Engenheiro de Segurança de Infraestrutura

A ElevenLabs procura um Security Engineer para construir ferramentas, guardrails e controlos de segurança em infraestrutura cloud e no ciclo de vida de desenvolvimento de software. O papel inclui threat modeling, segurança da cadeia de abastecimento e trabalho com equipas de engenharia.

SOBRE A ELEVENLABS A ElevenLabs é uma empresa de investigação e produtos de IA que está a transformar a forma como interagimos com a tecnologia. Lançámos em janeiro de 2023 com o primeiro modelo de voz de IA semelhante ao humano. Hoje, servimos milhões de utilizadores e milhares de empresas - desde startups de rápido crescimento a grandes empresas como a Deutsche Telekom e a Meta. Os nossos investidores são alguns dos mais proeminentes do mundo, incluindo Andreessen Horowitz, ICONIQ Growth e Sequoia. Arrecadámos 781M$ em financiamento e a nossa última avaliação foi de 22B$ - múltiplos de 11, sempre. Expandemo-nos da voz para três plataformas principais: - ElevenAgents permite às empresas fornecer experiências de cliente contínuas e inteligentes, com as integrações, testes, monitorização e fiabilidade necessárias para implementar agentes de voz e chat em grande escala. ElevenAgents permite às empresas fornecer experiências de cliente contínuas e inteligentes, com as integrações, testes, monitorização e fiabilidade necessárias para implementar agentes de voz e chat em grande escala. - ElevenCreative capacita criadores e profissionais de marketing a gerar e editar fala, música, imagem e vídeo em mais de 70 idiomas. ElevenCreative capacita criadores e profissionais de marketing a gerar e editar fala, música, imagem e vídeo em mais de 70 idiomas. - ElevenAPI dá aos programadores acesso aos nossos modelos fundacionais de áudio de IA líderes. ElevenAPI dá aos programadores acesso aos nossos modelos fundacionais de áudio de IA líderes. Tudo o que fazemos é o resultado da criatividade e do compromisso da nossa equipa - construtores a fazer o melhor trabalho das suas vidas. Somos investigadores, engenheiros e operadores. Medalhistas da IOI e ex-fundadores. Se queres trabalhar duro e criar um impacto positivo duradouro, queremos ouvir de ti. COMO TRABALHAMOS - Alta velocidade: Experimentação rápida, equipas autónomas enxutas e burocracia mínima. Alta velocidade: Experimentação rápida, equipas autónomas enxutas e burocracia mínima. - Impacto, não títulos de cargo: Não temos títulos de cargo. Em vez disso, trata-se do impacto que tens. Nenhuma tarefa está acima ou abaixo de ti. Impacto, não títulos de cargo: Não temos títulos de cargo. Em vez disso, trata-se do impacto que tens. Nenhuma tarefa está acima ou abaixo de ti. - IA primeiro: Usamos IA para avançar mais depressa com resultados de maior qualidade. Fazemos isso em toda a empresa - desde a engenharia ao crescimento às operações. IA primeiro: Usamos IA para avançar mais depressa com resultados de maior qualidade. Fazemos isso em toda a empresa - desde a engenharia ao crescimento às operações. - Excelência em todo o lado: Tudo o que fazemos deve corresponder à qualidade dos nossos modelos de IA. Excelência em todo o lado: Tudo o que fazemos deve corresponder à qualidade dos nossos modelos de IA. - Equipa global: Priorizamos o teu talento, não a tua localização. Equipa global: Priorizamos o teu talento, não a tua localização. O QUE OFERECEMOS - Cultura inovadora: Fazerás parte de uma oportunidade geracional para definir a trajetória da IA, rodeado por uma equipa que empurra os limites do que é possível. Cultura inovadora: Fazerás parte de uma oportunidade geracional para definir a trajetória da IA, rodeado por uma equipa que empurra os limites do que é possível. - Percursos de crescimento: Juntar-te à ElevenLabs significa juntar-te a uma equipa dinâmica com inúmeras oportunidades para gerar impacto - para além do teu papel e responsabilidades imediatos. Percursos de crescimento: Juntar-te à ElevenLabs significa juntar-te a uma equipa dinâmica com inúmeras oportunidades para gerar impacto - para além do teu papel e responsabilidades imediatos. - Aprendizagem e desenvolvimento: A ElevenLabs apoia proativamente o desenvolvimento profissional através de uma bolsa discricionária anual. Aprendizagem e desenvolvimento: A ElevenLabs apoia proativamente o desenvolvimento profissional através de uma bolsa discricionária anual. - Viagens sociais: Também fornecemos uma bolsa discricionária anual para encontros com colegas todos os anos, da forma que escolheres. Viagens sociais: Também fornecemos uma bolsa discricionária anual para encontros com colegas todos os anos, da forma que escolheres. - Encontro anual da equipa: Todos os anos, reunimos a tua equipa inteira num novo local - os encontros anteriores incluíram Croácia, Itália e Cancún Encontro anual da equipa: Todos os anos, reunimos a tua equipa inteira num novo local - os encontros anteriores incluíram Croácia, Itália e Cancún - Espaço de coworking: Se não estiveres