Engenheiro de Segurança Sênior (Borda e Nuvem)

Descrição

A Derq é uma spinoff do MIT que desenvolve soluções de segurança viária e infraestrutura inteligente impulsionadas por IA. Somos uma equipe de inovadores apaixonados, utilizando as mais recentes tecnologias de IA para transformar o futuro da mobilidade. Nossa plataforma aprimora a segurança viária e a gestão de tráfego ao converter dados em tempo real em insights acionáveis para cidades e operadores viários. Nossa tecnologia patenteada coleta e analisa dados de sensores conectados, como câmeras, radares e controladores de semáforos, para ajudar a prever e prevenir incidentes viários. Implementamos soluções de borda e nuvem que tornam cruzamentos e rodovias mais seguros e inteligentes. Visão Geral da Vaga Procuramos um Engenheiro de Segurança Sênior prático para ajudar a proteger nossa plataforma ponta a ponta, desde dispositivos de borda baseados em Linux implantados no campo até nossa infraestrutura em nuvem, APIs e pipelines de dados. Esta não é uma função puramente voltada à conformidade. O foco está na engenharia de segurança prática: identificar riscos, corrigir vulnerabilidades e trabalhar em estreita colaboração com as equipes de Engenharia, Produto e Infraestrutura para incorporar a segurança ao modo como projetamos, implantamos e operamos. Nossa plataforma inclui unidades de borda implantadas em armários laterais às vias, processando localmente vídeos e dados de sensores em tempo real, e depois sincronizando insights e metadados com a nuvem. Isso significa que a vaga exige alguém capaz de considerar riscos do mundo real, como acesso físico, exposição do SSH, reforço de dispositivos, transferência segura de dados, segurança em nuvem e resposta a incidentes. Principais Responsabilidades* Proteger a plataforma ponta a ponta, desde dispositivos de borda baseados em Linux até a infraestrutura em nuvem, APIs e pipelines de dados. * Identificar, avaliar e remediar riscos de segurança em aplicações, serviços de backend e dispositivos implantados. * Realizar modelagem de ameaças em fluxos de dados da borda à nuvem, incluindo vídeos, dados de sensores e pipelines de metadados. * Reforçar dispositivos de borda, incluindo segurança do sistema operacional, acesso SSH, gerenciamento de credenciais e práticas de atualização, especialmente em ambientes fisicamente acessíveis. * Proteger ambientes em nuvem (preferencialmente AWS), incluindo IAM, segurança de rede, criptografia, gerenciamento de segredos e registro de atividades. * Apoiar revisões de design e arquitetura seguras para novos recursos e implantações. * Implementar e aprimorar a **segurança de CI/CD**, varreduras de vulnerabilidades e práticas de monitoramento. * Monitorar e responder a incidentes de segurança, incluindo dispositivos comprometidos ou acessos não autorizados, além de liderar revisões pós-incidente. * Definir e aprimorar políticas, padrões e controles de segurança alinhados às necessidades práticas de engenharia. * Apoiar esforços de conformidade, como ISO 27001, SOC 2 e avaliações de segurança de clientes. * Trabalhar em estreita colaboração com as equipes de Engenharia e Produto para incorporar a segurança ao desenvolvimento sem retardar as entregas. * Contribuir para a conscientização interna sobre segurança, documentação e boas práticas. **Requisitos** * 6 a 8+ anos de experiência em engenharia de segurança, segurança de aplicações, segurança em nuvem ou segurança de infraestrutura. * Experiência prática na proteção de sistemas em produção, não apenas em conformidade ou auditoria. * Conhecimento sólido em segurança Linux, reforço de sistemas, controles de acesso e atualizações. * Compreensão sólida de segurança de aplicações web, incluindo a OWASP Top 10. * Experiência na proteção de plataformas em nuvem, preferencialmente AWS, incluindo IAM, redes, criptografia, registro de atividades e gerenciamento de segredos. * Experiência em segurança de CI/CD, varreduras de vulnerabilidades, monitoramento e resposta a incidentes. * Capacidade de modelar ameaças em sistemas da borda à nuvem, APIs, pipelines de dados e dispositivos implantados. * Habilidade para trabalhar em estreita colaboração com as equipes de Produto e Engenharia para explicar riscos e impulsionar correções. * Habilidades em scripts ou automação, como Python ou Bash. * Experiência com SOC 2, ISO 27001 ou frameworks similares. * Experiência em IoT, sistemas de transporte inteligente (ITS), mobilidade inteligente, sistemas embarcados ou plataformas intensivas em dados é um diferencial significativo. * Disponibilidade para realocação para os Emirados Árabes Unidos após o período de experiência, sujeito à aprovação pelas autoridades de imigração dos EAU.