Engenheiro de Segurança de Produto Sênior

Descrição

Resumo: Procuramos um Engenheiro de Segurança de Produto Sênior para aprimorar a segurança do produto por meio da descoberta contínua de vulnerabilidades e prevenção na plataforma em nuvem Altium 365. Pontos principais: 1. Construir e executar testes de regressão de segurança para a plataforma em nuvem 2. Impulsionar a modelagem de ameaças em funcionalidades existentes e novas 3. Realizar atividades ofensivas direcionadas de segurança (testes no estilo Equipe Vermelha) **Descrição da Vaga** **Por que se juntar à Engenharia de Software A365?** Construa a plataforma em nuvem que está transformando o projeto eletrônico. O Altium 365 para nuvem permite que engenheiros de projeto se comuniquem, colaborem e levem suas ideias ao mercado de forma mais eficiente do que qualquer outra plataforma do setor. Estamos procurando um Engenheiro de Segurança de Produto Sênior para ampliar nossa capacidade de Segurança de Produto com forte foco na descoberta contínua de vulnerabilidades e prevenção. Esta função é responsável por: * Construir e executar testes de regressão de segurança * Impulsionar a modelagem de ameaças em funcionalidades existentes e novas * Realizar atividades ofensivas direcionadas de segurança (testes no estilo Equipe Vermelha) * Identificar vulnerabilidades reais com base em uma compreensão profunda de nossa plataforma e dos Riscos Principais de Segurança de Aplicações Web OWASP Top 10 O objetivo é simples: garantir que tanto as funcionalidades existentes quanto as novas alterações permaneçam seguras ao longo do tempo e que vulnerabilidades reais sejam descobertas antes que os clientes o façam. **Principais Responsabilidades** * Testes de Regressão de Segurança + Projetar e manter suítes de testes de regressão de segurança que cubram fluxos críticos da aplicação + Garantir que vulnerabilidades, uma vez corrigidas, sejam permanentemente impedidas de recorrer + Integrar testes de regressão de segurança nos pipelines CI/CD + Definir metas de cobertura para áreas críticas de segurança (autenticação, controle de acesso, APIs, fluxos de dados) * Modelagem de Ameaças + Liderar sessões estruturadas de modelagem de ameaças para: - Componentes existentes do sistema - Novos recursos e alterações arquitetônicas + Identificar superfícies de ataque, casos de abuso e fronteiras de confiança + Traduzir ameaças em: - Casos de teste - Requisitos de segurança - Planos de mitigação + Garantir que a modelagem de ameaças se torne uma atividade contínua no ciclo de vida * Atividades Ofensivas de Segurança / Equipe Vermelha + Realizar testes de segurança manuais e automatizados simulando comportamentos reais de atacantes + Focar em vulnerabilidades de alto impacto, não em achados teóricos + Validar explorabilidade e impacto nos negócios + Parceria com equipes de engenharia para: - Reproduzir problemas - Priorizar correções - Validar remediações * Descoberta de Vulnerabilidades Orientada pelo OWASP Top 10 + Avaliar continuamente a plataforma contra as categorias do OWASP Top 10 + Utilizar conhecimento profundo do produto para identificar vulnerabilidades não óbvias e específicas ao contexto + Ir além de ferramentas (DAST/SAST) para descobrir falhas lógicas e caminhos de abuso * Garantia de Segurança para Alterações de Produto + Revisar novos recursos e alterações quanto a riscos de segurança + Garantir que todas as alterações sejam: - Modeladas quanto a ameaças - Cobertas por testes de regressão + Atuar como guardião da segurança sem se tornar um gargalo: - Capacitar equipes com orientações e ferramentas - Evitar sobrecarga processual excessiva * Colaboração e Capacitação + Trabalhar em estreita colaboração com: - Equipes de engenharia - Arquitetura - Equipes SRE / Plataforma + Contribuir para práticas de segurança desde o design + Apoiar desenvolvedores na compreensão e correção de vulnerabilidades + Ajudar a escalar a segurança por meio de: - Padrões reutilizáveis - Automação - Orientações de segurança **Qualificações** **Qualificações Necessárias** * 5 anos ou mais em Segurança de Aplicações / Produtos * Graduação ou experiência equivalente de 12 anos * Experiência sólida prática em: + Testes de segurança de aplicações web + Segurança de APIs + Metodologias de modelagem de ameaças * Profundo entendimento do OWASP Top 10 * Experiência com: + Testes manuais de penetração + Testes de regressão de segurança + Integração de segurança em CI/CD * Capacidade de identificar vulnerabilidades de lógica de negócios * Forte compreensão de: + Autenticação, autorização e gerenciamento de sessões + Arquiteturas multi-inquilino + Sistemas nativos da nuvem **Qualificações Desejáveis** * Experiência em plataformas SaaS / multi-inquilino * Familiaridade com: + Programas de recompensa por bugs + Equipes vermelhas (Red Teaming) + Estruturas de automação de segurança * Conhecimento de: + AWS + Sistemas de identidade e federação (SSO, MFA) * Formação em engenharia de software (capacidade de ler/escrever código) **Informações Adicionais** A Renesas é um fornecedor de soluções de semicondutores embarcados impulsionado por sua Propósito ‘**Tornar Nossas Vidas Mais Fáceis**.’ Como principal especialista do setor em processamento embarcado, com qualidade inigualável e conhecimento sistêmico incomparável, evoluímos para oferecer soluções semicondutoras escaláveis e abrangentes para os setores automotivo, industrial, infraestrutura e IoT, com base no portfólio mais amplo do mercado, incluindo Computação de Alta Performance, Processamento Embarcado, Analógico e Conectividade, e Energia. Com uma equipe diversificada de mais de 21.000 profissionais em mais de 30 países, continuamos a expandir nossos limites para oferecer experiências de usuário aprimoradas por meio da digitalização e inaugurar uma nova era de inovação. Projetamos e desenvolvemos soluções sustentáveis e energeticamente eficientes hoje que ajudam pessoas e comunidades a prosperarem amanhã, ‘**Tornar Nossas Vidas Mais Fáceis**.’ Na Renesas, você pode: * **Iniciar e impulsionar sua carreira** em papéis técnicos e comerciais nos quatro Grupos de Produtos e em diversas funções corporativas. Você terá oportunidades de explorar nossas capacidades de hardware e software e experimentar coisas novas. * **Criar um impacto real** ao desenvolver produtos e soluções inovadores para atender às necessidades em constante evolução de nossos clientes globais e ajudar a tornar a vida das pessoas mais fácil, segura e protegida. * **Maximizar seu desempenho e bem-estar** em nosso ambiente de trabalho flexível e inclusivo. Nossa cultura centrada nas pessoas e sistema global de apoio, incluindo opção de trabalho remoto e Grupos de Recursos para Funcionários, ajudarão você a se destacar desde o primeiro dia. Você está pronto para assumir o controle de seu sucesso e deixar sua marca? Junte-se à Renesas. Vamos **Modelar o Futuro** juntos. A Renesas Electronics é uma empregadora que promove igualdade de oportunidades e ação afirmativa, comprometida em apoiar a diversidade e fomentar um ambiente de trabalho livre de discriminação com base em sexo, raça, religião, origem nacional, gênero, identidade de gênero, expressão de gênero, idade, orientação sexual, status militar, status de veterano ou qualquer outra base protegida por lei. Para mais informações, leia nossa Declaração de Diversidade e Inclusão.