Canadá
Meridian OneCap Credit Corp.
Cohere
Gerente de Engenharia de Segurança
Canadá
San Francisco, California, United States · Canada
PythonAWSGCP
Tradução automática. Consulte o original.
Quem somos?
A Cohere é a empresa líder em IA corporativa com foco em segurança. Criamos modelos de base de IA de ponta e produtos de ponta a ponta projetados para resolver problemas de negócios do mundo real.
Estamos treinando e implantando modelos de fronteira para empresas que estão construindo sistemas de IA. Acreditamos que nosso trabalho é fundamental para a ampla adoção da IA e estamos procurando pessoas que queiram fazer parte disso.
Somos obcecados pelo que construímos. Cada um de nós é responsável por contribuir para aumentar as capacidades de nossos modelos e o valor que eles geram para nossos clientes. A Cohere é uma equipe de pesquisadores, engenheiros, designers e outros profissionais, todos apaixonados pelo seu trabalho.
Somos uma empresa global de tecnologia com sede em Toronto e escritórios principais em Londres, Nova York, São Francisco, Montreal, Paris, Berlim e Seul. Junte-se a nós!
Como Gerente de Engenharia de Segurança, suas principais responsabilidades incluem:
- Atuar como consultor de confiança para a liderança da equipe e equipes parceiras, articulando claramente os riscos de negócios associados a problemas de segurança.
- Executar a visão de longo prazo para a equipe de Segurança, alinhada aos objetivos de produto e de negócios da Cohere.
- Colaborar estreitamente com a liderança para priorizar iniciativas de alto impacto e compromissos estratégicos com clientes.
- Gestão de Vulnerabilidades: Desenvolver e implementar processos e ferramentas de gestão de vulnerabilidades em toda a empresa, incluindo identificação, priorização, rastreamento de remediação e relatórios, incluindo artefatos para clientes.
- Testes de Segurança de Aplicações Estáticas (SAST): Estabelecer programas de SAST, integrar ferramentas em pipelines de CI/CD e analisar resultados para identificar e remediar falhas de segurança no código-fonte.
- Testes de Segurança de Aplicações Dinâmicas (DAST): Implementar metodologias de DAST, configurar ferramentas de varredura e conduzir avaliações regulares de aplicações em execução.
- Testes de Penetração: Liderar e supervisionar compromissos de testes de penetração internos e externos, incluindo aplicações web, API, rede e plataforma de IA agentica, além de gerenciar nosso programa de bug bounty.
- Revisão de Arquitetura de Segurança: Colaborar com as equipes de desenvolvimento para revisar e validar a arquitetura de segurança e padrões de design.
- Integração de SDLC Seguro: Incorporar práticas de segurança em todo o ciclo de vida de desenvolvimento de software, trabalhando em estreita colaboração com as equipes de engenharia e produto.
- Liderança de Equipe: Liderar e desenvolver uma equipe de alto desempenho de engenheiros de Segurança por meio de contratação, coaching e mentoria.
- Métricas e Relatórios: Estabelecer métricas de segurança importantes, gerar relatórios regulares para a liderança e comunicar a postura de segurança aos stakeholders.
- Conformidade e Padrões: Garantir que as práticas de segurança de aplicações estejam alinhadas aos padrões da indústria (OWASP Top 10 para LLMs, ISO 27001) e requisitos regulatórios.
Requisitos mínimos
Você pode ser um bom candidato se:
- Você tem 8+ anos de experiência anterior em Segurança de Aplicações / Engenharia de Segurança com forte foco em gestão de vulnerabilidades, SDLC e programas de bug bounty.
- Experiência comprovada com metodologias e ferramentas de SAST, DAST e testes de penetração.
- Proficiência em linguagens de programação (Python, GoLang, etc.) e tecnologias web.
- Experiência com plataformas de nuvem (AWS, GCP, Azure) e segurança de containers.
- Excelentes habilidades de comunicação e interpessoais com capacidade de influenciar stakeholders técnicos e não técnicos.
- Experiência na construção e gestão de equipes de segurança de alto desempenho.
- Você se sente confortável com a ambiguidade e é capaz de tomar decisões informadas com poucos dados.
- Você emprega uma abordagem flexível e construtiva ao resolver problemas.
- Você é capaz de fazer concessões entre decisões de construir ou comprar (build vs. buy) — ajudar a construir soluções e ser capaz de avaliar quais ferramentas estão disponíveis.
- Você entende as melhores práticas de engenharia segura, pode articular declarações de problemas e propor soluções para públicos tecnicamente experientes e não técnicos.
- Você tem um profundo entendimento técnico de vulnerabilidades e riscos de segurança comuns, bem como contramedidas e controles compensatórios.
Candidate-se
Se você é apaixonado por resolver desafios complexos de receita em um ambiente de IA dinâmico e deseja se juntar a uma equipe que valoriza a excelência técnica e a inovação, nós o incentivamos a se candidatar.
Local de Trabalho
Remoto nos EUA ou Canadá
Como e onde trabalhamos
A Cohere é amigável ao trabalho remoto, mas também temos escritórios em Toronto, Londres, Nova York, São Francisco, Montreal, Paris, Berlim e Seul, com mais inaugurações em breve.
Para aqueles no escritório: um programa de almoço diário, muitos lanches e eventos sociais e comunitários regulares.
Para aqueles que não estão perto de um escritório: um benefício de co-working para que você possa trabalhar ao lado de outras pessoas em sua cidade.
Se algo do que foi mencionado acima não estiver exatamente alinhado com sua experiência, ainda assim o incentivamos a se candidatar.
Nós nos esforçamos para criar um ambiente de trabalho inclusivo para todos; recebemos candidatos de todas as origens e estamos comprometidos em oferecer oportunidades iguais. Caso precise de alguma acomodação durante o processo de recrutamento, envie um Formulário de Solicitação de Acomodações e trabalharemos juntos para atender às suas necessidades.
Podemos usar ferramentas habilitadas por IA para triar e avaliar candidatos em relação aos critérios para esta posição. Isso ajuda nossos recrutadores a identificar candidatos potencialmente qualificados, mas não limita as candidaturas que nossos recrutadores podem revisar ou considerar.
Cuidado com golpes: A Cohere nunca solicitará pagamento ou serviços de terceiros (por exemplo, redação de currículo) como parte de nosso processo de contratação. Todas as vagas legítimas são listadas apenas na página de carreiras da Cohere e no LinkedIn, com todas as comunicações de funcionários da Cohere vindo de um alias de e-mail @cohere.com ou @cw.cohere. Se as vagas forem visualizadas em outros sites, verifique-as através da nossa página oficial de carreiras.
Funcionários em tempo integral na Cohere desfrutam destes benefícios:
- Um auxílio-almoço semanal de $75/£75 ou equivalente em sua moeda local para o almoço.
- Benefícios completos de saúde e odontológicos, incluindo um orçamento separado para saúde mental.
- Contribuição para plano de aposentadoria (RRSP matching, 401K, Pension Scheme).
- Licença parental de 100% com complemento salarial por até 6 meses, para qualquer um dos pais.
- Benefícios anuais de enriquecimento:
- Artes e cultura, fitness/bem-estar, tempo de qualidade e um crédito para melhoria do espaço de trabalho.
- Auxílio educação e aprendizado para conferências, cursos e coaching.
- 6 semanas de férias remuneradas (30 dias úteis!)
- Orçamento para viajar para outros escritórios se você for remoto, além de um evento anual da empresa fora do escritório.
Todos recebem um auxílio de $500 para home office para configurar seu espaço de trabalho adequadamente.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil