Estados Unidos
Siemens
SHEIN
Staff Security Engineer
Estados Unidos
Los Angeles, California, United States
AWSGCPKubernetesGo
Tradução automática. Consulte o original.
Sobre a SHEIN
A SHEIN é uma varejista global de moda e estilo de vida online, que oferece vestuário e produtos da marca SHEIN a partir de uma rede global de fornecedores, tudo a preços acessíveis. Com sede em Singapura e mais de 15,000 funcionários operando em escritórios ao redor do mundo, a SHEIN está comprometida em tornar a beleza da moda acessível a todos, promovendo sua metodologia de produção sob demanda líder do setor para uma indústria mais inteligente e preparada para o futuro.
Resumo da Posição
Estamos contratando um Engenheiro de Segurança Staff para assumir e amadurecer a proteção de runtime de Segurança em Nuvem em nossos ambientes de contêineres e Kubernetes em nossa presença global multi-cloud. Esta é uma função de engenharia para alguém com experiência profunda e prática em infraestrutura de segurança cloud-native, além de familiaridade prática com a implantação e operação de ferramentas de segurança em ambientes conteinerizados. Você trabalhará em estreita colaboração com equipes de infraestrutura, plataforma e segurança em várias regiões para projetar e implementar controles que sejam eficazes, duráveis e utilizáveis em produção. Estamos procurando alguém que possa ir além da configuração e checklists: um engenheiro prático que possa arquitetar sistemas, automatizar processos, solucionar falhas e tomar decisões de design sólidas em ambientes multi-cloud complexos.
Operamos em uma escala significativa: clientes em 150+ países, presença em provedores multi-cloud e equipes de engenharia realizando entregas continuamente. Já fizemos investimentos significativos em nossas fundações de segurança e agora estamos focados no próximo estágio de maturidade para a segurança de contêineres e cargas de trabalho em nuvem. Nesta função, seu foco principal será a postura de segurança em nuvem, segurança de contêineres e Kubernetes: detecção de ameaças em runtime, controle de admissão, integridade de imagens, gerenciamento de segredos e os frameworks de policy-as-code necessários para executar esses sistemas bem em escala.
Você também impulsionará o alinhamento de segurança em nuvem transfronteiriço, fazendo parceria com equipes de infraestrutura baseadas globalmente em decisões de arquitetura compartilhadas entre os tenants multi-cloud. Esta é uma função de engenharia greenfield - você será o engenheiro de segurança em nuvem na equipe global. Este é um ajuste forte para alguém que deseja combinar engenharia prática, julgamento de arquitetura prático e influência multifuncional em uma função com escopo e propriedade reais.
Responsabilidades do Cargo
- Assumir e amadurecer a postura de segurança em nuvem, segurança de contêineres e Kubernetes em nossos ambientes de nuvem globais.
- Definir e melhorar padrões, guardrails e padrões de referência para CSPM, segurança de imagens de contêineres, aplicação de integridade em runtime e controle de admissão.
- Ajustar e operar frameworks de policy-as-code (Kyverno, OPA/Rego) para aplicar linhas de base de segurança em clusters K8s em escala.
- Implantar e gerenciar ferramentas de segurança conteinerizadas - sensores NTA, NDR e detecção de ameaças em runtime - em data centers globais.
- Projetar e implementar o endurecimento do Kubernetes: RBAC, políticas de rede, padrões de segurança de pod e gerenciamento de segredos.
- Fazer parceria com equipes de engenharia e infraestrutura no início do processo de design para ajudar a implementar arquiteturas de plataforma de contêineres seguras e práticas.
- Impulsionar o alinhamento de segurança em nuvem transfronteiriço com equipes baseadas globalmente em decisões de arquitetura compartilhadas abrangendo Azure, AWS, GCP, etc.
- Integrar telemetria de segurança de dispositivos de rede OT e cargas de trabalho conteinerizadas em plataformas SOC centralizadas.
- Utilizar IA para construir automação e ferramentas operacionais para melhorar a confiabilidade, visibilidade e segurança do ciclo de vida de contêineres.
- Contribuir para revisões de arquitetura de segurança e decisões de design para infraestrutura de segurança em nuvem, plataformas de contêineres e pipelines CI/CD.
- Solucionar problemas de segurança em runtime, segurança de contêineres e K8s em produção, realizar análise de causa raiz e impulsionar a remediação durável.
- Desenvolver runbooks de resposta a incidentes para padrões de ataque específicos de contêineres/K8s.
Requisitos do Cargo
- 5+ anos de experiência em engenharia de segurança, com 3+ anos de trabalho prático significativo em segurança em nuvem, segurança de contêineres/Kubernetes ou domínios de segurança cloud-native intimamente relacionados.
- Forte experiência prática na proteção de clusters K8s em produção (EKS, AKS, GKE ou autogerenciados), incluindo: padrões de segurança de pod, design de política de rede, arquitetura RBAC, controle de admissão e gerenciamento de segredos.
- Experiência com XDR de endpoint ou Sistema de Detecção de Intrusão baseado em Host (HIDS) equivalente.
- Ter construído ou operado ferramentas de segurança de runtime de contêineres (Falco, Sysdig, Aqua, Prisma Cloud Compute ou equivalente) em ambientes de produção.
- Experiência escrevendo controladores de admissão, políticas OPA/Gatekeeper, políticas Kyverno ou policy-as-code equivalente para ambientes de contêineres.
- Familiaridade com projetos de segurança cloud-native de código aberto (Falco, OPA, Trivy, kube-bench, Cilium ou similar) - valorizamos engenheiros que entendem como as ferramentas funcionam internamente, não apenas como configurá-las.
- Experiência em segurança em nuvem AWS/Azure e conforto trabalhando em ambientes multi-cloud.
- Capacidade demonstrada de coordenar decisões técnicas entre equipes internacionais e em diferentes fusos horários, incluindo equipes onde o mandarim é o principal idioma de trabalho - via fluência bilíngue direta ou um histórico de parceria técnica transfronteiriça eficaz.
- Execução autodirigida - você identifica lacunas, propõe soluções e trabalha de forma colaborativa entre departamentos para entregá-las.
- Fortes habilidades de comunicação e a capacidade de colaborar efetivamente entre equipes, funções e fusos horários.
Diferenciais
- Experiência projetando Cloud Security Posture Management, arquitetura de segurança K8s do zero para implantações multirregião.
- Mantenedor de código aberto, committer ou contribuidor significativo para projetos de segurança cloud-native (ecossistema CNCF preferencial).
- Experiência com integração de segurança em pipeline CI/CD: varredura de imagem de contêiner, assinatura de imagem, geração de SBOM e verificação de cadeia de suprimentos.
- Experiência com Palo Alto Cortex XDR ou equivalente.
- Experiência implantando sensores de segurança conteinerizados, NTA ou NDR em K8s de produção - executando ferramentas de segurança DENTRO de contêineres, não apenas protegendo contêineres.
- Experiência com plataformas CNAPP (Wiz, Lacework, Orca) - entendendo ferramentas de postura em nuvem na prática.
- Considerações de segurança para cargas de trabalho de IA/ML (infraestrutura de serviço de modelo, endurecimento de cluster GPU).
- CKS (Certified Kubernetes Security Specialist) ou certificação equivalente.
Benefícios e Vantagens
- Elegível a bônus e RSU
- Assistência médica (médica, odontológica, oftalmológica, medicamentos prescritos)
- Conta Poupança de Saúde (HSA) com financiamento do empregador
- Contas de Despesas Flexíveis (Saúde e cuidados com dependentes)
- Seguro de vida básico/AD&D pago pela empresa
- Seguro de invalidez de curto e longo prazo pago pela empresa
- Ofertas de benefícios voluntários (Vida/AD&D voluntário, indenização hospitalar, doença crítica e acidente)
- Programa de Assistência ao Empregado
- Seguro de acidentes em viagens de negócios
- Plano de Poupança 401(k) com contrapartida discricionária da empresa e acesso a um consultor financeiro
- Férias, feriados remunerados, feriado flutuante e dias de licença médica
- Descontos para funcionários
- Almoço gratuito servido semanalmente
- Escritório pet-friendly (disponível em locais selecionados)
- Acesso gratuito à academia (disponível em locais selecionados)
- Brindes gratuitos
- Festa anual de fim de ano
- Convites para pop-ups e outros eventos da empresa
- Lanches e bebidas diários gratuitos no escritório
#LI-ED1
Faixa Salarial $105,600—$173,500 USD
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil