Estados Unidos
The MITRE Corporation
Hinge Health
Engenheiro(a) Líder de Segurança
RemotoEstados Unidos
New York, New York, United States
TypeScriptPythonAWSGoTerraform
Tradução automática. Consulte o original.
A Oportunidade
Junte-se à equipe que protege a plataforma que ajuda milhões de pessoas a superar dores musculoesqueléticas. À medida que a organização de engenharia da Hinge Health adota o desenvolvimento assistido por IA — incluindo geração de código com IA, fluxos de trabalho automatizados de revisão de PR, sandboxing de agentes e integrações de gateway MCP — precisamos de um(a) Engenheiro(a) Líder de Segurança que construa as salvaguardas de segurança, ferramentas e padrões que garantam que entregamos com confiança. Você estará na interseção crítica da segurança em nuvem, engenharia habilitada por IA e gerenciamento de identidade e acesso, em parceria com Segurança de Aplicações, SRE e Engenharia de P&D para projetar e aplicar princípios de segurança desde a concepção em todo o nosso ambiente AWS, pipelines de CI/CD e ferramentas de desenvolvedor. Esta é a sua chance de causar um impacto real na vida de milhões, impulsionando avanços na segurança de saúde — garantindo o máximo de conformidade e privacidade, ao mesmo tempo em que permite que os engenheiros avancem de forma rápida e segura.
Quem Você É
Os candidatos devem residir em distância de deslocamento para a cidade de Nova York
- Um(a) Pensador(a) com Foco em Segurança: Você projeta instintivamente sistemas que são seguros por padrão e sabe como equilibrar o rigor de segurança com a velocidade de engenharia.
- Um(a) Engenheiro(a) com Conhecimento em IA: Você se sente energizado(a) (não intimidado(a)) pela rápida adoção do desenvolvimento assistido por IA e o vê como uma oportunidade para construir novos frameworks de segurança.
- Um(a) Construtor(a) de Confiança: Você se comunica efetivamente entre as equipes de engenharia, conformidade e liderança — elaborando propostas técnicas claras e de fácil compreensão que promovem o alinhamento.
- Um(a) Aprendiz Contínuo(a): Você se mantém à frente das ameaças emergentes e evolui continuamente sua abordagem — desde ML adversarial até ataques à cadeia de suprimentos em pipelines de IA.
- Um(a) Líder em Todos os Níveis: Você é prático(a) em código e arquitetura, mas também orienta outros e ajuda a equipe a se auto-organizar em torno de resultados mensuráveis.
Qualificações Básicas
- Bacharelado em um campo técnico, de engenharia ou científico — ou educação/experiência comparável
- 3+ anos em cibersegurança, com 3+ anos focados em operações de segurança ou IAM
- 2+ anos de experiência em operações de segurança em nuvem, especificamente AWS
- 2+ anos de experiência em codificação (por exemplo, Python, Go ou TypeScript) com experiência prática no desenvolvimento de Terraform e infraestrutura como código
- Experiência prática na proteção de sistemas de IA/ML, incluindo pipelines de dados, implantações de modelos, integrações de API e seus desafios de segurança
Qualificações Preferenciais
- Certificação AWS Solutions Architect ou Security Specialty
- Certificações de segurança em IA/ML ou familiaridade com ameaças de machine learning adversarial e estratégias de mitigação
- Experiência na construção ou integração de controles de segurança em pipelines de CI/CD e fluxos de trabalho de desenvolvimento assistido por IA
- Experiência no gerenciamento de um IdP Corporativo, especialmente Okta, com profundo entendimento de OAuth 2.0 e SAML
- Certificações de auditoria/treinamento SOC 2, PCI ou HIPAA
- Conhecimento de princípios de rede de baixo nível
O Que Você Realizará
Nos seus primeiros 3 meses
- Auditar a postura atual de segurança em nuvem e a arquitetura de IAM em nosso ambiente AWS; construir relacionamentos com stakeholders chave em Segurança de Aplicações, SRE e Engenharia de P&D.
- Avaliar as ferramentas existentes de desenvolvimento assistido por IA (Claude Code, Cursor, gateway MCP) quanto a riscos de segurança e começar a desenvolver um framework de governança.
Nos seus primeiros 6 meses
- Projetar e implementar ferramentas e fluxos de trabalho impulsionados por IA para aprimorar o monitoramento de segurança, detecção de ameaças, resposta a incidentes e governança de IAM.
