Alemanha
askui GmbH
Causa Prima
Engenheiro(a) de Segurança de Plataforma
Alemanha
Munich, Bavaria, Germany · Madrid, Community of Madrid, Spain
Tradução automática. Consulte o original.
Sobre a oportunidade
Nesta função, você projetará e construirá a Camada de Integridade do Sistema, estabelecendo os primitivos de plataforma fundamentais que garantem que cada ação do agente seja isolada e atribuível, cada execução seja rastreável, cada transição de estado seja verificável e cada lançamento de software atenda a rigorosas restrições de segurança por construção. Esta é uma função prática de engenharia de segurança backend onde segurança, resiliência a ameaças e conformidade são resultados naturais de uma arquitetura de sistema brilhante, não processos separados e burocráticos. Estamos procurando um construtor, não um operador de governança — alguém que trata as garantias de confiança como propriedades centrais do sistema projetadas diretamente nas camadas de banco de dados e aplicação desde o primeiro dia.
O que você fará
- Camada de Integridade do Sistema e Modelagem de Ameaças - Projete o modelo de execução central que governa como agentes autônomos executam, interagem e modificam o estado do sistema.
- Modelagem Proativa de Ameaças: Realize modelagem contínua de ameaças em nível de código em nossas redes distribuídas para identificar vetores estruturais, vazamento de memória, manipulação de prompts e bypasses de autorização antes que uma única linha chegue ao staging.
- Auditabilidade como Propriedade Nativa: Construa sistemas de eventos imutáveis e à prova de violação que tornem cada ação reconstrutível sem depender de frameworks de log externos ou "ferramentas de auditoria" reativas.
- Isolamento, Limites de Confiança e Testes Adversariais: Projete camadas rigorosas de execução e isolamento de dados entre agentes, usuários e fluxos de trabalho em uma infraestrutura multi-tenant.
- Testes Ofensivos Contínuos: Execute testes de penetração internos ativos, testes de caos adversarial e exercícios direcionados de equipe vermelha contra nossa própria infraestrutura para expor agressivamente falhas em barreiras de isolamento e limites de verificação criptográfica.
- Garantias de Execução do Agente: Garanta que todos os processos de contabilidade automatizados e agênticos sejam estritamente atribuíveis, determinísticos quando necessário, verificáveis em retrospectiva e inalteravelmente restritos por regras explícitas do sistema.
- Engenharia Robusta e Segurança de Pipeline: Projete e refine nosso pipeline interno de entrega de software para garantir integridade absoluta desde o commit do código até a implantação em produção.
- Construa mecanismos de verificação determinísticos no pipeline CI/CD, garantindo que todas as dependências de terceiros, bibliotecas de agentes e serviços compilados sejam criptograficamente assinados, escaneados e seguros por padrão.
- Conformidade Através da Arquitetura: Traduza requisitos regulatórios e de auditoria complexos diretamente em restrições de sistema de baixo nível, eliminando completamente a necessidade de processos operacionais reativos ou fluxos de trabalho de revisão manual.
O que procuramos
- Experiência: 5+ anos projetando plataformas backend de produção e sistemas distribuídos.
- Experiência com banco de dados: Profundo conhecimento em design de schema, RLS e banco de dados de event-sourcing.
- Arquitetura de Segurança: Aplicação prática de segurança em nível de aplicação, modelos de criptografia, gerenciamento de chaves e padrões de autenticação.
- Mentalidade Adversária: Você pensa naturalmente como um atacante para descobrir condições de corrida, falhas lógicas e vulnerabilidades.
- Policy-as-Code: Experiência prática com Cerbos, OPA, Cedar ou similar.
- Conhecimento de domínio: Experiência em fintech/contabilidade/banco ou outros ambientes altamente regulamentados.
Diferenciais
- Primitivos criptográficos
- Streaming de eventos (Kafka/Redpanda)
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil