Estados Unidos
The MITRE Corporation
Robots and Pencils
Staff Security Engineer
Estados Unidos
Canada · United States
PythonSQLAWSGCPKubernetesRustGoTerraform
Tradução automática. Consulte o original.
Visão Geral da Posição
Staff Security Engineer
Estamos contratando Staff Security Engineers para liderar a segurança das aplicações em nuvem e sistemas de IA que construímos e entregamos para clientes, e para atuar em uma variedade de projetos de clientes. Esta função é ideal para um engenheiro experiente que possa definir arquitetura e padrões de segurança, resolver os problemas de segurança mais difíceis de ponta a ponta e fornecer liderança técnica em equipes.
Nesta função, você atuará como um líder técnico chave em uma equipe multifuncional, definindo a arquitetura de segurança em infraestrutura de nuvem (AWS, GCP e Kubernetes), código de aplicação e cargas de trabalho de IA/LLM. Você liderará modelagem de ameaças e revisões de segurança, escreverá Python e Terraform de produção, transformará obrigações de conformidade em evidências automatizadas, orientará engenheiros mais juniores e fará parceria próxima com engenharia e liderança para garantir que os sistemas que entregamos sejam seguros, confiáveis e construídos para durar.
Por Que Esta Posição é Importante
Na Robots & Pencils, projetamos sistemas de IA para um mundo humano. Nosso nome diz tudo. Robôs e lápis significam engenharia combinada com criatividade, porque cada agente que entregamos tem que funcionar para pessoas reais em fluxos de trabalho reais. Esse equilíbrio está embutido em como operamos.
Cada função aqui contribui diretamente para essa missão. Aqui, você molda como os sistemas de IA se integram às operações empresariais, como as equipes se movem com velocidade real e como os produtos criam impacto mensurável para os clientes e as pessoas que eles servem. Entregamos IA pronta para produção em 30 a 45 dias. Esse ritmo exige pessoas que assumem responsabilidade, lideram com habilidade e se importam profundamente com o que assinam.
O Que Você Fará
Você fará engenharia de segurança prática nas áreas abaixo, listadas em ordem de prioridade.
Habilidade e Entrega
Você Se Sairá Bem Aqui Se For
- Um realizador. Você vê algo quebrado e conserta. Você prefere avançar com clareza do que esperar pela certeza.
- Um aprendiz rápido que sabe que não sabe tudo. O cenário de IA muda semanalmente. Você é sênior o suficiente para saber melhor e curioso o suficiente para continuar aprendendo mesmo assim.
- Direto de uma forma que melhora o trabalho. Você dá feedback honesto. Você prefere ter a conversa difícil do que enrolar.
- Obcecado por habilidade. Você sabe que o gênio está nos detalhes. Você entrega o excepcional, não o perfeito, e não assina um trabalho que não defenderia.
- Construído para responsabilidade. Você honra compromissos, admite erros rapidamente e apoia seus colegas quando uma decisão custa algo. Sem repasses, sem apontar dedos.
- Totalmente engajado. Você trata os negócios dos clientes como se fossem seus. Você leva o trabalho a sério sem se levar a sério.
- Perspicaz quando o orçamento, o cronograma ou a equipe estão apertados. Restrições não te atrasam. Elas te aprimoram.
- Feliz por estar na sala com pessoas que se importam tanto quanto você. Nossas equipes têm em média mais de quinze anos de experiência. Contratamos pessoas que se impulsionam mutuamente a fazer um trabalho melhor.
Esta posição é remota e baseada nos EUA ou Canadá.
Candidatos de fora dos EUA e Canadá não serão considerados para esta função.
Uma oferta de emprego pode ser condicional à conclusão bem-sucedida de uma verificação de antecedentes de acordo com a legislação local e nosso aviso de privacidade do candidato. Seu empregador atual não será contatado sem sua permissão. Estamos comprometidos em garantir oportunidades iguais de emprego para todos os candidatos e funcionários. As decisões de emprego são baseadas em motivos relacionados ao trabalho, independentemente de raça, cor, religião, sexo, orientação sexual, identidade de gênero, idade, origem nacional, deficiência, estado civil, informação genética, status de veterano protegido ou qualquer outro status protegido por lei.
Visão Geral da Empresa
Robots & Pencils é uma empresa de engenharia de IA aplicada que constrói a próxima fronteira da arquitetura de negócios. Projetamos e entregamos co-pilotos de IA que se integram às operações empresariais e entregam resultados mensuráveis para nossos clientes. Estamos totalmente comprometidos com AWS, combinando profunda capacidade de UX com talentos de engenharia sênior para colocar a IA em produção rapidamente e mantê-la lá.
Conquistamos a confiança de líderes em Produtos de Consumo e Varejo, Educação, Energia, Serviços Financeiros, Saúde, Manufatura e muito mais, e ganhamos a reputação de alternativa ágil aos integradores de sistemas globais tradicionais. Fundada em 2009, com centros de entrega no Canadá, Estados Unidos, Leste Europeu e América Latina, somos menores, mais rápidos e mais seniores por design. Nossas equipes têm em média 15+ anos de experiência. Agimos rápido, cuidamos dos detalhes e construímos coisas que realmente são entregues.
Requisitos
- Segurança de aplicações e engenharia segura: expertise profunda em práticas de codificação segura, o OWASP Top 10, gerenciamento de vulnerabilidades e revisão de código seguro. Liderar modelagem de ameaças e revisões de design de segurança em sistemas web, API, cloud-native e de IA, definindo como o risco é identificado e priorizado.
