Engenheiro de Segurança em Nuvem

Uma empresa sediada nos EUA que ajuda as montadoras a garantirem que seus veículos possam ser atualizados continuamente por meio de insights baseados em dados que otimizam o desempenho, a segurança, a funcionalidade e a confiabilidade do veículo, está procurando contratar um Engenheiro de Segurança em Nuvem. O engenheiro será responsável por implementar protocolos de segurança eficazes, medidas de proteção de dados e soluções de armazenamento. A empresa está transformando o setor de tecnologia automotiva criando um ecossistema automotivo futurista conectado para o gerenciamento de grandes quantidades de software, dados e diagnósticos automotivos e IoT. A empresa conseguiu arrecadar com sucesso mais de US$82 milhões durante sua rodada de investimentos da Série B. 

Responsabilidades:

• Auxiliar na definição do roadmap de segurança para os produtos da empresa e fornecer especificações de de segurança dos produtos, incluindo requisitos, design e planos de teste
• Oferecer suporte à análise de ameaças e avaliação de riscos (TARA) para a equipe de software e nuvem
• Implantar controles em funis CI/CD para SAST, DAST e análise de biblioteca de terceiros
• Executar, revisar e priorizar a correção no ambiente de nuvem, incluindo infraestrutura e bibliotecas de terceiros
• Analisar os pontos de entrada de ataques de segurança cibernética e avaliar risco versus impacto
• Trabalhar com a equipe de software para implementar requisitos de segurança cibernética e avaliar relatórios de teste e análise de software
• Realizar análises competitivas de tecnologias de segurança no campo automotivo e de eletrônicos de consumo

Requerimentos:

• Bacharelado ou Mestrado em Engenharia ou Ciência da Computação (ou experiência equivalente)
• Pelo menos 3 anos de experiência relevante como engenheiro de software
• Experiência demonstrável projetando redes, sistemas e arquiteturas de aplicativos seguros
• Experiência prática em planejamento e desenvolvimento de políticas, procedimentos e padrões de segurança
• Sólida compreensão de sistemas operacionais, tecnologias de rede e implementações específicas, especialmente do ponto de vista da segurança do computador
• Conhecimento prático de infraestrutura de chave pública (PKI) em ambientes de médio a grande porte para incluir gerenciamento de chaves, certificados digitais e assinaturas digitais em certificados de servidor e dispositivo
• Experiência no gerenciamento de conjuntos de cipher de criptografia e impactos em certificados de diferentes padrões
• Fluente em inglês, verbal e escrito