staff em engenharia de segurança - identidade de cargas de trabalho & service mesh

Sobre a vaga

Buscamos uma pessoa Staff para fortalecer a segurança de identidade de cargas de trabalho e a infraestrutura de service mesh. Você atuará em um ambiente de alta escala, garantindo que nossas aplicações sejam seguras por padrão e por padrão.

Responsabilidades

• Projetar e implementar soluções de segurança para identidade de cargas de trabalho (workload identity) em Kubernetes e AWS.
• Liderar a evolução da nossa malha de serviços (service mesh) com Istio e Envoy, garantindo segurança e performance.
• Automatizar políticas de segurança como código, utilizando Terraform, Helm e Argo CD.
• Colaborar com times de plataforma e desenvolvimento para incorporar segurança no ciclo de vida das aplicações.
• Mentorar engenheiros e promover boas práticas de segurança.

Requisitos

• Experiência sólida com Kubernetes e AWS (EKS, IAM, STS, CloudTrail).
• Domínio de service mesh (Istio, Envoy) e segurança de rede.
• Conhecimento profundo de autenticação e autorização (JWT, OIDC, OAuth2).
• Experiência com infraestrutura como código (Terraform, Helm, Argo CD).
• Habilidade de programação em Go ou Python.
• Vivência em ambientes de alta criticidade e escala.

Diferenciais

• Experiência com Amazon MSK, SQS, SNS e padrões de mensageria.
• Contribuições em projetos open source de segurança ou service mesh.
• Certificações como CKS, CKA ou equivalentes.

Benefícios

• Plano de saúde e odontológico.
• Vale-refeição ou alimentação.
• Plano de carreira e incentivo educacional.
• Modelo de trabalho remoto com suporte.