- Arquitetura de segurança em nuvem: projetar controles nas camadas de identidade, rede e dados, incluindo gerenciamento de segredos e criptografia. Traga profunda expertise em AWS IAM: confiança entre contas, limites de permissão, IAM Identity Center ou um modelo de federação equivalente, avaliação de políticas e Organizations com políticas de controle de serviço. Experiência em IAM que para em anexar políticas gerenciadas não é suficiente.
- Segurança de Kubernetes em escala significativa: RBAC, controle de admissão, Helm e federação de identidade de workload para IAM na nuvem. Experiência local ou em cluster único não será transferida.
- Python de produção: confortável escrevendo Python de produção contra SDKs do provedor de nuvem, não apenas scripting. Você construirá linhas de base de configuração, fluxos de provisionamento, trabalhos agendados, pipelines de log, ferramentas de linha de comando e automação de evidências.
- Terraform: design de módulos, gerenciamento de estado, drift e revisão de planos de outras equipes.
- Automação de segurança em CI/CD: incorporar automação de segurança e política como código em pipelines, impulsionando a detecção shift-left entre equipes.
- Conformidade e evidências de auditoria: assumir a implementação de controles para SOC 2, ISO 27001, PCI ou frameworks equivalentes, e automatizar a coleta de evidências sempre que possível. A disposição para realizar trabalho de evidência de auditoria é obrigatória.
- Segurança de aplicações com IA e LLM: assumir a segurança de sistemas de IA em produção, definindo defesas contra injeção de prompt, vazamento de dados, abuso de modelo e ameaças de IA agentica.
- SQL para investigação e evidências: Athena, BigQuery, Presto, Snowflake ou equivalente. Você consultará seu caminho para a maioria das respostas.
O Que Você Trará
- 7+ anos de experiência profissional em segurança ou engenharia de software, com pelo menos 3 anos liderando iniciativas de segurança de aplicações e nuvem.
- 4+ anos em engenharia de plataforma de nuvem, engenharia de segurança de nuvem ou engenharia de produção de infraestrutura.
- Liderança demonstrada e experiência em mentoria técnica em uma equipe ou organização.
- Fortes habilidades de comunicação com stakeholders em audiências técnicas e não técnicas.
- Uso demonstrável, no dia a dia, e conhecimento especialista de ferramentas com foco em IA, como Claude e Cursor.
- Excelentes habilidades de resolução de problemas e bom julgamento quando requisitos e riscos não são claros.
Diferenciais
- Uso de IA em fluxos de trabalho de segurança: LLM APIs, chamadas de ferramentas e funções, e fluxos de agentes multi-etapas para detecção e triagem.
- Segurança de infraestrutura de treinamento e inferência de IA, incluindo clusters de GPU, em escala.
- Ciclo de vida de contas na nuvem: provisionamento e desativação automatizados, baselining e inventário, incluindo reconciliação de estado desejado, raciocínio de raio de explosão e rollout seguro.
- Conhecimento prático de GCP, com experiência prática em IAM, políticas de organização, políticas de negação, logs de auditoria e GKE.
- Engenharia de detecção, logging e práticas de resposta a incidentes em escala.
- Fundamentos de observabilidade: pipelines de métricas, definição de SLI e SLO, e design de alertas, com Prometheus, Grafana ou OpenTelemetry.
- Testes de penetração.
- Experiência trabalhando em ambientes multi-fornecedores.
Desejável
- Ferramentas de política como código (Open Policy Agent/Rego, Kyverno, Cloud Custodian).
- Ferramentas de gerenciamento de postura de segurança na nuvem (Wiz, Prisma Cloud, Orca, Prowler).
- Ferramentas SIEM.
- Ciclo de vida de PKI e certificados.
- Azure.
- Cilium, eBPF, Envoy e o Kubernetes Gateway API.
- Go ou Rust.
- Agendamento de jobs distribuídos.
Colaboração e Comunicação
- Colaborar com produto, engenharia e liderança para moldar a estratégia de segurança e alinhar a direção técnica com os resultados de negócios.
- Traduzir trade-offs complexos de segurança, riscos e oportunidades em narrativas claras que impulsionem a tomada de decisão entre stakeholders técnicos e não técnicos.
- Liderar revisões de segurança e discussões técnicas, elevando o padrão de rigor em engenharia e desafio construtivo em toda a equipe.
- Engajar de perto com equipes de engenharia, dados e clientes para alinhar o trabalho de segurança com prioridades de negócios mais amplas e resultados mensuráveis.
Liderança e Influência
- Definir arquitetura de segurança e padrões de engenharia, trazendo profundidade sobre trade-offs, implicações de longo prazo e práticas de IA responsável.
- Mentorar e desenvolver engenheiros juniores e de nível intermediário, multiplicando o impacto através de coaching, revisões de código e pareamento em problemas difíceis.
- Assumir a responsabilidade pelas peças de trabalho mais ambíguas e de maior risco, levando-as à produção com cuidado pela confiabilidade, custo e segurança.
A faixa abaixo reflete a faixa de remuneração possível para esta função no momento desta publicação. Podemos pagar mais ou menos do que a faixa publicada. Esta faixa pode ser modificada no futuro. A posição de um funcionário dentro da faixa salarial será baseada em vários fatores, incluindo, mas não se limitando a, educação relevante, qualificações, certificações, experiência, habilidades, senioridade, localização geográfica, desempenho, turno, requisitos de viagem, métricas baseadas em vendas ou receita, quaisquer acordos de negociação coletiva e necessidades de negócios ou organizacionais.
A faixa salarial para esta função é $116,000. - $161,000. USD. Oferecemos um pacote abrangente de benefícios, incluindo tempo livre remunerado, seguro médico/odontológico/oftalmológico e 401(k) para funcionários elegíveis.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil