Engenheiro de Segurança em Nuvem Staff

Xometry

Local: Lexington, KY
Área: Tecnologia
Visto provável: H-1B
Vaga vista pela última vez em 21/07/2026

Engenheiro de segurança em nuvem em Lexington, KY; empresa com 10 aprovações de LCA nos últimos 12 meses.

Ver a vaga no portal e se candidatar →Conhecer os planos

Cadastro grátis — o contato e o link oficial da vaga ficam no portal.

Descrição da vaga

Tradução automática do anúncio original do empregador.

<div class="content-intro">A Xometry (NASDAQ: XMTR) impulsiona as indústrias de hoje e de amanhã conectando pessoas com grandes ideias aos fabricantes que podem torná-las realidade. O marketplace digital da Xometry oferece aos fabricantes os recursos críticos de que precisam para expandir seus negócios, ao mesmo tempo em que facilita para compradores de empresas da Fortune 1000 o acesso à capacidade de fabricação global.</div> A Xometry está em busca de um Staff Cloud Security Engineer para ser responsável pela nossa postura de segurança em nuvem e capacidades de detecção em tempo de execução. Esta é uma função de contribuidor individual de alto impacto, focada em garantir que nossos ambientes de nuvem ativos e cargas de trabalho conteinerizadas sejam protegidos, monitorados continuamente e gerem os sinais corretos para nossa função de operações de segurança. Esta função trata de arquitetura de detecção, gerenciamento de postura e visibilidade em tempo de execução. Você será o principal responsável pela nossa plataforma CrowdStrike, trabalhando em estreita colaboração com nossos provedores de MDR para garantir a fidelidade dos alertas, ajustes e escalonamento apropriado. Você também avaliará e potencialmente implementará um SIEM em nuvem. Esta não é uma função onde você observa dashboards e escreve tickets. Você será a pessoa que define como detectamos ameaças, decide como respondemos a elas e tem autonomia para corrigir o que encontrar. Se você está cansado de manter ferramentas legadas, navegar por processos lentos de gerenciamento de mudanças ou escrever descobertas que desaparecem em um backlog, isto é o oposto disso. Somos uma empresa SaaS-first que executa uma stack moderna e nativa em nuvem. Nós entregamos correções, não tickets. <h2>O que você irá contribuir</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Ser responsável pela configuração do CrowdStrike Falcon, garantindo que as políticas sejam adequadamente definidas, ajustadas e gerem alertas acionáveis.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Parceria com o MDR para definir roteamento de alertas, limites de triagem e lógica de escalonamento, garantindo que os sinais certos cheguem à equipe certa.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Monitorar ambientes de nuvem (principalmente AWS) quanto a desvios na postura de segurança: funções IAM mal configuradas, grupos de segurança excessivamente permissivos, armazenamento exposto e configurações de recursos não conformes.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Proteger clusters Kubernetes e cargas de trabalho conteinerizadas: gerenciar Network Policies, RBAC, Admission Controllers e detecção em tempo de execução para comportamento anômalo de contêineres.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Desenvolver e aplicar políticas e padrões de segurança em nuvem para a infraestrutura AWS, garantindo que implantações seguras e escaláveis estejam alinhadas com a postura de risco organizacional.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Avaliar e liderar a implementação de ferramentas de detecção adicionais, incluindo plataformas SIEM em nuvem, projetando regras de detecção e pipelines de alerta.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Gerenciar a segurança de infraestrutura como código (IaC) usando Terraform ou OpenTofu — garantindo que as definições de IaC atendam aos padrões de segurança antes da implantação.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Automatizar verificações de postura de segurança e fluxos de trabalho de detecção usando Python e shell scripting.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Manter-se atualizado com o cenário de ameaças em nuvem em evolução e traduzir ameaças emergentes em cobertura de detecção ou melhorias de postura.</li> </ul> <h2>O que você traz</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Mínimo de 8 anos de experiência em segurança em nuvem, engenharia de segurança ou uma disciplina relacionada de segurança de infraestrutura.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiência prática com uma plataforma de gerenciamento de postura de segurança em nuvem (CSPM) — CrowdStrike, Wiz, Prisma Cloud, Orca ou equivalente. Experiência prévia com CrowdStrike é um diferencial, mas não obrigatória.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Profundo conhecimento em arquitetura de segurança AWS: design de políticas IAM/SCP, rede VPC, grupos de segurança, CloudTrail e controles de segurança nativos da nuvem. Experiência com GCP ou Azure será considerada em vez de AWS para candidatos fortes dispostos a expandir para AWS.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Proficiência com ferramentas de infraestrutura como código (IaC), como Terraform, OpenTofu ou CloudFormation, com compreensão de como aplicar padrões de segurança dentro de fluxos de trabalho de IaC.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Fortes habilidades em Python e shell scripting para automação de segurança, desenvolvimento de regras de detecção e integração de ferramentas.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Deve ser cidadão dos EUA ou residente permanente legal (a Xometry lida com dados controlados pelo ITAR).</li> </ul> <h2>Preferencial</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiência com AWS GovCloud.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiência prática em segurança Kubernetes: proteger e gerenciar clusters de produção, incluindo Network Policies, RBAC e Admission Controllers.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiência com soluções SIEM nativas em nuvem, incluindo a escrita de regras de detecção em Python ou SQL.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experiência em proteger arquiteturas de microsserviços, incluindo segurança de service mesh (Istio ou Linkerd).</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Bacharelado em Ciência da Computação, Segurança da Informação ou área relacionada.</li> </ul> A faixa salarial base estimada para novas contratações nesta função é de US$ 180.000 a US$ 200.000 anuais + bônus, dependendo de fatores como habilidades relacionadas ao trabalho, experiência relevante e localização. Também oferecemos um pacote de benefícios competitivo, incluindo contribuição 401(k), seguro médico, odontológico e oftalmológico; seguro de vida e invalidez; licença remunerada generosa, incluindo férias, licença médica, feriados flutuantes e fixos, licença maternidade e de vínculo familiar; EAP, outros recursos de bem-estar; e muito mais. #LI-Hybrid<div class="content-conclusion">A Xometry é um empregador que oferece oportunidades iguais. Todos os candidatos serão considerados para emprego sem atenção à raça, cor, religião, sexo, orientação sexual, identidade de gênero, origem nacional, status de veterano ou deficiência. Para funções baseadas nos EUA: A Xometry participa do E-Verify e, após a aceitação de uma oferta de emprego, fornecerá ao governo federal as informações do seu Formulário I-9 para confirmar que você está autorizado a trabalhar nos EUA.</div>

Ver o texto original em inglês

<div class="content-intro">Xometry (NASDAQ: XMTR) powers the industries of today and tomorrow by connecting the people with big ideas to the manufacturers who can bring them to life. Xometry’s digital marketplace gives manufacturers the critical resources they need to grow their business while also making it easy for buyers at Fortune 1000 companies to tap into global manufacturing capacity.</div>  Xometry is looking for a Staff Cloud Security Engineer to own our cloud security posture and runtime detection capabilities. This is a high-impact, individual contributor role focused on ensuring our live cloud environments and containerized workloads are hardened, continuously monitored, and generating the right signals for our security operations function.  This role is about detection architecture, posture management, and runtime visibility. You will be the primary owner of our CrowdStrike platform, working closely with our MDR providers to ensure alert fidelity, tuning, and appropriate escalation. You will also evaluate migration to a new SIEM. This isn’t a role where you watch dashboards and write tickets. You’ll be the person who defines how we detect threats, decides how we respond to them, and has the autonomy to fix what you find.  If you’re tired of maintaining legacy tooling, navigating slow change management processes, or writing findings that disappear into a backlog, this is the opposite of that. We’re a SaaS-first company running a modern, cloud-native stack. We ship fixes, not tickets. <h2>What You'll Contribute </h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Own CrowdStrike Falcon configuration, ensuring policies are appropriately scoped, tuned, and generating actionable alerts.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Partner with MDR to define alert routing, triage thresholds, and escalation logic, ensuring the right signals reach the right team.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Monitor cloud environments (primarily AWS) for security posture drift: misconfigured IAM roles, overly permissive security groups, exposed storage, and non-compliant resource configurations.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Secure Kubernetes clusters and containerized workloads: manage Network Policies, RBAC, Admission Controllers, and runtime detection for anomalous container behavior.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Develop and enforce cloud security policies and standards for AWS infrastructure, ensuring secure and scalable deployments align with organizational risk posture.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Evaluate and lead the implementation of additional detection tooling, including cloud SIEM platforms, designing detection rules and alerting pipelines.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Manage infrastructure as code (IaC) security using Terraform or OpenTofu — ensuring IaC definitions meet security standards before deployment.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Automate security posture checks and detection workflows using Python and shell scripting.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Stay current with the evolving cloud threat landscape and translate emerging threats into detection coverage or posture improvements.</li> </ul> <h2>What You Bring</h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Minimum 8 years of experience in cloud security, security engineering, or a related infrastructure security discipline.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Hands-on experience with a cloud security posture management (CSPM) platform — CrowdStrike, Wiz, Prisma Cloud, Orca, or equivalent. Prior CrowdStrike experience is a plus but not required.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Deep familiarity with AWS security architecture: IAM/SCP policy design, VPC networking, security groups, CloudTrail, and cloud-native security controls. GCP or Azure experience considered in lieu of AWS for strong candidates willing to expand into AWS.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Proficiency with infrastructure as code (IaC) tools such as Terraform, OpenTofu, or CloudFormation, with an understanding of how to enforce security standards within IaC workflows.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Strong Python and shell scripting skills for security automation, detection rule development, and tooling integration.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Must be a US Citizen or legal permanent resident (Xometry handles ITAR-controlled data).</li> </ul> <h2>Preferred </h2> <ul> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">AWS GovCloud experience.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Hands-on Kubernetes security experience: securing and managing production clusters, including Network Policies, RBAC, and Admission Controllers.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experience with cloud-native SIEM solutions, including writing detection rules in Python or SQL.</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Experience securing microservices architectures, including service mesh security (Istio or Linkerd).</li> <li style="font-family: arial, helvetica, sans-serif; font-size: 10pt;">Bachelor’s degree in Computer Science, Information Security, or a related field</li> </ul> We also offer a competitive benefits package, including 401(k) match, medical, dental and vision insurance; life and disability insurance; generous paid time off including vacation, sick leave, floating and fixed holidays, maternity and bonding leave; EAP, other wellbeing resources; and much more.   #LI-Hybrid<div class="content-conclusion">Xometry is an equal opportunity employer. All applicants will be considered for employment without attention to race, color, religion, sex, sexual orientation, gender identity, national origin, veteran, or disability status. For US based roles: Xometry participates in E-Verify and after a job offer is accepted, will provide the federal government with your Form I-9 information to confirm that you are authorized to work in the U.S.</div>

Ver a vaga no portal e se candidatar →Conhecer os planos

Cadastro grátis — o contato e o link oficial da vaga ficam no portal.

Engenheiro de Segurança em Nuvem Staff

Descrição da vaga

Mais vagas como essa