A airSlate é uma empresa de software focada na automação de fluxos de trabalho e na transformação digital. Seus produtos ajudam pessoas e organizações a criar e automatizar fluxos de trabalho digitais, com ênfase em aumentar a produtividade e simplificar os processos empresariais.
Engenheiro(a) sênior de segurança em nuvem e aplicações
Proteja os produtos SaaS da airSlate para fluxos de trabalho, assinatura eletrônica e gestão de documentos, abrangendo a infraestrutura em nuvem e as aplicações. Atue com foco em segurança de AWS e GCP, testes de aplicações e operações em nuvem.
Descrição
- Proteja os ambientes AWS e GCP da airSlate gerenciando identidade, acesso, segmentação de rede, criptografia, chaves e segredos.
- Identifique e corrija configurações incorretas na nuvem e outros riscos de segurança.
- Implemente registro e monitoramento de segurança e investigue atividades suspeitas.
- Avalie a segurança de aplicações web, móveis e de rede.
- Opere e aprimore ferramentas de análise SAST, DAST e SCA, integrando-as aos pipelines de CI/CD.
- Contribua para revisões de arquitetura, modelagem de ameaças e avaliações de risco.
- Comunique os achados de segurança e trabalhe com as equipes de engenharia para resolvê-los.
- Investigue, faça a triagem e contenha incidentes de segurança, documentando a resposta e as análises pós-incidente.
- Coordene com as equipes de produto e compliance as auditorias SOC 2 e CASA e as avaliações externas.
- Configure e monitore a CDN.
- Trabalhe em conjunto com a equipe de Engenharia de Segurança, composta por cinco pessoas.
Requisitos
- No mínimo quatro anos de experiência profissional em segurança da informação, segurança de aplicações ou área relacionada.
- Experiência prática protegendo AWS, GCP ou ambos.
- Experiência prática na seleção, configuração e integração de ferramentas SAST, DAST e SCA em pipelines de CI/CD.
- Experiência em testes de segurança de aplicações web, móveis ou de rede.
- Experiência em resposta a incidentes, desde a investigação até a análise pós-incidente.
- Bom conhecimento de práticas de desenvolvimento seguro em todo o SDLC, incluindo modelagem de ameaças.
- Conhecimento prático de Bash, Python, Go ou Terraform.
- Boa comunicação e capacidade de explicar riscos de modo que as equipes tomem providências.
- Inglês escrito e falado no nível B2 ou superior.
- Experiência apoiando auditorias de compliance, como SOC 2, CASA, PCI DSS ou NIST CSF.
- Experiência anterior como engenheiro(a) de DevOps ou desenvolvedor(a).
Benefícios
- Modelos flexíveis de trabalho remoto e híbrido.
- Opção de trabalhar em escritórios nos Estados Unidos, na Polônia, na Romênia ou na Ucrânia, ou remotamente em muitos países.
- Programa de bônus baseado em desempenho.
- Opções de ações.
- Cursos, conferências e recursos de aprendizagem.
- Oportunidades de desenvolvimento profissional e mobilidade interna.
- Cobertura de saúde adaptada ao país do funcionário.
- Programas de bem-estar e opções de atividade física.
- Dias trimestrais de saúde mental para toda a empresa.
- Flexibilidade para mães e pais.
- airSlate Junior Club para crianças.
- Dias de integração para famílias em toda a empresa.
- Ambiente que aceita animais de estimação.
- Iniciativas beneficentes por meio do programa airSlate Care.
- Contribuições equivalentes às doações dos funcionários.
- Comunicação aberta e sessões de perguntas e respostas com o CEO para toda a empresa.