Engenheiro de DevSecOps

Uma empresa em rápido crescimento, dedicada a transformar o setor de tecnologia automotiva com suas tecnologias de ecossistema de carros vinculados, está procurando contratar um Engenheiro de DevSecOps. Os candidatos selecionados serão responsáveis por incorporar parâmetros para SAST, DAST e avaliação de biblioteca de terceiros nos processos de CI/CD. A empresa está criando produtos líderes de mercado e soluções de gerenciamento de software, dados e diagnósticos automotivos e de IoT em grande escala. A empresa conseguiu arrecadar com segurança mais de US$85 milhões durante sua rodada de investimentos da Série B.

Responsabilidades:

• Ajudar a criar um roadmap de segurança para todos os produtos
• Criar equipes de integração e fornecer especificações de produtos de segurança que contenham as necessidades do software, especificações de design e planos de teste
• Apoiar a Análise de Ameaças e Avaliação de Riscos (TARA) da equipe de Software/Cloud
• Implementar controles para análise de bibliotecas SAST, DAST e de terceiros em fluxos de trabalho de CI/CD
• Implementar outros controles de integridade de segurança na nuvem e garantia de imagem
• Realizar avaliações de vulnerabilidades no ambiente de nuvem, incluindo aquelas na infraestrutura e bibliotecas de terceiros, e definir prioridades para resolvê-las
• Trabalhar com a equipe de software para implementar requisitos de segurança cibernética e avaliar relatórios de análise de teste e software após analisar os pontos de entrada de ataques de segurança cibernética, além de ponderar risco versus impacto
• Analisar a concorrência de mercado e manter-se atualizado sobre as novas tecnologias de segurança nos setores automotivo e de eletrônicos de consumo

Requerimentos:

• Bacharelado ou Mestrado em Engenharia ou Ciência da Computação (ou experiência equivalente)
• Pelo menos 5 anos de experiência relevante como engenheiro de software
• Experiência na elaboração de inicialização segura, assinaturas de firmware e validação
• Experiência no planejamento e desenvolvimento de políticas, procedimentos e padrões de segurança em um ambiente de IoT com recursos restritos
• Compreensão de sistemas operacionais, tecnologias de rede e implementações específicas
• Conhecimento prático de sistemas embarcados e linguagens associadas, além da construção de frameworks, incluindo POSIX
• Compreensão sobre assinatura e validação de firmware, métodos de assinatura e autenticação digital e não repúdio
• Experiência com inicialização segura em um ambiente de firmware, integração com TPM e segurança de hardware
• Conhecimento de manipulação de credenciais na memória e firmware criptografado e sistemas de arquivos
• É recomendável ter familiaridade com padrões como ISO 27001, SSAE 16/18 SOC 2, ISO 21434 e com Uptane framework
• A compreensão dos Benchmarks do CIS para provedores de nuvem, tecnologias de conteainerr e serviços-chave será vantajosa
• Experiência com computação e segurança embarcadas, incluindo framework Uptane ou similar
• É recomendável ter familiaridade com práticas, processos e métodos de codificação seguros
• Experiência com testes de penetração de hardware e ferramentas de penetração será uma vantagem
• Forte foco no cliente e comprometimento com a qualidade
• Capacidade de trabalhar em um ambiente de desenvolvimento Agile e dinâmico
• Grandes habilidades analíticas e de comunicação
• Conhecimento de IoT
• Fluência em inglês, escrito e falado