localizado perto de um dos nossos principais centros, oferecemos uma bolsa mensal de coworking. Espaço de coworking: Se não estiveres localizado perto de um dos nossos principais centros, oferecemos uma bolsa mensal de coworking. SOBRE O CARGO Procuramos um Engenheiro de Segurança para se juntar à equipa de Segurança da ElevenLabs. Neste cargo, trabalharás na interseção entre segurança, engenharia de software e infraestrutura, construindo as plataformas, controlos e ferramentas que permitem às equipas implementar e operar infraestrutura cloud de forma segura e com alta velocidade. Irás: - Desenhar e construir ferramentas e barreiras de segurança que se integram diretamente na nossa infraestrutura e produtos Desenhar e construir ferramentas e barreiras de segurança que se integram diretamente na nossa infraestrutura e produtos - Colaborar com as equipas de Engenharia e Infraestrutura para rever arquiteturas de aplicações, desenvolver modelos de ameaça e incorporar padrões secure by default em todo o ciclo de vida do desenvolvimento de software Colaborar com as equipas de Engenharia e Infraestrutura para rever arquiteturas de aplicações, desenvolver modelos de ameaça e incorporar padrões secure by default em todo o ciclo de vida do desenvolvimento de software - Identificar, priorizar e remediar vulnerabilidades de segurança, trabalhando diretamente com engenheiros e contribuindo para correções quando necessário, em toda a stack. Identificar, priorizar e remediar vulnerabilidades de segurança, trabalhando diretamente com engenheiros e contribuindo para correções quando necessário, em toda a stack. - Implementar novas funcionalidades de segurança que melhorem diretamente a postura de segurança dos nossos produtos em produção Implementar novas funcionalidades de segurança que melhorem diretamente a postura de segurança dos nossos produtos em produção - Desenhar e implementar controlos de segurança da cadeia de fornecimento em pipelines de build e deploy, incluindo assinatura de artefactos, proveniência, controlos de admissão dinâmicos e geração de SBOM Desenhar e implementar controlos de segurança da cadeia de fornecimento em pipelines de build e deploy, incluindo assinatura de artefactos, proveniência, controlos de admissão dinâmicos e geração de SBOM REQUISITOS - Forte base de engenharia, com experiência na construção e implementação de sistemas em produção Forte base de engenharia, com experiência na construção e implementação de sistemas em produção - Histórico comprovado na construção e escalonamento de programas de segurança Histórico comprovado na construção e escalonamento de programas de segurança - Fluência em pelo menos uma linguagem de programação (Python, Typescript, Golang etc.) com a capacidade de ler, escrever e manter código de qualidade de produção Fluência em pelo menos uma linguagem de programação (Python, Typescript, Golang etc.) com a capacidade de ler, escrever e manter código de qualidade de produção - Experiência prática em ambientes cloud-native (AWS ou GCP), Kubernetes e infraestrutura como código (Terraform) Experiência prática em ambientes cloud-native (AWS ou GCP), Kubernetes e infraestrutura como código (Terraform) - Forte compreensão dos fundamentos de segurança cloud: IAM, redes, PKI, internos do linux Forte compreensão dos fundamentos de segurança cloud: IAM, redes, PKI, internos do linux - Experiência em proteção de pipelines CI/CD para prevenir ataques à cadeia de fornecimento Experiência em proteção de pipelines CI/CD para prevenir ataques à cadeia de fornecimento Bónus: - Experiência em proteção de sistemas de IA ou Machine Learning, incluindo pipelines de treino Experiência em proteção de sistemas de IA ou Machine Learning, incluindo pipelines de treino - Experiência em experiência de programador ou engenharia de plataformas, especialmente na construção de ferramentas para programadores Experiência em experiência de programador ou engenharia de plataformas, especialmente na construção de ferramentas para programadores - Contribuições para projetos de segurança open source, investigação publicada ou palestras em conferências de segurança Contribuições para projetos de segurança open source, investigação publicada ou palestras em conferências de segurança - Experiência de trabalho em ambientes regulamentados (SOC 2, ISO27001, PCI, HIPAA ou similar) Experiência de trabalho em ambientes regulamentados (SOC 2, ISO27001, PCI, HIPAA ou similar) LOCALIZAÇÃO Este cargo é remoto e pode ser executado globalmente. No entanto, para facilitar o trabalho com a Equipa de Segurança, preferimos candidatos com base em GMT a GMT+3 ou no Reino Unido. Se preferires, podes trabalhar a partir dos nossos escritórios em Londres ou Varsóvia Somos um empregador de igualdade de oportunidades e não discriminamos com base em raça, religião, origem nacional, género, orientação sexual, idade, estatuto de veterano, deficiência ou outros estatutos legalmente protegidos.