Estados Unidos
The MITRE Corporation
BeyondTrust
Arquiteto(a) Principal de Segurança de Software
Estados Unidos
Toronto, Ontario, Canada · United States
AWSKubernetes
Tradução automática. Consulte o original.
Sobre a oportunidade
BeyondTrust é um lugar onde você pode dar vida ao seu propósito através do trabalho que realiza, criando um mundo mais seguro através do nosso portfólio de cibersegurança SaaS. Nossa cultura de flexibilidade, confiança e aprendizado contínuo significa que você será reconhecido(a) pelo seu crescimento e pelo impacto que causa em nosso sucesso. Você estará cercado(a) por pessoas que desafiam, apoiam e inspiram você a ser a melhor versão de si mesmo(a).
A Posição
O(A) Arquiteto(a) Principal de Segurança de Software é responsável pela arquitetura de segurança da suíte de produtos da BeyondTrust de ponta a ponta, incluindo agentes de endpoint, clientes pesados, plataformas SaaS, APIs, sistemas de identidade e serviços nativos da nuvem. Esta é uma função de liderança em engenharia incorporada às equipes de Engenharia e Arquitetura no Gabinete do CTO, responsável por projetar a segurança nos produtos desde os princípios fundamentais até o que é lançado e executado em produção, em vez de revisar o trabalho de outras equipes de fora.
Operamos com foco em IA: fluxos de trabalho baseados em Claude e LLM são como a equipe realiza modelagem de ameaças, revisões de design seguro, análise de vulnerabilidades e capacitação de desenvolvedores hoje, e espera-se que esta função opere nesse nível desde o primeiro dia e ajude a expandir essa prática ainda mais. O(A) candidato(a) ideal traz mais de 10 anos de experiência prática em engenharia de software e arquitetura de segurança, profundo conhecimento em modelagem de ameaças e redução de superfície de ataque em escala, e experiência prática na aplicação de plataformas LLM em trabalhos de engenharia de segurança.
Melhores Juntos
Diversidade. Inclusão. Não são apenas palavras para nós. São os valores que guiam como construímos nossas equipes, cultivamos líderes e criamos uma cultura onde as pessoas se sentem conectadas.
Cuidamos de nossos funcionários para que eles possam cuidar de nossos clientes. Clientes que vêm de todas as esferas da vida, assim como nós. Contratamos pessoas incríveis de diversos backgrounds porque quando somos diferentes juntos, somos mais fortes juntos.
O Que Você Fará
- Ser responsável pela arquitetura de segurança de ponta a ponta para linhas de produtos designadas, do conceito à produção, definindo a arquitetura de estado alvo e padrões seguros por padrão nos quais cada produto se baseia.
- Liderar modelagem de ameaças, análise de superfície de ataque e revisões de design seguro em produtos, serviços de plataforma, agentes de endpoint e sistemas nativos da nuvem, impulsionando decisões arquiteturais que eliminam exposição desnecessária, em vez de apenas documentar riscos.
- Usar plataformas LLM (Claude, OpenAI) como ferramentas principais para escalar análise de ameaças, geração de casos de abuso, revisão de arquitetura e orientação de remediação, construindo prompts, plugins, habilidades e fluxos de trabalho de agentes que tornam a organização de engenharia mais rápida e consistente.
- Incorporar padrões seguros por padrão diretamente no desenvolvimento de produtos, contribuindo com arquiteturas de referência, componentes reutilizáveis e salvaguardas automatizadas, e construindo capacidades de segurança de autoatendimento que permitem aos engenheiros tomar decisões seguras sem gargalos.
- Ser responsável e expandir o manual de Segurança de Produto, um sistema vivo que alimenta os fluxos de trabalho de IA da equipe para impor padrões de design seguro, orientações de arquitetura e melhores práticas de engenharia.
- Definir a direção técnica para design seguro em toda a organização como um(a) engenheiro(a) de nível principal, orientando engenheiros, arquitetos e Campeões de Segurança em design seguro, redução de superfície de ataque e fluxos de trabalho de segurança com foco em IA.
- Ajudar a evoluir a estratégia de Arquitetura de Segurança de Produto com foco em IA da BeyondTrust, identificando onde fluxos de trabalho de IA podem substituir processos manuais, onde eles precisam de supervisão humana e quais são as próximas lacunas de capacidade.
Requisitos mínimos
O Que Você Trará
- Mais de 10 anos em Engenharia de Software, Arquitetura de Segurança, Segurança de Produto ou Segurança de Aplicação, com um histórico comprovado de responsabilidade pela arquitetura de produtos lançados.
- Experiência profunda e prática em modelagem de ameaças, análise de superfície de ataque, revisões de design seguro e análise de risco de arquitetura em escala, não apenas em teoria.
- Forte background em engenharia, com a capacidade de ler e contribuir para o código, projetar sistemas e ganhar credibilidade com engenheiros seniores como um(a) par.
- Forte compreensão de sistemas nativos da nuvem, APIs, agentes de endpoint, clientes pesados e plataformas de identidade/segurança.
- Experiência prática no uso de plataformas LLM (Claude, OpenAI ou similar) em fluxos de trabalho de engenharia ou segurança.
- Capacidade de influenciar equipes de engenharia e produto de dentro, agindo como um(a) parceiro(a) persuasivo(a), credível e prático(a), em vez de um(a) gatekeeper.
- Mentalidade de construtor(a), tendo criado fluxos de trabalho, frameworks ou programas de capacitação de segurança escaláveis, não apenas consumido-os.
- Experiência na construção de fluxos de trabalho de segurança nativos de IA, plugins, agentes ou ferramentas para desenvolvedores.
O Que o Sucesso Parece
- Redução mensurável na superfície de ataque de produtos e riscos recorrentes de arquitetura, medidos por risco eliminado, não por descobertas produzidas.
- A arquitetura de segurança para linhas de produtos sob responsabilidade é definida, documentada e demonstradamente adotada em produtos lançados.
- Aumento da escala e consistência das revisões de design seguro através de fluxos de trabalho com foco em IA.
- Identificação e remediação mais rápidas de riscos em nível de design e arquitetura.
- Equipes de engenharia utilizando ativamente capacidades de segurança de autoatendimento que foram construídas.
- Expansão das capacidades de Arquitetura de Segurança de Produto com foco em IA em todo o SDLC.
Diferenciais
- Background em segurança de tecnologias de endpoint, sistemas de identidade ou plataformas de segurança corporativa.
- Experiência em segurança ofensiva ou background em testes adversariais.
- Experiência em segurança na nuvem em ambientes AWS, Azure ou Kubernetes.
Sobre Nós
BeyondTrust é o líder global em segurança de identidade, protegendo os Caminhos para o Privilégio™. Nossa abordagem centrada na identidade vai além de proteger privilégios e acessos, capacitando organizações com a solução mais eficaz para gerenciar toda a superfície de ataque de identidade e neutralizar ameaças, seja de ataques externos ou internos.
BeyondTrust está liderando a transformação da segurança de identidade para prevenir violações e limitar o raio de explosão de ataques, ao mesmo tempo em que cria uma experiência superior para o cliente e eficiências operacionais. Somos confiáveis por 20,000 clientes, incluindo 75 das empresas Fortune 100, e nosso ecossistema global de parceiros.
Saiba mais em beyondtrust.com beyondtrust.com/. #LI-
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil