Blockchain.com

Engenheiro(a) de Segurança de Infraestrutura

PythonAWSGCPGoTerraform
Tradução automática. Consulte o original.

Sobre a oportunidade

A Blockchain está conectando o mundo ao futuro das finanças.

Como a empresa de criptomoedas global mais confiável e de crescimento mais rápido, ela ajuda milhões de pessoas em todo o mundo a acessar criptomoedas com segurança.

Desde sua fundação em 2011, a Blockchain conquistou a confiança de mais de 90 milhões de detentores de carteiras e mais de 40 milhões de usuários verificados, facilitando mais de US$ 1 trilhão em transações de criptomoedas.

Estamos procurando um(a)

Engenheiro(a) Sênior de Segurança de Infraestrutura com um histórico comprovado em manter sistemas seguros.

Você desempenhará um papel crítico na construção e fornecimento de ferramentas que monitoram toda a nossa pilha, desde o suporte aos nossos produtos voltados para o consumidor e nossas ofertas institucionais até garantir que sejamos capazes de responder rapidamente a ataques cibernéticos contra nossos colegas e endpoints.

Em toda a nossa empresa, Segurança é uma mentalidade bem estabelecida que alavanca abordagens de engenharia inovadoras - como Engenheiro(a) Sênior de Segurança de Infraestrutura, você liderará pelo exemplo e impulsionará discussões técnicas com equipes de engenharia e influenciará a arquitetura geral de nossa plataforma.

Nosso trabalho diário é interessante e dinâmico, impulsionado por um foco na identificação proativa de atores de ameaças e na investigação aprofundada de problemas de segurança. Essas práticas são fundamentais para garantir uma forte segurança do produto e promover a melhoria contínua e iterativa.

O QUE VOCÊ FARÁ

  1. Projetar, construir e implementar controles de segurança, automação e processos em ambientes de produto, plataforma e infraestrutura.
  1. Identificar lacunas de segurança operacionais e técnicas, propor soluções e impulsionar iniciativas de engenharia para fechá-las.
  1. Colaborar com as equipes de SRE e engenharia para integrar a segurança em pipelines de CI/CD, fluxos de trabalho de implantação e arquiteturas nativas da nuvem.
  1. Construir ferramentas e serviços automatizados para impor configurações seguras, detectar configurações incorretas e dar suporte à conformidade contínua.
  1. Auxiliar na modelagem de ameaças, revisões de design e avaliações arquitetônicas para sistemas novos e existentes.
  1. Contribuir para a documentação interna de segurança, melhores práticas e orientação para desenvolvedores.
  1. Participar da resposta a incidentes de segurança quando for necessária expertise em engenharia ou suporte de automação.
  1. Inovação Orientada por IA: Pesquisar, projetar e incorporar com segurança utilitários de IA de ponta e agentes de Modelo de Linguagem Grande (LLM) diretamente em nossa infraestrutura segura.

O QUE VOCÊ PRECISARÁ

  1. 4+ anos de experiência em engenharia de segurança, segurança de plataforma ou funções de DevSecOps.
  1. Experiência prática na implementação de controles de segurança e automação em ambientes de nuvem, GCP ou AWS são preferíveis.
  1. Proficiência em scripting moderno, automação e infraestrutura como código, por exemplo, Python, Bash, Go, Terraform, ou similar.
  1. Capacidade de colaborar estreitamente com equipes de engenharia e traduzir requisitos de segurança em soluções práticas e escaláveis.
  1. Fortes habilidades analíticas e de resolução de problemas, com viés para automação em vez de fluxos de trabalho manuais.
  1. Curiosidade, senso de propriedade e um impulso para melhorar continuamente a postura de segurança de sistemas complexos.
  1. Familiaridade com alguns dos seguintes: Cloudflare (proteção DDoS, WAF), ferramentas SIEM de código aberto (Splunk, Elastic, etc.), plataformas de gerenciamento de incidentes (por exemplo, Incident.io, PagerDuty)
  1. Familiaridade com pelo menos um dos seguintes sistemas de CI/CD (Github Actions, Concourse, CircleCI)
  1. Familiaridade com a manutenção de sistemas HIDS (Wazuh preferencial).

SERIA BOM TER

  1. Conhecimento de padrões de segurança e frameworks de governança (por exemplo, CIS Benchmarks, NIST, SOC2, ISO 27001, PCI DSS) e como operacionalizá-los.
  1. Experiência prática na construção e manutenção de um SIEM composto por componentes de código aberto e hospedados.
  1. Experiência em proteger aplicativos web voltados para o consumidor e de iOS / Android.
  1. Experiência em projetar políticas e administrar Vault e outros produtos Hashicorp.
  1. Experiência em gerenciar fornecedores de segurança.

COMPENSAÇÃO E BENEFÍCIOS

  • Salário em tempo integral baseado na experiência e participação acionária significativa em uma empresa líder no setor.
  • Esta é uma função baseada em nosso escritório de Londres, com presença obrigatória no escritório quatro dias por semana.
  • Política de Trabalho de Qualquer Lugar: Você pode trabalhar remotamente de qualquer lugar do mundo por até 20 dias por ano.
  • ClassPass
  • Política de férias ilimitadas; trabalhe duro e tire folga quando precisar.
  • Equipamento Apple.
  • A oportunidade de ser um player chave e construir sua carreira em uma empresa de tecnologia global em rápida expansão em um campo emergente.
  • Cultura de trabalho flexível.

A Blockchain está comprometida com a diversidade e inclusão no local de trabalho e se orgulha de ser um empregador que oferece igualdade de oportunidades. Proibimos discriminação e assédio de qualquer tipo com base em raça, religião, cor, origem nacional, gênero, expressão de gênero, sexo, orientação sexual, idade, estado civil, status de veterano, status de deficiência ou qualquer outra característica protegida por lei. Esta política se aplica a todas as práticas de emprego em nossa organização, incluindo contratação, recrutamento, promoção, rescisão, demissão, recontratação, licença, e aprendizado. A Blockchain toma decisões de contratação com base unicamente em qualificações, mérito e necessidades de negócios no momento.

Você pode contatar nosso Encarregado de Proteção de Dados por e-mail em dpo@blockchain.com. Seus dados pessoais serão processados para fins de gerenciamento das atividades de recrutamento do Controlador, que incluem a configuração e realização de entrevistas e testes para candidatos, a avaliação e análise dos resultados, e conforme necessário nos processos de recrutamento e contratação.

Tal processamento é legalmente permitido sob o Art. 6(1)(f) do Regulamento (UE) 2016/679 (Regulamento Geral de Proteção de Dados) como necessário para os fins dos interesses legítimos perseguidos pelo Controlador, que são a solicitação, avaliação e seleção de candidatos a emprego.

Seus dados pessoais serão compartilhados com a Greenhouse Software, Inc., um provedor de serviços em nuvem localizado nos Estados Unidos da América e contratado pelo Controlador para ajudar a gerenciar seu processo de recrutamento e contratação em nome do Controlador. Consequentemente, se você estiver localizado fora dos Estados Unidos, seus dados pessoais serão transferidos para os Estados Unidos assim que você os enviar através deste site. Como a Comissão da União Europeia determinou que as leis de privacidade de dados dos Estados Unidos não garantem um nível adequado de proteção para dados pessoais coletados de sujeitos de dados da UE, a transferência estará sujeita a salvaguardas adicionais apropriadas sob as cláusulas contratuais padrão.

Seus dados pessoais serão retidos pelo Controlador enquanto o Controlador determinar que é necessário para avaliar sua candidatura a emprego. Sob o GDPR, você tem o direito de solicitar acesso aos seus dados pessoais, solicitar que seus dados pessoais sejam retificados ou apagados, e solicitar que o processamento de seus dados pessoais seja restrito. Você também tem o direito à portabilidade de dados. Além disso, você pode apresentar uma reclamação a uma autoridade supervisora da UE.

Mais oportunidades com um só perfil

Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.

Criar meu perfil

Seu próximo empregojá está te procurando.

Nort

Plataforma de recrutamento reverso para programadores