- Desenvolver e aplicar políticas e protocolos para proteger ferramentas e plataformas de IA contra uso indevido, violações de dados e ameaças externas — incluindo sandboxing seguro de agentes e governança de servidores MCP.
- Entregar soluções de IAM que permitam controles de acesso granulares e seguros que apliquem princípios de privilégio mínimo, utilizando automação e IA para escalonamento de privilégios e aprovações.
No seu primeiro ano
- Ser o responsável pela estratégia de segurança para desenvolvimento habilitado por IA e infraestrutura em nuvem, atuando como o principal especialista em engenharia de segurança em toda a organização.
- Garantir que todos os regulamentos de conformidade — incluindo HIPAA, privacidade e frameworks de segurança relevantes — sejam atendidos para novos serviços, ferramentas de IA e infraestrutura.
- Desenvolver e impulsionar iniciativas de cibersegurança relacionadas à resposta a incidentes, inteligência de ameaças, gerenciamento de vulnerabilidades e ferramentas de monitoramento.
- Orientar membros da equipe na adoção de novas ferramentas e processos de segurança; educar a organização em geral por meio de sessões de compartilhamento de conhecimento e elaborar propostas técnicas claras com OKRs de segurança mensuráveis.
Sobre a Hinge Health
Na Hinge Health, estamos usando tecnologia para escalar e automatizar a entrega de cuidados de saúde — começando com condições musculoesqueléticas (MSK), que afetam mais de 1.7 bilhões de pessoas em todo o mundo. Com um modelo de cuidado centrado no ser humano e impulsionado por IA, a Hinge Health alavanca tecnologia de ponta para melhorar resultados, experiências e custos, ajudando as pessoas a superar suas dores. A plataforma aborda um amplo espectro de cuidados MSK — desde lesões agudas, dor crônica, até reabilitação pós-cirúrgica — por meio de cuidados personalizados e baseados em evidências. Como parceira preferencial de mais de 50 planos de saúde, PBMs e outros parceiros do ecossistema, a Hinge Health está disponível para mais de 20 milhões de pessoas em mais de 2,550 empregadores. A empresa está sediada em São Francisco, com escritórios adicionais em Montreal e Bangalore.
Saiba mais em hingehealth.com
O Que Você Vai Amar em Nós
- Cuidados de saúde e benefícios inclusivos: Além de cobertura médica, odontológica e oftalmológica abrangente, oferecemos aos funcionários e seus familiares ajuda com cuidados de afirmação de gênero, ferramentas para planejamento familiar e de fertilidade, e reembolsos de viagem se os cuidados de saúde não estiverem disponíveis onde você mora.
- Planejamento para o futuro: Comece a economizar para o futuro com nossas opções de plano de aposentadoria 401k tradicional ou Roth, que incluem uma contrapartida de 2% da empresa.
- Subsídios para a vida moderna: Gerencie seu próprio aprendizado e desenvolvimento.
Cultura e Engajamento
A Hinge Health é um empregador que oferece igualdade de oportunidades e proíbe qualquer tipo de discriminação e assédio. Tomamos decisões de emprego sem levar em conta raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, idade, status de veterano, status de deficiência, gravidez ou qualquer outra base protegida por lei federal, estadual ou local. Também consideramos candidatos qualificados independentemente de histórico criminal, em conformidade com os requisitos legais. Fornecemos acomodações razoáveis para candidatos com deficiência. Se você sentir que precisa de ajuda ou de uma acomodação devido a uma deficiência, informe-nos entrando em contato com seu recrutador. Ao enviar sua inscrição, você reconhece que estamos usando seus dados pessoais conforme descrito na política de privacidade de pessoal e candidatos.
Cuidado com Tentativas de Phishing: Notamos um aumento em phishing onde fraudadores se passam por funcionários e enviam ofertas de emprego falsas para roubar informações confidenciais. Nunca solicitaremos detalhes financeiros durante o processo de contratação e usaremos apenas e-mails "@hingehealth.com". Se você receber uma oferta suspeita, interrompa a comunicação e denuncie ao US FBI Internet Crime Complaint Center. Para verificar um e-mail de nossa equipe de recrutamento, encaminhe-o para security@hingehealth.com.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil