Canadá
Fastly
HeyGen
Engenheiro(a) de Segurança
Canadá
Toronto, Ontario, Canada · Palo Alto, California, United States · San Francisco, California, United States
PythonAWS
Tradução automática. Consulte o original.
Sobre
HeyGen Na HeyGen, nossa missão é tornar a narrativa visual acessível a todos. Na última década, o conteúdo visual se tornou o método preferido de criação, consumo e retenção de informações. Mas a capacidade de criar tal conteúdo, em particular vídeos, continua sendo cara e desafiadora para escalar. Nossa ambição é construir tecnologia que capacite mais pessoas com o poder de alcançar, cativar e inspirar audiências.
Saiba mais em heygen.com. Visite nosso documento de Missão e Cultura aqui.
Resumo da Posição
Como Engenheiro(a) de Segurança na HeyGen, você será responsável pela postura de segurança de uma das empresas de IA de crescimento mais rápido no mundo. Você fará parceria direta com as equipes de engenharia para lançar recursos seguros, fortalecer nossa infraestrutura de nuvem e construir os programas de conformidade e confiança que desbloqueiam negócios empresariais. Esta é uma função de alto impacto e alta autonomia para um(a) engenheiro(a) que pensa em modelos de ameaças e escreve código.
Principais Responsabilidades
- Segurança de Produto e Infraestrutura: Faça parceria com as equipes de engenharia como um(a) especialista em segurança embarcado(a) — escrevendo código, revisando arquiteturas e construindo recursos de aplicativos seguros e componentes de infraestrutura do zero.
- Detecção e Remediação de Fraudes: Projete e implemente sistemas automatizados de detecção de fraudes para mitigar abuso de plataforma, credential stuffing e fraude de pagamento. Faça parceria com produto e engenharia para construir fluxos de trabalho de monitoramento em tempo real e remediação de resposta rápida.
- Gerenciamento de Nuvem e Vulnerabilidades: Seja responsável pela estratégia e execução para fortalecer nossa infraestrutura AWS/Python. Construa e execute um programa robusto de gerenciamento de vulnerabilidades, incluindo segurança de rede, configuração de nuvem e fluxos de trabalho de remediação.
- Segurança de IA: Atue como o(a) ponto focal da HeyGen para segurança de sistemas de IA e agentes. À medida que escalamos nossos produtos de codificação de agentes e agentes de IA, você garantirá que esses lançamentos sejam projetados e implantados com fortes controles de segurança.
- GRC e Conformidade: Supervisione nossas operações de conformidade SOC 2 (atualmente gerenciadas via Drata) e ciclos de auditoria anuais. Avalie e planeje futuras certificações, incluindo ISO 27001, à medida que o negócio escala.
- Supervisão de Confiança e Segurança: Forneça supervisão de alto nível para abuso de plataforma e moderação de conteúdo (em parceria com as equipes de crescimento e avatares), e atue como ponto de escalonamento para incidentes de segurança de TI.
Qualificações
- Forte experiência em engenharia de software com experiência prática em Python e AWS; você escreve código, não apenas políticas.
- Experiência comprovada em segurança de infraestrutura e aplicativos em nuvem — gerenciamento de vulnerabilidades, segurança de rede, IAM e gerenciamento de segredos.
- Familiaridade com frameworks GRC e programas de conformidade (SOC 2, ISO 27001, ou equivalente).
- Excelentes habilidades de comunicação: capaz de traduzir modelos de ameaças para engenheiros, requisitos de conformidade para auditores e arquitetura de segurança para CISOs corporativos.
- Confortável com ambiguidade e escala rápida; você prioriza implacavelmente e sabe quando construir vs. comprar.
- Experiência com ferramentas de segurança modernas é um diferencial (Drata, Infisical, Bugcrowd ou equivalentes).
Por que a HeyGen
- Escala Massiva, Problemas Únicos: Estamos protegendo a identidade do usuário em uma das taxas de crescimento mais rápidas da história do SaaS. Os desafios de engenharia de segurança aqui são genuinamente novos.
- Velocidade com Barreiras de Proteção: Nossa filosofia de segurança não é sobre dizer "não". É sobre construir barreiras de proteção que permitem que a equipe de engenharia lance rapidamente sem introduzir risco inaceitável.
- Ferramentas Maduras desde o Primeiro Dia: Já utilizamos Drata para GRC, Infisical para gerenciamento de segredos e um programa privado de recompensa por bugs via Bugcrowd. Você não está começando do zero.
- Autonomia e Propriedade: Você terá a visibilidade e os recursos para moldar todo o roadmap de segurança da HeyGen. Equipe pequena, grande mandato.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil