Engenheiro DevSecOps / Segurança

Descrição

Resumo: O Grupo Joom procura um Engenheiro de Segurança para manter e desenvolver capacidades de monitoramento de segurança em um ambiente de comércio eletrônico centrado em tecnologia, colaborando com equipes de infraestrutura. Pontos de destaque: 1. Trabalhar em um grupo internacional de comércio eletrônico centrado em tecnologia 2. Focar no desenvolvimento e na manutenção de capacidades de monitoramento de segurança 3. Colaborar com equipes diversas em diversos produtos e países O Grupo Joom é um grupo internacional de empresas de comércio eletrônico centrado em tecnologia, fundado em 2016 na Letônia. Estamos aqui para transformar a maior indústria do mundo — o comércio global — tornando-a mais transparente, eficiente e impulsionada por tecnologia. Atualmente, o Grupo Joom reúne os seguintes negócios: Joom, uma plataforma para compras de todo o mundo; JoomPro, o primeiro marketplace B2B transfronteiriço completo, com operações bem-sucedidas no Brasil e planos de expansão para outros mercados; JoomPulse, uma plataforma de dados que fornece análises e recomendações para vendedores de marketplaces; e Onfy, um marketplace farmacêutico na Alemanha. Os escritórios do Grupo Joom estão localizados na China, no Brasil, em Portugal, na Letônia e na Alemanha, com sede em Lisboa, Portugal. Trabalhamos como uma única equipe internacional, compartilhando conhecimento e colaborando entre países, negócios e produtos. À medida que continuamos a crescer e lançar novos produtos e serviços, nossa exposição a diversas ameaças de segurança também aumenta. Atualmente, procuramos um **Engenheiro de Segurança** responsável por manter e desenvolver nossas capacidades de monitoramento de segurança. Não somos fãs de burocracia nem de código legado e estamos sempre abertos a novas ideias. **Responsabilidades** * Implementar e manter ferramentas e soluções de segurança da informação * Colaborar com equipes de infraestrutura como especialista no assunto * Garantir a segurança dos componentes de infraestrutura (nuvem AWS, redes, EC2, Kubernetes etc.) * Implementar e manter controles de segurança e reforço (hardening) ao longo do pipeline CI/CD * Realizar triagem de vulnerabilidades na infraestrutura e coordenar sua correção **Requisitos** * 5 anos ou mais de experiência em cibersegurança, especificamente em segurança interna (in-house) * Sólida compreensão dos processos de segurança e dos principais domínios de segurança * Conhecimento de sistemas \*NIX, protocolos de rede fundamentais e ferramentas essenciais de cibersegurança/TI * Experiência em segurança na nuvem (AWS preferencialmente) * Conhecimento básico e compreensão de regulamentações de cibersegurança **Desejável** * Experiência em administração de sistemas, SOC, DevOps ou redes (forte expertise geral em engenharia) **Oferecemos** * Pacote remuneratório: salário-base e bônus vinculados ao desempenho * Prioridade ao escritório: horários flexíveis com possibilidade de trabalho remoto por até 52 dias por ano * Cuidado e bem-estar: seguro de saúde (incluindo cuidados odontológicos) para funcionários e seus filhos, vale-refeição diário e licença médica integralmente remunerada * Apoio à mudança: assistência completa para uma mudança tranquila do funcionário e de sua família * Abordagem centrada em IA: licenças e acesso a uma ampla gama de ferramentas de IA * Equipe e crescimento: colaboração com colegas em Portugal, Brasil, Letônia e China, com oportunidades de promoção, treinamentos profissionais e cursos de inglês e português * Comunidade e engajamento: atividades anuais de integração da equipe, oficinas de compartilhamento de conhecimento e forte senso de trabalho em equipe *Antes de se candidatar à posição acima, leia atentamente nossa Aviso de Privacidade para Candidatos aqui (https://legal.joom.com/recruitment/Joom\_Unipessoal\_LDA\_Job\_Applicant\_Privacy\_Notice.pdf). Ao responder a esta vaga, você declara ter lido nosso Aviso de Privacidade.*