Engenheiro de Segurança de Nível Intermediário

Descrição

**Construa o Futuro com a AspenView Technology Partners** Na AspenView, somos apaixonados por transformar a forma como as organizações abordam a tecnologia. Especializamo-nos na criação de equipes de TI de alto desempenho, localizadas em países vizinhos (nearshore), para ajudar clientes norte-americanos a inovar de forma mais rápida e eficiente. À medida que continuamos a crescer, buscamos pessoas excepcionais para se juntarem à nossa equipe e contribuírem para mudanças significativas em diversos setores. **Por que se juntar à AspenView?** Na AspenView, somos muito mais do que um parceiro de TI nearshore — somos uma empresa **voltada primeiramente para as pessoas e orientada por um propósito**, que acredita que uma excelente cultura conduz a excelentes resultados. Somos apaixonados por conectar talento e tecnologia para entregar valor mensurável aos nossos clientes — e trajetórias profissionais significativas para nossos colaboradores. Aqui está o que você pode esperar: * Remuneração base competitiva * Benefícios abrangentes e suporte integral à saúde e bem-estar * Modelo flexível de trabalho: híbrido, remoto ou presencial * Oportunidades reais de crescimento e visibilidade junto à liderança * Cultura inclusiva e respeitosa que combina a inovação norte-americana com o calor colombiano * Uma empresa que ouve, investe em você e celebra conquistas coletivamente **Sobre a vaga** Como Engenheiro de Segurança de Nível Intermediário, você estará no centro de nossa estratégia de defesa — projetando, implementando e aprimorando medidas de segurança que mantenham nossa infraestrutura segura e nossos clientes confiantes. Você trabalhará em estreita colaboração com desenvolvedores, equipes de TI e liderança para garantir que a segurança não seja uma consideração posterior, mas sim parte integrante fundamental de nossos produtos e cultura. Seu trabalho reduzirá diretamente os riscos, fortalecerá a conformidade e permitirá que o negócio avance com mais agilidade, sem comprometer a segurança. A segurança não é apenas um departamento aqui; ela está tecida em cada decisão que tomamos — desde a proteção de informações sensíveis até a construção de sistemas resilientes — porque acreditamos que uma segurança proativa e bem pensada impulsiona a inovação, em vez de retardá-la. **O que você fará:** * Monitorar, investigar e responder a alertas de segurança utilizando ferramentas como Splunk, CrowdStrike ou Sentinel. * Realizar avaliações de vulnerabilidades e testes de penetração, além de colaborar com equipes de engenharia para corrigir as falhas identificadas. * Implementar e manter controles de segurança em ambientes de nuvem (AWS, Azure ou GCP). * Desenvolver e aplicar políticas, padrões e boas práticas de segurança para a organização. * Participar em respostas a incidentes, incluindo análise da causa raiz e revisões pós-incidente. * Colaborar com a equipe DevOps para integrar segurança em pipelines CI/CD (por exemplo, Snyk, Checkmarx). * Manter-se atualizado sobre ameaças emergentes, pesquisando novos vetores de ataque e recomendando contramedidas. **O que você traz:** Experiência * 3–5 anos de experiência prática em cibersegurança, engenharia de segurança ou cargo relacionado. * Experiência em respostas a incidentes, incluindo análise da causa raiz e revisões pós-incidente. * Capacidade comprovada de equilibrar necessidades de segurança com prioridades empresariais, com uma mentalidade voltada à resolução de problemas. Expertise Técnica * Conhecimento sólido em segurança de redes, gerenciamento de identidade e acesso, e proteção de endpoints. * Experiência com plataformas SIEM (por exemplo, Splunk, Sentinel), sistemas de detecção/prevenção de intrusões e ferramentas de varredura de vulnerabilidades. * Experiência prática em segurança de nuvem em ambientes AWS, Azure ou GCP. * Familiaridade com a integração de ferramentas de segurança em pipelines CI/CD (por exemplo, Snyk, Checkmarx). * Excelentes habilidades de comunicação — capaz de explicar conceitos complexos de segurança tanto para públicos técnicos quanto não técnicos. * Familiaridade com frameworks de conformidade (por exemplo, SOC 2, ISO 27001, NIST). **Seria um diferencial se você tivesse:** * Certificações do setor, como CompTIA Security+, CEH, CISSP (Associate), especializações em segurança da AWS/Azure/GCP ou equivalente, são um diferencial. **Patrocínio de visto:** A AspenView não patrocina vistos de trabalho para esta vaga. Os candidatos devem já possuir autorização para trabalhar permanentemente nos Estados Unidos (ou no país para o qual estão se candidatando), sem necessidade de patrocínio de visto agora ou no futuro. **Empregador com Igualdade de Oportunidades:** A AspenView tem orgulho de ser uma empregadora com igualdade de oportunidades. Acreditamos em criar um ambiente onde todos os colaboradores se sintam bem-vindos, valorizados e capacitados para ter sucesso. Celebramos a diversidade e nos esforçamos para construir uma cultura de inclusão, onde todas as pessoas — independentemente de raça, cor, gênero, identidade ou expressão de gênero, orientação sexual, deficiência, idade ou qualquer outra característica — possam prosperar. Incentivamos candidatos de todas as origens a se juntarem à nossa equipe e causarem um impacto duradouro.