Principais atividades
Trabalhamos em parceria estreita com a engenharia de produto para integrar a segurança ao longo do SDLC.
Estamos construindo uma cultura de engenharia com foco em segurança que permite às equipes avançarem com rapidez e responsabilidade, sem desacelerá-las.
Avalie nossa postura de segurança de aplicações e em nuvem, e mapeie os maiores riscos entre serviços, contas de nuvem e pipelines.
Integrate developer friendly security tooling (SAST, SCA, secret scanning, IaC scanning) into our CI/CD pipelines.
Faça a triagem e a remediação de vulnerabilidades iniciais, e estabeleça uma base para codificação segura e endurecimento (hardening) de nuvem.
Lidere o design e a implantação de um Secure SDLC com portões de segurança acionáveis e responsabilidade clara em cada etapa.
Estabeleça controles de segurança em nuvem, incluindo o privilégio mínimo de IAM, gerenciamento de segredos e registro em log para detecção de ameaças.
Construir ferramentas internas para automatizar a detecção de ameaças, monitoramento de postura em nuvem e gerenciamento de vulnerabilidades.
Lançar um manual interno de segurança com runbooks de resposta a incidentes adaptados à pilha tecnológica da Clutch.
- Desenvolver e manter bibliotecas e frameworks seguros utilizados em toda a engenharia, como módulos de autenticação (auth) e validadores de entrada.
Impulsionar melhorias contínuas de segurança na nuvem por meio de política como código (policy as code), verificações automatizadas de conformidade e detecção de desvios (drift detection).
Construir e mentorar uma rede de defensores de segurança (security champions) dentro das equipes de engenharia.
Fazer parceria com desenvolvedores para realizar modelagem de ameaças em novos serviços e alterações na arquitetura de nuvem.
Mais de 5 anos de experiência em segurança de software/aplicações, idealmente em startups de rápido crescimento ou ambientes de fintech.
Profundo conhecimento em segurança de aplicações web, design de software seguro, endurecimento (hardening) de APIs e modelagem de ameaças.
Experiência em integrar segurança em pipelines de CI/CD, incluindo o uso de ferramentas de varredura SAST, DAST, SCA e IaC.
Familiaridade com frameworks de conformidade comuns (ex.: SOC 2, GLBA, PCI-DSS) e segurança nativa da nuvem (preferencialmente AWS, GCP).
Forte histórico em programação (ex.: Node.js, Python, Go) e habilidade de ler, entender e depurar código de forma segura.
Excelentes habilidades de comunicação, com a capacidade de influenciar sem autoridade e incentivar a colaboração entre equipes multidisciplinares.
Flexibilidade Remota: Aproveite a liberdade do trabalho remoto de qualquer lugar, equilibrando a vida pessoal e a carreira de forma perfeita.
Off-Sites Inesquecíveis: Duas vezes por ano, conecte-se com colegas em destinos incríveis, promovendo o trabalho em equipe e novas ideias.
Stock Options: Juntar-se a nós significa ter uma parte do nosso sucesso, então você receberá stock options como parte do seu pacote de remuneração.
Home Office Setup: Crie seu espaço de trabalho ideal com um orçamento dedicado para itens essenciais de home office.
Work Trip Budget: Cresça pessoal e profissionalmente com um orçamento para viagens de trabalho e co-working.
