Engenheiro DevSecOps Sênior

Sobre Nós Virtuosa está em uma missão para inspirar a generosidade global, ajudando sem fins lucrativos a construir melhores relações com seus doadores. Oferecemos uma moderna plataforma de software que fornece instituições de caridade de médio porte com ferramentas elegantes para captação de fundos, marketing, voluntariado e doação online. A nossa equipa talentosa é obrigada a interromper o status quo no sector sem fins lucrativos. Estamos famintos, humildes e empenhados em fornecer soluções de software de primeira classe, interações de sucesso do cliente e experiências de vendas para as principais organizações sem fins lucrativos do mundo Reconhecemos também a importância de retribuir e fazer a diferença nas comunidades onde vivemos e trabalhamos. É por isso que praticamos a generosidade radical, voluntariando-nos em organizações sem fins lucrativos ou fazendo a milha extra para a nossa equipa e os clientes que servimos. Levamos nosso trabalho a sério, mas não nos levamos muito a sério. Acreditamos que a vida é muito curta para não amar o que fazes. O candidato ideal para Virtuosa encarna nossos valores por: • Fazer perguntas com espírito de curiosidade • Dar feedback livremente com sinceridade e graça, recebendo-o em troca • Mostrando uma paixão pela filantropia e tecnologia • Servir com alegria. Todos estão dispostos a fazer o café! • Celebrando as vitórias e marcos dos outros • Assumir boa intenção e demonstrar confiança em outros • Prosseguir relações com pessoas diferentes de si mesmas e criar espaço para ser humano Encontre nossos valores principais e mais aqui . Resumo da Posição Virtuous está contratando um engenheiro sênior DevSecOps para fortalecer a postura de segurança de nossos produtos, infraestrutura de nuvem e ecossistema de entrega de software. Reportando ao Diretor de TI e Segurança, você fará parceria com as equipes de Engenharia, Engenharia em Nuvem, DevOps, Arquitetura e Segurança para construir segurança na forma como projetamos, desenvolvemos, implementamos e operamos software. Você melhorará a segurança de nossos produtos e ambiente de nuvem reduzindo a dívida de segurança, modernizando as práticas de segurança e construindo soluções seguras por padrão através da automação e engenharia. Este papel é incorporado em uma função de DevOps colaborativa e é ideal para alguém que gosta de resolver problemas de segurança através de código, automação e engenharia, em vez de revisões manuais ou gatekeeping. Estamos à procura de um engenheiro que é naturalmente curioso, desafia abordagens convencionais e aproveita com segurança ferramentas assistidas por IA e práticas modernas de engenharia para criar soluções escaláveis de alto impacto. Responsabilidades Engenharia de segurança e segurança em nuvem • Projete, implemente e melhore continuamente arquiteturas seguras da nuvem Azure, rede, governança e infraestrutura para suportar engenharia escalável e segura por padrão. • Fortalecer a postura de segurança na nuvem através do endurecimento da infraestrutura, segmentação, padrões seguros de conectividade, RBAC/PIM, Azure Policy e protetores automatizados. • Melhorar a visibilidade de segurança através do registro, monitoramento, integrações SIEM, engenharia de detecção e ferramentas de segurança operacional. • Avaliar e corrigir continuamente os riscos de segurança na nuvem, as deficiências herdadas da infraestrutura, o desvio de configuração e as lacunas operacionais de segurança. • Incorpore segurança em fluxos de trabalho de infraestrutura, plataformas e engenharia colaborando com equipes da Cloud Engineering e DevOps para construir soluções seguras por padrão. Segurança da Aplicação & DevSecOps • Identificar e abordar os riscos de segurança na arquitetura de aplicativos, autenticação, APIs e fluxos de dados ao longo do ciclo de vida do produto. • Integrar recursos de segurança em pipelines CI/CD e fluxos de trabalho de engenharia, incluindo SAST, DAST, digitalização de dependência, gerenciamento de segredos, segurança de cadeia de suprimentos de software e controles baseados em políticas. • Modelagem de ameaças, revisões de arquitetura e discussões de design seguras para identificar riscos de segurança no início do ciclo de vida do desenvolvimento de software. • Crie guarnições de segurança amigáveis ao desenvolvedor, padrões reutilizáveis e automações que melhorem a segurança sem retardar a velocidade de entrega. • Impulsionar oportuna remediação de resultados de segurança, permitindo equipes de engenharia com orientação prática, automação e padrões de segurança por padrão. Modernização de Segurança e Excelência Operacional • Liderar esforços para reduzir o atraso de segurança, deriva de governança na nuvem, permissões antigas, falhas de infraestrutura, dívida técnica e risco de segurança operacional. • Redução de risco de equilíbrio, impacto de engenharia e prioridades de negócios ao determinar o que corrigir, padronizar, automatizar ou adiar. • Colaborar com a liderança de Segurança para melhorar a prontidão de incidentes, maturidade operacional, visibilidade de segurança e resiliência organizacional. • Ajude a modernizar os sistemas herdados, melhorando a segurança dos contêineres, a segurança dos Kubernetes e as práticas de engenharia nativas na nuvem seguras. Automação, IA e Engenharia • Aproveite a automação, APIs, scripting, ferramentas assistidas por IA e tecnologias emergentes para melhorar as operações de segurança, produtividade de engenharia e eficácia organizacional. • Desafiar continuamente as abordagens tradicionais identificando oportunidades de automatizar, simplificar ou reimaginar fluxos de trabalho de segurança e engenharia. • Crie recursos de autoatendimento, ferramentas reutilizáveis e fluxos de trabalho escaláveis que melhorem a experiência do desenvolvedor, fortalecendo os resultados de segurança. • Avaliar e adotar práticas modernas de engenharia, fluxos de trabalho assistidos por IA e tecnologias emergentes que melhorem os resultados de segurança, acelerem a remediação e aumentem a eficácia da engenharia. • Atue como multiplicador de força em operações de segurança, engenharia e nuvem criando sistemas que aumentem a alavancagem e a eficácia organizacional. Como é o sucesso • Os controles de segurança são incorporados em fluxos de trabalho de engenharia sem criar atrito desnecessário ou desacelerar a velocidade de entrega. • A postura de segurança da aplicação e nuvem melhora através da adoção de engenharia forte, propriedade operacional e guarnições escaláveis. • O backlog de segurança, a dívida de infraestrutura e o risco operacional são consistentemente reduzidos através de remediação pragmática e automação. • A infraestrutura em nuvem é segura, resistente, observável e governada através de práticas de engenharia seguras por padrão. • Automação, engenharia assistida por IA e fluxos de trabalho inteligentes melhoram a eficácia da equipe, a velocidade de remediação e a escalabilidade operacional. • Equipes de Engenharia, Segurança e Cloud operam como parceiros confiáveis com propriedade compartilhada de confiabilidade, segurança e resultados de negócios. Você deve ter • 5+ anos de experiência em Engenharia de Segurança, Segurança de Aplicações, Segurança em Nuvem, DevSecOps ou funções relacionadas de engenharia focadas em segurança em ambientes SaaS nativos em nuvem. • Forte experiência em projetar, proteger e modernizar ambientes Azure, incluindo rede Azure, governança, RBAC/PIM, Azure Policy e padrões de conectividade seguros. • Experimente melhorar a segurança de aplicativos através de práticas SDLC seguras, modelagem de ameaças, controles de segurança CI/CD e parceria de engenharia. • Experiência prática implementando recursos DevSecOps como SAST, DAST, digitalização de dependência, gerenciamento de segredos, segurança de cadeia de suprimentos de software e automação de políticas. • Experiência com Kubernetes, Docker, segurança de containers, IAC e plataformas modernas nativas de nuvem. • Experiência prática com GitHub, GitHub Actions, GitHub Advanced Security (ou equivalente), plataformas SIEM, ferramentas de observação e tecnologias de segurança em nuvem. • Forte automação, scripting, solução de problemas e habilidades de colaboração interfuncionais, com foco em soluções escaláveis e melhoria operacional. • Experiência aproveitando ferramentas de engenharia assistidas por IA (como GitHub Copilot, Claude Code, ou similar) e uma curiosidade demonstrada para aplicar automação e tecnologias emergentes para melhorar os resultados de segurança e engenharia. O Que Oferecemos • Mercado competitivo de pagamento alavancando dados Carta • Reconhecimento dos empregados através de bônus (aniversários, aniversários, realizações, etc.) • 401 (k) plano de reforma com correspondência da empresa - 50% correspondem até 6% da compensação após 90 dias • Valorizamos o equilíbrio trabalho-vida do nosso empregado e incentivamos a aproveitar o PTO ilimitado • Tempo livre de apoio, incluindo dias de voluntariado pagos e férias da empresa • Benefícios de saúde prestados pelo empregador, abrangendo cobertura médica, odontológica e de visão, com planos disponíveis para dependentes e escolhas para contas de poupança em saúde (HSA) e contas de gastos flexíveis (FSA). • 12 semanas de licença parental primária, 4 semanas de licença parental secundária - salário integral (adoção também) • Orgulhamo-nos da Comunidade e hospedamos passeios e eventos emocionantes da empresa. Recentemente, notamos um aumento nos golpes de recrutamento em que os indivíduos estão imitando recrutas para obter informações pessoais ou financeiras através de entrevistas fraudulentas e ofertas de emprego. Por favor, note que toda a comunicação legítima de Virtuous só virá do domínio @ virtuous.org. Se você receber uma mensagem de outros domínios, mesmo que eles parecem semelhantes (por exemplo, virtuososcareraers.org ou virtuososjobs.com ), eles não são legítimos e recomendamos desconsiderar imediatamente.