Engenheiro de Segurança na Nuvem II (AWS, SecOps)

Sobre o Tripadvisor

O Tripadvisor Group conecta pessoas a experiências que valem a pena compartilhar e visa ser a fonte mais confiável do mundo para viagens e experiências. Aproveitamos nossas marcas, tecnologia e capacidades para conectar nosso público global com parceiros através de conteúdo rico, orientações de viagem e mercados de dois lados para experiências, acomodações, restaurantes e outras categorias de viagem. As subsidiárias do Tripadvisor, Inc. (Nasdaq: TRIP) incluem um portfólio de marcas e negócios de viagem, incluindo Tripadvisor, Viator e TheFork.

Estamos à procura de um Engenheiro de Segurança na Nuvem II (AWS, SecOps), para ser a primeira linha de defesa para a plataforma Tripadvisor Experiences. Este é um papel crítico de nível médio que combina engenharia de segurança proativa com resposta a incidentes reativa. Você viverá e respirará no ambiente da nuvem do nosso produto, monitorando ameaças, respondendo a incidentes de segurança, automatizando defesas e trabalhando em estreita colaboração com nossas equipes de engenharia para construir uma plataforma mais resiliente.

Localização do Trabalho: Remoto. Este papel é uma posição remota ou híbrida em Portugal. Viagens ocasionais para os escritórios da empresa conforme necessário.

O Que Você Fará:

Resposta a Incidentes Focada no Produto

• Monitorar, analisar e investigar alertas de segurança que se originam da nossa infraestrutura AWS, registros de aplicativos e ferramentas de segurança (WAF, SIEM, ferramentas nativas da nuvem).
• Responder a incidentes de segurança que impactem diretamente a aplicação Tripadvisor Experiences, como potenciais violações de dados, ataques em nível de aplicação ou compromissos de infraestrutura.
• Triar vulnerabilidades relatadas através do nosso programa de recompensas por bugs e outras fontes externas.

Engenharia de Segurança e Automação

• Construir e manter capacidades de monitoramento e alerta de segurança dentro do nosso ambiente de produção.
• Automatizar tarefas de operações de segurança usando linguagens de script como Python ou Go para melhorar nossos tempos de detecção e resposta.
• Configurar, ajustar e ajudar a gerenciar ferramentas de segurança como nosso Firewall de Aplicação Web (WAF), AWS GuardDuty e Security Hub.

Gerenciamento de Vulnerabilidades e Colaboração

• Operacionalizar descobertas de ferramentas de segurança de aplicativos (SAST, DAST, SCA) trabalhando com equipes de engenharia para priorizar e remediar vulnerabilidades em nossa base de código e dependências.
• Conduzir modelagem de ameaças para novas funcionalidades, a fim de identificar e mitigar riscos antes que cheguem à produção.
• Colaborar com equipes de engenharia e fornecer orientações sobre práticas de codificação seguras e arquitetura.

Habilidades e Experiência:

• Operações de Segurança AWS: Experiência prática em proteger um ambiente de produção na AWS. Você deve estar confortável com seus serviços de segurança essenciais (por exemplo, GuardDuty, Security Hub, WAF, CloudTrail).
• Infraestrutura em Nuvem AWS: Uma boa compreensão dos serviços básicos da AWS além das ferramentas de segurança (por exemplo, VPC networking, EC2, RDS, S3, Lambda, EKS). Você deve ser capaz de entender e implementar uma pilha de infraestrutura completa para a proteger efetivamente.
• Infraestrutura como Código: Competência com Terraform para gerenciar e proteger infraestrutura em nuvem. Você deve ser capaz de ler, escrever e rever código Terraform, garantindo que a infraestrutura que você define seja segura por design.
• Resposta a Incidentes: Experiência comprovada com o ciclo completo de incidentes de segurança, desde a deteção inicial e análise até a contenção, remediação e pós-morte.
• Scripting para Automação: Proficiência em pelo menos uma linguagem de script (por exemplo, Python, Go, Bash) para automatizar operações de segurança e tarefas de análise.
• Fundamentos de Segurança de Aplicativos: Uma sólida compreensão das vulnerabilidades comuns em aplicativos da web (OWASP Top 10) e como se defender contra elas.
• Capacidade demonstrada de usar ferramentas de IA para melhorar eficiência, qualidade e tomada de decisões no trabalho diário.
• Capacidade comprovada de operar eficazmente com uma mentalidade global.

O Que Oferecemos:

• Pacotes de compensação competitivos (rotineiramente enquadrados nos dados mais recentes da indústria), incluindo salário base e bónus anuais.
• “Trabalhe do seu jeito” com flexibilidade para atender ao seu estilo de vida. O Tripadvisor Group adota uma abordagem amigável ao remoto para colaboração em uma equipe mundial, com a opção de participar no local sempre que desejar ou conforme exigido pela sua equipe.
• Horário flexível. O equilíbrio entre vida profissional e pessoal está enraizado em nossa cultura por design. Confiança e responsabilidade fazem isso funcionar.
• Igualação de doações. Contribuir? Contribua mais! Iguala as doações de caridade qualificadas anualmente.
• Assistência para matrícula. Quer avançar na sua carreira? Adoramos ouvir isso! Receba apoio anual para programas qualificados.
• Benefício de estilo de vida. Um benefício anual para gastar consigo mesmo. Use-o em viagens, bem-estar ou o que for adequado a você.
• Benefícios de viagem. Acreditamos que viajar é desenvolvimento para o empregado, por isso fornecemos descontos e mais.
• Programa de assistência ao empregado. Estamos aqui para você com recursos e programas para ajudá-lo a enfrentar os desafios da vida.
• Benefícios de saúde. Oferecemos uma ótima cobertura e prémios competitivos.

Nossos Pilares Culturais:

O viajante em primeiro lugar

Existimos para criar valor para nosso cliente, o viajante. Permitimos que nossos fornecedores e parceiros desbloqueiem esse valor. Seus comportamentos e percepções coletivas são o que nos impulsiona.

A execução é nossa vantagem

Agimos rapidamente, experimentamos, aprendemos com falhas, iteramos e melhoramos as soluções de amanhã em todos os aspectos do nosso negócio. Nossa execução é ágil, orientada por dados, priorizada e construída para escalar. Assumimos que nenhum problema é problema de outra pessoa e acabamos o que pode ser feito hoje, sabendo que amanhã trará novos desafios.

Sucedemos juntos

Os melhores resultados são impulsionados por especialistas em temas empáticos, humildes e diversos que trabalham em direção a objetivos comuns. Colaboramos incansavelmente, desafiamos suposições, damos feedback acionável e preparamos uns aos outros para o sucesso por meio de equipes capacitadas com uma missão clara. Assumimos a responsabilidade de nosso crescimento, individualmente e como equipe. Celebramos a qualidade de nosso esforço, nossos aprendizados e nossas conquistas coletivas.

Descubra mais no nosso Blog de Tecnologia, para um olhar interno sobre alguns dos nossos emocionantes e inovadores projetos técnicos em todo o Tripadvisor Group.

O Tripadvisor Group também defende as identidades, habilidades e experiências únicas de todas as nossas pessoas – colaboradores, clientes e parceiros. Isso decorre de nossa crença no poder transformador de viajar, jantar e viver experiências que nos conectam e abrem portas para mundos muito diferentes do nosso. Nossa estratégia de ED&I molda a nossa abordagem aos nossos colaboradores, cultura, negócios e reputação. O Tripadvisor Group se esforça para incorporar inclusão e pertencimento em todas as nossas marcas.

Igualdade de Oportunidade e Acessibilidade

O Tripadvisor é firmemente e apaixonadamente um empregador de igualdade de oportunidades. Todos os candidatos receberão consideração para emprego sem distinção de raça, cor, religião, sexo, deficiência, idade, orientação sexual, identidade de gênero, origem nacional, status de veterano ou informação genética.

Esforçamo-nos para criar uma experiência acessível e inclusiva para todos os candidatos. Se precisar de uma adaptação razoável durante o processo de candidatura ou recrutamento, certifique-se de entrar em contato com seu recrutador individual ou nossa equipe em AccessibleRecruiting@tripadvisor.com.

Se você tiver quaisquer perguntas adicionais sobre carreiras no Tripadvisor, pode enviar-nos um e-mail para recruitment@tripadvisor.com. Temos todas as respostas!