Navegar
···
Entrar / Registrar
Resumo: Esta posição de nível intermediário de Engenheiro de Segurança em Nuvem II concentra-se em engenharia de segurança proativa e resposta reativa a incidentes no ambiente AWS para o Tripadvisor Experiences. Pontos principais: 1. Primeira linha de defesa para a plataforma Tripadvisor Experiences 2. Combina engenharia de segurança proativa com resposta reativa a incidentes 3. Concentra-se na proteção de um ambiente de produção na AWS **Sobre a Tripadvisor** O Grupo Tripadvisor conecta as pessoas a experiências dignas de serem compartilhadas e tem como objetivo ser a fonte mais confiável do mundo para viagens e experiências. Aproveitamos nossas marcas, tecnologia e capacidades para conectar nosso público global com parceiros por meio de conteúdo rico, orientação de viagem e mercados de duas pontas para experiências, acomodações, restaurantes e outras categorias de viagem. As subsidiárias da Tripadvisor, Inc. (Nasdaq: TRIP) incluem um portfólio de marcas e negócios de viagem, entre eles Tripadvisor, Viator e TheFork. Estamos procurando um **Engenheiro de Segurança em Nuvem** **II** (AWS) prático para atuar como primeira linha de defesa da plataforma Tripadvisor Experiences. Trata-se de um papel crítico de nível intermediário que combina engenharia de segurança proativa com resposta reativa a incidentes. Você estará imerso no ambiente em nuvem do nosso produto, monitorando ameaças, respondendo a incidentes de segurança, automatizando defesas e trabalhando em estreita colaboração com nossas equipes de engenharia para construir uma plataforma mais resiliente. **Local do cargo:** Remoto. Esta posição é **remota ou híbrida em Portugal.** Viagens ocasionais aos escritórios da empresa são necessárias conforme exigido. **Suas responsabilidades:** **Resposta a incidentes focada no produto:** * Monitorar, analisar e investigar alertas de segurança originados em nossa infraestrutura AWS, logs de aplicações e ferramentas de segurança (WAF, SIEM, ferramentas nativas da nuvem). * Responder a incidentes de segurança que afetem diretamente a aplicação Tripadvisor Experiences, como possíveis violações de dados, ataques à camada de aplicação ou comprometimentos da infraestrutura. * Triar vulnerabilidades relatadas por meio do nosso programa de recompensas por bugs e outras fontes externas. **Engenharia e automação de segurança:** * Desenvolver e manter capacidades de monitoramento e alerta de segurança dentro do nosso ambiente de produção. * Automatizar tarefas operacionais de segurança usando linguagens de script como Python ou Go para melhorar nossos tempos de detecção e resposta. * Configurar, ajustar e auxiliar na gestão de ferramentas de segurança como nosso Firewall de Aplicação Web (WAF), AWS GuardDuty e Security Hub. **Gestão de vulnerabilidades e colaboração:** * Colocar em prática descobertas de ferramentas de segurança de aplicações (SAST, DAST, SCA) trabalhando com equipes de engenharia para priorizar e corrigir vulnerabilidades em nosso código-fonte e dependências. * Realizar modelagem de ameaças para novos recursos, identificando e mitigando riscos antes que cheguem à produção. * Colaborar com equipes de engenharia e fornecer orientações sobre práticas seguras de codificação e arquitetura. **Habilidades e experiência:** * **Operações de segurança na AWS:** Experiência prática na proteção de um ambiente de produção na AWS. Você deve estar familiarizado com seus principais serviços de segurança (por exemplo, GuardDuty, Security Hub, WAF, CloudTrail). * **Infraestrutura em nuvem da AWS:** Bom entendimento dos principais serviços da AWS além das ferramentas de segurança (por exemplo, rede VPC, EC2, RDS, S3, Lambda, EKS). Você deve ser capaz de compreender e implantar uma pilha completa de infraestrutura para protegê-la eficazmente. * **Infraestrutura como código:** Proficiência em Terraform para gerenciar e proteger infraestrutura em nuvem. Você deve ser capaz de ler, escrever e revisar código Terraform, garantindo que a infraestrutura definida seja segura desde sua concepção. * **Resposta a incidentes:** Experiência comprovada no ciclo completo de incidentes de segurança, desde a detecção inicial e análise até contenção, correção e análise pós-mortem. * **Scripting para automação:** Proficiência em pelo menos uma linguagem de script (por exemplo, Python, Go, Bash) para automatizar tarefas operacionais e de análise de segurança. * **Fundamentos de segurança de aplicações:** Compreensão sólida das vulnerabilidades comuns em aplicações web (OWASP Top 10) e como se defender delas. * **Capacidade comprovada de usar ferramentas de IA** para melhorar eficiência, qualidade e tomada de decisões no trabalho diário. * Capacidade comprovada de operar com eficácia com uma mentalidade **global desde o início.** **O que oferecemos:** * Pacotes salariais competitivos (constantemente comparados com os dados mais recentes do setor), incluindo salário-base e bônus anuais * "Trabalhe do seu jeito", com flexibilidade para adequar ao seu estilo de vida. O Grupo Tripadvisor adota uma abordagem favorável ao trabalho remoto para colaboração em uma equipe global, com opção de comparecer presencialmente sempre que desejar ou conforme exigido pela sua equipe. * Horário flexível. Equilíbrio entre vida profissional e pessoal está enraizado em nossa cultura por design. Confiança e responsabilidade tornam isso possível. * Correspondência de doações. Quer contribuir? Contribua ainda mais! Correspondemos anualmente às doações beneficentes qualificadas. * Assistência para educação. Quer impulsionar sua carreira? Adoramos saber disso! Receba apoio anual para programas qualificados. * Benefício para estilo de vida. Um benefício anual para você gastar como quiser. Use-o em viagens, bem-estar ou qualquer outra coisa que lhe agrade. * Benefícios para viagens. Acreditamos que viajar é desenvolvimento profissional, portanto oferecemos descontos e muito mais. * Programa de assistência ao empregado. Estamos aqui para você com recursos e programas que o ajudam a enfrentar os desafios da vida. * Benefícios de saúde. Oferecemos excelente cobertura e prêmios competitivos. **Nossos pilares culturais:** **Viajante em primeiro lugar** Existimos para criar valor para nosso cliente, o viajante. Habilitamos nossos fornecedores e parceiros a desbloquear esse valor. Seus comportamentos coletivos e insights são o que nos impulsiona. **Execução é nossa vantagem competitiva** Agimos rapidamente, experimentamos, aprendemos com os erros, iteramos e melhoramos as soluções do amanhã em todos os aspectos do nosso negócio. Nossa execução é ágil, orientada por dados, priorizada e projetada para escalar. Assumimos que nenhum problema é problema de outra pessoa e concluímos o que pode ser feito hoje, sabendo que amanhã trará novos desafios. **Sucesso juntos** Os melhores resultados são impulsionados por especialistas em suas áreas empáticos, humildes e diversos, trabalhando rumo a objetivos compartilhados. Colaboramos incansavelmente, questionamos pressupostos, damos feedback acionável e preparamos uns aos outros para o sucesso por meio de equipes empoderadas com um mandato claro. Assumimos transparentemente a responsabilidade por nosso crescimento, individual e coletivo. Celebramos a qualidade de nossos esforços, nossas lições aprendidas e nossas conquistas coletivas. Esforçamo-nos para criar uma experiência acessível e inclusiva para todos os candidatos. Se precisar de uma acomodação razoável durante o processo de inscrição ou recrutamento, certifique-se de entrar em contato com seu recrutador individual ou com nossa equipe em AccessibleRecruiting@tripadvisor.com. Se tiver quaisquer dúvidas adicionais sobre carreiras na Tripadvisor, envie um e-mail para recruitment@tripadvisor.com. Temos todas as respostas! *\#LI\-AMCVAY* *\#LI\-Hybrid* *\#LI\-Remote*
