Engenheiro de Segurança Staff

Sobre a Zencoder Na Zencoder.ai, construímos e orquestramos agentes de IA que entregam trabalho real — código, investigação, operações e mais. O que começou como ferramentas de programação está a tornar-se uma plataforma onde pessoas e agentes colaboram em tarefas de trabalho de conhecimento. A Oportunidade Procuramos um Engenheiro de Segurança Sénior ou Staff, prático e hands-on, para liderar e ser responsável pela segurança em toda a empresa. Parte do trabalho é o que toda a empresa precisa e poucas fazem bem: infraestrutura cloud endurecida, acesso de mínimo privilégio, entrega segura, gestão de vulnerabilidades, testes de penetração e resposta a incidentes. As ameaças neste domínio estão a aumentar exponencialmente. A outra parte é um domínio em evolução, sem manual. O nosso produto executa agentes que leem conteúdo não confiável, executam código e detêm credenciais. Os atacantes usam agora IA para sondar e fazer fuzzing mais rapidamente do que antes. Injeção de prompts, exfiltração de dados através de canais permitidos, acesso entre sessões e código inseguro escrito por agentes a chegar à produção são riscos reais para nós hoje, não temas de investigação. Queremos alguém que nos ajude a fechar as lacunas óbvias sem ser pedido, e que encontre os problemas que ninguém ainda documentou. Trabalhará em estreita colaboração com os nossos engenheiros de ITOps, plataforma e produto. As equipas são responsáveis pelos seus serviços e a plataforma é responsável pelo pipeline do monorepo. O seu trabalho é melhorar a nossa postura de segurança sem atrasar a entrega: construir controlos automatizados nos fluxos de trabalho existentes em vez de depender de revisões manuais de AppSec lentas e bloqueantes. Testará se esses controlos se mantêm, tratará riscos críticos e assumirá a responsabilidade pelos resultados de segurança, não apenas por recomendações. Principais Responsabilidades Este é um papel hands-on — estará no código, na infraestrutura e nos pipelines você próprio. - Definir prioridades de segurança e impulsionar as correções até à conclusão verificada; Definir prioridades de segurança e impulsionar as correções até à conclusão verificada; - Encontrar vulnerabilidades de aplicação através de revisão de código, testes de penetração e exercícios de red-team específicos para agentes; Encontrar vulnerabilidades de aplicação através de revisão de código, testes de penetração e exercícios de red-team específicos para agentes; - Trabalhar com engenheiros de ITOps, plataforma e produto para endurecer a infraestrutura e integrar a segurança nos pipelines de entrega; Trabalhar com engenheiros de ITOps, plataforma e produto para endurecer a infraestrutura e integrar a segurança nos pipelines de entrega; - Construir deteção de atividade de utilizadores e agentes, e liderar a resposta a incidentes. Construir deteção de atividade de utilizadores e agentes, e liderar a resposta a incidentes. Qualificações Essenciais - Forte background em segurança de aplicações — consegue identificar falhas exploráveis e explicar a correção; Forte background em segurança de aplicações — consegue identificar falhas exploráveis e explicar a correção; - Experiência prática em testes de penetração e segurança ofensiva em aplicações web, APIs e infraestrutura cloud; Experiência prática em testes de penetração e segurança ofensiva em aplicações web, APIs e infraestrutura cloud; - Fundamentos sólidos de segurança de infraestrutura e cloud: IAM, segmentação de rede, contentores e isolamento, gestão de segredos, registo de logs; Fundamentos sólidos de segurança de infraestrutura e cloud: IAM, segmentação de rede, contentores e isolamento, gestão de segredos, registo de logs; - Experiência na construção de deteções e na condução de resposta a incidentes, não apenas na sua revisão; Experiência na construção de deteções e na condução de resposta a incidentes, não apenas na sua revisão; - Fluência real com agentes de codificação IA e sistemas baseados em LLM — como funcionam, onde falham e como podem ser manipulados; Fluência real com agentes de codificação IA e sistemas baseados em LLM — como funcionam, onde falham e como podem ser manipulados; - Competência suficiente em engenharia de software para construir as suas próprias ferramentas, automação e bancos de testes; Competência suficiente em engenharia de software para construir as suas próprias ferramentas, automação e bancos de testes; - Bom julgamento sob pressão: consegue ponderar um risco face a um lançamento, decidir e explicar a decisão a engenheiros e fundadores. Bom julgamento sob pressão: consegue ponderar um risco face a um lançamento, decidir e explicar a decisão a engenheiros e fundadores. Desejável - Experiência em proteger ambientes de execução de código em sandbox ou multi-tenant; Experiência em proteger ambientes de execução de código em sandbox ou multi-tenant; - Histórico em red-team, bug bounty ou CTF; Histórico em red-team, bug bounty ou CTF; - Experiência com programas de segurança e frameworks de conformidade (ISO 27001, SOC 2) numa empresa pequena. Experiência com programas de segurança e frameworks de conformidade (ISO 27001, SOC 2) numa empresa pequena. Porque Juntar-se à Zencoder? - Impacto A IA está a redefinir a forma como o trabalho é feito, e estará na vanguarda dessa mudança, construindo um produto que permite às equipas fazer mais com IA. Usamos os nossos próprios produtos todos os dias, pelo que verá o impacto do seu trabalho imediatamente. Impacto A IA está a redefinir a forma como o trabalho é feito, e estará na vanguarda dessa mudança, construindo um produto que permite às equipas fazer mais com IA. Usamos os nossos próprios produtos todos os dias, pelo que verá o impacto do seu trabalho imediatamente. - AI-First Usamos a IA para expandir o que uma pessoa pode realizar. Reconsiderará constantemente a forma como trabalha: o que delegar à IA, e onde o seu próprio julgamento é mais importante. AI-First Usamos a IA para expandir o que uma pessoa pode realizar. Reconsiderará constantemente a forma como trabalha: o que delegar à IA, e onde o seu próprio julgamento é mais importante. - Ownership Mantemos a equipa pequena e damos às pessoas âmbito real, autonomia e capital social. Tomará a iniciativa, tomará decisões e verá o seu trabalho até resultados reais, elevando o padrão a cada iteração. Ownership Mantemos a equipa pequena e damos às pessoas âmbito real, autonomia e capital social. Tomará a iniciativa, tomará decisões e verá o seu trabalho até resultados reais, elevando o padrão a cada iteração. - Alta Densidade de Talento Uma equipa pequena de pessoas altamente competentes move-se mais depressa e constrói melhor. Trabalhará diretamente com colegas seniores e o nosso fundador, Andrew Filev, numa estrutura plana onde as ideias vencem pelo mérito, não pelos títulos. Alta Densidade de Talento Uma equipa pequena de pessoas altamente competentes move-se mais depressa e constrói melhor. Trabalhará diretamente com colegas seniores e o nosso fundador, Andrew Filev, numa estrutura plana onde as ideias vencem pelo mérito, não pelos títulos. - Remote-First Contratamos a nível global, priorizando o talento sobre a localização, para que possa trabalhar onde é mais produtivo. Prefere presencial? Temos um hub em Barcelona com coworking semanal. Remote-First Contratamos a nível global, priorizando o talento sobre a localização, para que possa trabalhar onde é mais produtivo. Prefere presencial? Temos um hub em Barcelona com coworking semanal. A Zencoder é um empregador de igualdade de oportunidades. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os colaboradores.