Gerente de Engenharia, Segurança de Linguagens (TuxCare)

Descrição

Resumo: A TuxCare procura um Gerente de Engenharia experiente para liderar quatro equipes responsáveis pela entrega de correções de segurança para ambientes de execução e frameworks de linguagens de código aberto fora do ciclo de vida útil (end-of-life) e ainda dentro dele (non-EOL). Pontos de destaque: 1. Liderar e desenvolver quatro equipes técnicas focadas em pesquisa de segurança de linguagens 2. Definir a direção técnica e os padrões operacionais para aplicação de correções de segurança 3. Oportunidade de desenvolvimento profissional e projetos desafiadores **A TuxCare** oferece um portfólio de soluções de segurança para Linux e software de código aberto voltado a organizações empresariais. Com a TuxCare, as empresas podem automatizar a aplicação de correções de vulnerabilidades em tempo real, minimizar o tempo de inatividade, manter suas aplicações seguras e em conformidade, além de receber suporte de uma equipe especializada em segurança Linux — cobrindo as distribuições Linux mais populares, sistemas fora do ciclo de vida útil, linguagens de programação e muito mais. **Procuramos um Gerente de Engenharia experiente para assumir a responsabilidade pela função de Pesquisa em Segurança de Linguagens da TuxCare — um grupo composto por quatro equipes responsáveis pela entrega de correções de segurança para ambientes de execução e frameworks de linguagens de código aberto fora do ciclo de vida útil (end-of-life) e ainda dentro dele (non-EOL).** O suporte contínuo ao ciclo de vida (Endless Lifecycle Support, ELS) da TuxCare ajuda as organizações a continuarem utilizando softwares fora do ciclo de vida útil com segurança. Oferecemos correções de segurança para versões não suportadas de distribuições Linux e ecossistemas de linguagens — incluindo Java, JavaScript/Node.js, Python, PHP, Go, Spring, Angular, Django, Flask, entre outros. Trata-se de um cargo voltado à gestão, inserido em um ambiente técnico de entrega, no qual é essencial tanto uma ampla experiência em ecossistemas de linguagens quanto uma sólida liderança em engenharia. Você gerenciará quatro equipes (aproximadamente 18 engenheiros) nas áreas de Java, JavaScript/Go, Python e PHP, definindo a direção técnica e os padrões operacionais para toda a função. **Links úteis:** * Cobertura de CVE: https://cve.tuxcare.com/els/cve * Documentação do ELS para Linguagens: https://docs.tuxcare.com/els\-for\-languages/ **O que você será responsável** **Pessoas e equipes** * Liderar e desenvolver quatro equipes (Java, JavaScript/Go, Python, PHP), totalizando aproximadamente 18 engenheiros * Construir uma cultura de excelência técnica, responsabilidade e melhoria contínua * Definir planos de contratação, realizar avaliações de desempenho e impulsionar o desenvolvimento profissional dos membros sob sua liderança * Gerenciar a integração e adaptação de novos membros da equipe, novos projetos e novas bibliotecas ao escopo da equipe **Direção técnica** * Definir e impor padrões para análise de CVE, avaliação de vulnerabilidades, reaplicação de correções (backporting) e processos de lançamento de segurança em todos os ecossistemas de linguagens * Garantir consistência nas ferramentas e fluxos de trabalho entre as equipes (pipelines de CI/CD, entrega de correções, processos de lançamento) * Avaliar e orientar a automação assistida por IA para reaplicação de correções (backporting) e descoberta de vulnerabilidades * Atuar como ponto final de escalonamento técnico para questões de segurança complexas ou transversais às equipes **Entrega e operações** * Responsabilizar-se pelo cumprimento dos SLAs em todas as plataformas de linguagens * Alinhar os esforços das equipes às expectativas dos clientes e aos compromissos de entrega * Organizar e melhorar continuamente os fluxos de desenvolvimento e os processos de engenharia * Coordenar a documentação interna e garantir que ela reflita o estado real de cada projeto * Assegurar uma coordenação fluida entre as equipes de linguagens e as equipes de sistema operacional, Docker e plataforma * Gerenciar limites de escopo e sobreposições com as equipes de sistema operacional e plataforma, especialmente em torno de dependências compartilhadas e vulnerabilidades transversais a ecossistemas **Requisitos** **Obrigatórios:** * Experiência sólida em desenvolvimento de software em múltiplos ecossistemas de linguagens — no mínimo 6 anos de experiência prática * 3 ou mais anos de experiência em liderança de engenharia (Líder de Equipe ou Gerente de Engenharia) em empresa de produtos * Experiência comprovada em entrega técnica e responsabilidade pelos resultados das equipes * É obrigatória experiência sólida em Java; conhecimento prático em outras linguagens, como JavaScript, Go, Python ou PHP, é um diferencial * Experiência prática em pesquisa de segurança ou análise de vulnerabilidades: triagem de CVE, reaplicação de correções (backporting) ou atividades similares * Capacidade de trabalhar eficazmente em equipes distribuídas e dentro de estruturas organizacionais maiores * Excelentes habilidades de comunicação — capaz de interagir com partes interessadas e atender às expectativas externas de entrega * Experiência na criação ou melhoria de processos de engenharia desde o início * Experiência com sistemas de CI/CD (GitLab CI, Jenkins) e ferramentas de gerenciamento de dependências (Maven/Gradle, npm, pip, módulos Go) * Inglês em nível intermediário superior ou superior (escrito e falado) **Desejável:** * Experiência prática na identificação e análise de vulnerabilidades em aplicações de ecossistemas de linguagens * Conhecimento do ciclo de vida de vulnerabilidades de segurança (CVE, CVSS, CWE, CSAF/VEX) * Experiência em segurança de código aberto, segurança da cadeia de suprimentos ou produtos do tipo ELS * Experiência na integração de ferramentas de IA em fluxos de pesquisa ou aplicação de correções * Conhecimento de Docker, Kubernetes ou ecossistemas nativos de nuvem **Benefícios** **O que há para você?** * Ênfase significativa no desenvolvimento profissional, com oportunidades de aprendizado e crescimento: * + Projetos interessantes e desafiadores, + Programas de mentoria e outras iniciativas de troca de conhecimento; * Trabalho totalmente remoto com horários flexíveis, permitindo que você organize seu dia e trabalhe de qualquer localização no mundo; * 24 dias pagos de férias por ano, 10 dias de feriados nacionais e licenças médicas ilimitadas para garantir um equilíbrio saudável entre vida profissional e pessoal; * Reembolso para seguro médico privado; * Reembolso para coworking e academia/esportes; * Oportunidade de receber uma recompensa pela ideia mais inovadora da empresa passível de patente, incentivando uma cultura de criatividade e inovação. *Ao se candidatar a esta posição, você consente com o tratamento de seus dados pessoais conforme descrito em nossa Política de Privacidade (**https://cloudlinux.com/candidate\-privacy\-notice**), que fornece informações detalhadas sobre como mantemos e tratamos seus dados.*