentos, BNPL ou outros ambientes regulamentados.
O que torna o trabalho na Sezzle incrível?
Na Sezzle, somos mais do que apenas engenheiros brilhantes, entusiastas de dados apaixonados, pensadores criativos e inovadores determinados; somos músicos talentosos, yogis, ciclistas, chefs, golfistas, amantes de cães e escaladores. Acreditamos em nos cercar não apenas dos melhores e mais brilhantes indivíduos, mas daqueles que são únicos e movidos por um propósito em tudo o que fazem. Nossa cultura não é definida por um certo conjunto de benefícios projetados para dar a ilusão da cultura tradicional de startup, mas sim, é o exemplo visível que vive em cada funcionário que contratamos.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil