Engenheiro SecOps

Descrição

Resumo: Junte-se à equipe SecOps da Trustly para proteger aplicações, serviços, dados e infraestrutura em nuvem, identificar e mitigar vulnerabilidades, além de desenvolver processos e padrões de segurança. Pontos principais: 1. Revolutionar os pagamentos como líder global em Pagamentos por Open Banking 2. Contribuir para um futuro financeiro mais inteligente, mais rápido e mais seguro 3. Trabalhar em um ambiente dinâmico, empreendedor e de alto crescimento **QUEM SOMOS** Na Trustly, estamos construindo um futuro financeiro mais inteligente, mais rápido e mais seguro, revolucionando o mundo dos pagamentos. Como líder global em Pagamentos por Open Banking, estamos estabelecendo o Pay by Bank como o novo padrão no checkout, oferecendo liberdade, velocidade e facilidade sem precedentes a milhões de consumidores e comerciantes em todo o mundo. Nossa ambição: construir a rede de pagamentos mais disruptiva do mundo e redefinir como deve ser a experiência de pagamento. A Trustly é uma equipe global de inovadores, colaboradores e realizadores. Se você é impulsionado por um forte senso de propósito e se destaca em um ambiente dinâmico, empreendedor e de alto crescimento, junte-se a nós e faça parte de uma equipe que está transformando a forma como o mundo paga. **Sobre a equipe** A equipe SecOps é responsável pelo projeto e implementação de ferramentas e processos de segurança voltados para as ferramentas e a plataforma, tais como gerenciamento de incidentes, análise de causa raiz, segurança de aplicações, segurança de endpoints, Governança de Segurança em Nuvem, Segurança e Implantações do Kubernetes. ### **O que você fará:** * Proteger a confidencialidade, integridade e disponibilidade de aplicações, serviços, dados e infraestrutura em nuvem. * Identificar, analisar e mitigar vulnerabilidades. * Oferecer suporte, orientação e treinamento à equipe DevOps, proprietários de aplicações e outras áreas. * Planejar, gerenciar e executar esforços de remediação. * Auxiliar no desenvolvimento de planos de testes de segurança de aplicações. * Pesquisar, avaliar e recomendar novas ferramentas e técnicas, bem como as já existentes. * Colaborar com detecção de ameaças e resposta a incidentes ao lidar com ameaças à segurança. * Fornecer documentação sobre análise de vulnerabilidades e riscos para auditorias de segurança. * Desenvolver e implementar processos de segurança de aplicações, incluindo identificação de fraquezas, elaboração de estratégias de segurança e realização de testes de penetração. * Desenvolver e implementar padrões, políticas e procedimentos relacionados à segurança. * Analisar dados de segurança para identificar e mitigar ameaças potenciais. * Realizar auditorias internas de segurança. * Realizar testes internos de penetração e avaliações de vulnerabilidades, além de desenvolver planos de remediação para as descobertas. * Criar e gerenciar documentação de análise de riscos. * Gerenciar o desenvolvimento de métricas e relatórios de segurança. * Gerenciar a arquitetura e a implementação das melhores práticas em segurança da informação. * Manter uma base de conhecimento em engenharia de segurança. ### **Quem você é:** * Formação concluída ou em andamento em cursos de TI ou áreas afins. * Experiência prévia como Engenheiro de Segurança de Aplicações (AppSec) ou Testador de Penetração com capacidades em Segurança em Nuvem. * Conhecimento sólido do GitHub (experiência prévia desejável com GitHub Advanced Security). * Conhecimento sólido em linguagens de script (por exemplo, Python e Shell Script). * Experiência na revisão e implementação de processos e controles internos, bem como na gestão de projetos de segurança. * Conhecimento em cibersegurança, com foco em segurança em nuvem, infraestrutura e monitoramento. * Experiência prévia com Amazon AWS. * Conhecimento dos frameworks PTES, OSSTM, OWASP e NIST CSF. * Conhecimento desejável em Java e/ou Node.js. * Certificações em segurança ofensiva, como OSCP, eCPPT ou outras, serão um diferencial. * Inglês avançado. ### **Benefícios e vantagens:** * Plano de saúde e odontológico Bradesco, para você e seus dependentes, sem custo de coparticipação; * Seguro de vida com cobertura diferenciada; * Vale-refeição e vale-supermercado; * Auxílio Home Office; * Wellhub — Plataforma que oferece acesso a espaços para atividades físicas e aulas online; * Trustly Club — Descontos em instituições educacionais e lojas parceiras; * Programa de Inglês — Aulas em grupo online com professor particular; * Licença-maternidade e licença-paternidade estendidas; * Folga no aniversário; * Horário flexível/Home Office — nossa cultura é remota desde o início! Você pode trabalhar em qualquer cidade do Brasil; * Kit de boas-vindas — Trabalhamos com equipamentos Apple (MacBook Pro, iPhone) e enviamos muitas outras surpresas! Alerta de spoiler: É possível adquirir o equipamento conforme critérios internos! * Bônus anual — Como membro da nossa equipe, você é elegível para receber um bônus anual, a critério da empresa, com base na consecução de nossos KPIs e no seu desempenho individual; * Programa de indicação — Se você indicar um candidato e ele for contratado, você receberá uma recompensa! Confira nosso Glassdoor ou nossa página Brazil Life no LinkedIn para mais detalhes sobre o Brasil, nossa cultura e muito mais. \#LI\-Remote \#LI\-CHERRYNE\-TRUSTLY Na Trustly, abraçamos e celebramos a diversidade em todas as suas formas e o valor que ela traz aos nossos funcionários e clientes. Temos orgulho e nos comprometemos a ser uma Empresa que Oferece Igualdade de Oportunidades e acreditamos que um ambiente aberto e inclusivo permite que as pessoas realizem seu melhor trabalho. Todas as decisões relativas à contratação, promoção e quaisquer outros aspectos do emprego são tomadas exclusivamente com base em qualificações, mérito e necessidades empresariais. Podemos utilizar ferramentas de inteligência artificial (IA) para apoiar partes do processo de recrutamento, como análise de currículos, avaliação de inscrições ou análise de respostas. Essas ferramentas auxiliam nossa equipe de recrutamento, mas não substituem o julgamento humano. As decisões finais sobre contratação são sempre tomadas por pessoas. Caso deseje obter mais informações sobre como seus dados são processados, entre em contato conosco.