Alemanha
WorkMotion
Action1
Engenheiro(a) de Segurança de Produto
RemotoAlemanha
Germany
JavaScriptAWSC++
Tradução automática. Consulte o original.
Quem somos
Action1 é uma plataforma autônoma de gerenciamento de endpoints confiável por muitas empresas Fortune 500. Nativa da nuvem, escalável infinitamente, altamente segura e configurável em minutos — ela simplesmente funciona e é sempre gratuita para os primeiros 200 endpoints, sem limites funcionais.
Ao inovar em patching autônomo de SO e de terceiros com distribuição peer-to-peer de patches e avaliação de vulnerabilidades em tempo real sem a necessidade de VPN, Action1 elimina o trabalho rotineiro de TI, ajuda a prevenir ransomware e riscos de segurança, e protege a experiência digital do funcionário.
Em 2025, Action1 foi reconhecida pela Inc. 5000 como a empresa de software privada de crescimento mais rápido na América.
A empresa é liderada pelos fundadores Alex Vovk e Mike Walters, empreendedores que anteriormente fundaram a Netwrix, uma empresa de cibersegurança multibilionária.
A Vaga
Estamos procurando um(a) Engenheiro(a) de Segurança de Produto para se juntar à equipe responsável por proteger o produto SaaS multi-tenant da Action1.
Nesta função, você trabalhará em estreita colaboração com as equipes de engenharia, produto e segurança para identificar riscos precocemente, apoiar o tratamento de vulnerabilidades, melhorar as práticas de desenvolvimento seguro e ajudar a tornar a segurança do produto prática, clara e acionável.
Esta é uma função prática para alguém que entende tanto de engenharia de software quanto de cibersegurança, gosta de trabalhar diretamente com desenvolvedores e quer ajudar a incorporar segurança ao produto sem atrasar as equipes desnecessariamente.
O que você fará
- Apoiar atividades de PSIRT e tratamento de vulnerabilidades
- Validar, triar, rastrear e coordenar relatórios de segurança
- Fornecer orientação prática de remediação para as equipes de engenharia
- Ajudar a validar correções de segurança e reduzir riscos de segurança do produto
- Revisar código, APIs e arquitetura para identificar problemas de segurança precocemente
- Conduzir modelagem de ameaças e revisões de design de segurança
- Melhorar a automação de segurança nos fluxos de trabalho de engenharia
- Apoiar SAST, SCA, escaneamento de segredos e outros controles de segurança
- Manter SBOMs, visibilidade de dependências e acompanhamento de remediação
- Apoiar avaliações de segurança, avaliações de vulnerabilidade e testes de penetração
- Manter playbooks de tratamento de vulnerabilidades, procedimentos de segurança de produto e runbooks de resposta a incidentes
O que buscamos
- 3+ anos de experiência em segurança de produto, segurança de aplicação, DevSecOps ou área relacionada de cibersegurança
- Forte background em engenharia de software e capacidade de trabalhar efetivamente com equipes de engenharia
- Compreensão dos riscos de segurança de aplicação, API, infraestrutura e cadeia de suprimentos de software
- Experiência na aplicação de conceitos e práticas de segurança em nuvem
- Compreensão de IAM, segurança de rede, logging, monitoramento e padrões de arquitetura segura em nuvem
- Familiaridade com gerenciamento de vulnerabilidades, resposta a incidentes, avaliações de segurança e práticas de SDLC seguro
- Experiência com modelagem de ameaças e revisões de design de segurança
- Fortes habilidades de comunicação, incluindo comunicação profissional com pesquisadores externos e fornecedores
- Capacidade de trabalhar de forma independente e como parte de uma equipe em um ambiente de rápida evolução
Diferenciais
- Interesse genuíno em cibersegurança e motivação para crescer como especialista em segurança de produto
- Experiência prática com controles de segurança AWS, melhores práticas e padrões de arquitetura
- Experiência prática com C++ ou JavaScript
- Experiência com testes de segurança e automação usando scripting, pipelines de APIs, CI/CD ou ferramentas especializadas
- Experiência com modelagem de ameaças para componentes de produto SaaS, API, nuvem ou on-premise
- Experiência com geração de SBOM, visibilidade de dependências ou segurança da cadeia de suprimentos de software
O que oferecemos
- Ambiente de trabalho totalmente remoto
- Oportunidade de trabalhar em um produto de segurança real usado por equipes de TI e segurança
- Alta autonomia e impacto direto nas práticas de segurança do produto
- Colaboração próxima com as equipes de engenharia, produto e segurança
- Empresa de software em rápido crescimento com baixa burocracia e tomada de decisão prática
- Oportunidade de aprimorar processos de segurança, automação e fluxos de trabalho de engenharia
- Equipe de apoio que valoriza pensamento claro, autonomia e aprendizado contínuo
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil