Estados Unidos
B&A
VantageScore
Engenheiro(a) de Confiabilidade de Site
Estados Unidos
San Francisco, California, Estados Unidos
PythonAWSKubernetesTerraform
Tradução automática. Consulte o original.
Sobre a Vaga
Estamos buscando um(a) Engenheiro(a) de Confiabilidade de Site (SRE) experiente, com forte foco em DevSecOps, para se juntar à nossa crescente equipe de engenharia. Nesta função, você supervisionará e manterá a confiabilidade, a postura de segurança e a higiene operacional de nossa infraestrutura em nuvem, APIs e cadeia de suprimentos de software. Você impulsionará programas de gerenciamento de patches, fortalecerá nossa infraestrutura em nuvem e manterá nossos repositórios de código para garantir que todos os sistemas permaneçam em conformidade, seguros e escaláveis.
Esta função é ideal para um(a) engenheiro(a) que prospera na intersecção entre operações e segurança, é apaixonado(a) por automação e se orgulha de manter ambientes complexos limpos, auditáveis e resilientes.
Principais Responsabilidades
- Gerenciar e executar o gerenciamento de patches de ponta a ponta em recursos de computação AWS (EC2, ECS, runtimes Lambda, nós EKS), dependências de terceiros e pacotes em nível de sistema operacional.
- Monitorar, triar e remediar vulnerabilidades identificadas por ferramentas de varredura de segurança (por exemplo, AWS Inspector, Dependabot, Security Hub ou equivalente), priorizando por gravidade CVSS e impacto nos negócios.
- Manter e impor regras de proteção de branch, políticas de varredura de segredos e fluxos de trabalho de atualização de dependências em todos os repositórios de código.
- Projetar e implementar pipelines automatizados para verificação contínua de conformidade, testes de segurança (SAST/DAST/SCA) e detecção de desvios de infraestrutura.
- Colaborar com SMEs de TI e Info-Sec em funções e políticas AWS IAM, configurações de VPC, Security Groups, CloudTrail, Config e GuardDuty para garantir acesso de privilégio mínimo e auditabilidade.
- Colaborar com equipes de desenvolvimento para incorporar controles de segurança em pipelines CI/CD (GitHub Actions, CodePipeline ou equivalente) sem prejudicar a velocidade do desenvolvedor.
- Apoiar a confiabilidade e disponibilidade de APIs de produção — incluindo monitoramento de uptime, resposta a incidentes, criação de runbooks e revisões pós-incidente.
- Parceria com SMEs Jurídicos e de Governança de Dados em procedimentos e monitoramento de acesso a API.
- Definir e rastrear SLOs/SLAs para APIs internas e externas; implementar alertas e dashboards usando ferramentas de observabilidade (por exemplo, CloudWatch, Datadog, Grafana).
- Liderar auditorias periódicas de infraestrutura e dependências; produzir relatórios claros sobre o status de conformidade de patches e itens de risco abertos para a liderança de engenharia e segurança.
- Manter documentação detalhada de cronogramas de patching, runbooks, políticas de acesso e configurações de ambiente.
- Participar de rotação de plantão e contribuir para uma cultura de melhoria contínua.
Qualificações Necessárias
- Bacharelado em Ciência da Computação, Sistemas de Informação ou área relacionada (ou experiência prática equivalente).
- 5+ anos de experiência profissional em Engenharia de Confiabilidade de Site, Engenharia de Software, DevOps ou função de DevSecOps.
- Experiência comprovada no gerenciamento de ambientes AWS — incluindo EC2, Lambda, ECS/EKS, S3, RDS, IAM, VPC, CloudTrail, Config e GuardDuty.
- Experiência com vários ambientes de nuvem: AWS, Azure, GPC
- Forte experiência com administração de GitHub: proteção de branch, fluxos de trabalho do Actions, varredura de segredos, Dependabot e proprietários de código.
- Experiência prática com gerenciamento de patches e remediação de vulnerabilidades em escala, incluindo patching em nível de sistema operacional (Amazon Linux, Ubuntu) e gerenciamento do ciclo de vida de dependências.
- Proficiência com ferramentas de infraestrutura como código (Terraform, CloudFormation ou AWS CDK).
- Experiência na integração de ferramentas de segurança (SAST, DAST, SCA, varredura de contêineres) em pipelines CI/CD.
- Sólido entendimento de padrões de confiabilidade de API: verificações de integridade, limitação de taxa, disjuntores e observabilidade.
- Familiaridade com frameworks de conformidade relevantes para ambientes em nuvem (SOC 2, CIS Benchmarks, NIST CSF).
- Fortes habilidades de scripting em Python, Bash ou similar para automação e ferramentas.
- Excelentes habilidades de comunicação e capacidade de traduzir risco técnico para stakeholders não técnicos.
- Construir sistemas de observação (logging, métricas, alertas) para garantir o bom funcionamento do sistema e desenvolver planos de resposta.
Qualificações Preferenciais
- Certificações AWS (por exemplo, AWS Certified Security – Specialty, AWS Certified DevOps Engineer – Professional).
- Experiência com segurança de contêineres e hardening de Kubernetes (EKS).
- Familiaridade com ferramentas CSPM (por exemplo, Wiz, Prisma Cloud, AWS Security Hub) para gerenciamento contínuo de postura em nuvem.
- Experiência no gerenciamento de gateways de API (AWS API Gateway, Kong ou similar), incluindo aplicação de políticas de segurança.
- Exposição a soluções de gerenciamento de segredos (AWS Secrets Manager, HashiCorp Vault).
- Conhecimento de geração e gerenciamento de SBOM (Software Bill of Materials).
- Experiência com playbooks de resposta a incidentes e exercícios de simulação.
- Familiaridade com metodologias Agile/Scrum e equipes de engenharia multifuncionais.
Remuneração A
faixa salarial base prevista para esta posição é US$ 150,000 anuais, mais elegibilidade para um bônus anual de desempenho de 15%. A remuneração real será determinada com base em vários fatores, incluindo habilidades, experiência, educação, certificações e localização geográfica.
Além do salário base e elegibilidade para bônus, oferecemos um pacote competitivo de benefícios, incluindo plano médico, odontológico, oftalmológico, 401(k), licença remunerada e outros benefícios para funcionários.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil