Engenheiro de Operações de Segurança Sênior (Viator)

Sobre a Viator:

A Viator, uma empresa do Tripadvisor, é o principal mercado para experiências de viagem. Acreditamos que fazer memórias é o que torna a viagem especial. E com mais de 300.000 experiências de viagem para explorar—tudo, desde passeios simples até aventuras extremas (e todas as coisas interessantes do meio)—fazer memórias que durarão uma vida inteira nunca foi tão fácil. Com flexibilidade líder na indústria e disponibilidade de última hora, nunca é tarde para tornar qualquer dia extraordinário. Viator. Um aplicativo, mais de 300.000 experiências de viagem que você vai lembrar.

Como parte da Viator, você se juntará a uma equipe dedicada focada em construir e proteger nossa plataforma única. Enquanto nossa empresa-mãe, Tripadvisor, gerencia a segurança em nível de grupo, nossa equipe tem um foco intenso em uma coisa: proteger o produto Viator, sua infraestrutura e os dados de nossos clientes.

Estamos à procura de um Engenheiro de Operações de Segurança prático para ser a primeira linha de defesa da plataforma Viator. Este é um papel crítico que mistura engenharia de segurança proativa com resposta a incidentes reativa. Você viverá e respirará no ambiente de nuvem do nosso produto, monitorando ameaças, respondendo a incidentes de segurança, automatizando defesas e trabalhando em estreita colaboração com nossas equipes de engenharia para construir uma plataforma mais resiliente.

A Viator é uma empresa com prioridade no remoto. Este papel é desempenhado remotamente em Portugal / Polónia.

O que você fará

Resposta a Incidentes Focada no Produto:

- Monitorar, analisar e investigar alertas de segurança originados da nossa infraestrutura AWS, logs de aplicação e ferramentas de segurança (WAF, SIEM, ferramentas nativas da nuvem).

- Liderar a resposta a incidentes de segurança que impactam diretamente a aplicação Viator, como potenciais violações de dados, ataques à camada de aplicação ou compromissos de infraestrutura.

- Gerir e triagear vulnerabilidades relatadas através do nosso programa de recompensas por bugs e outras fontes externas.

Engenharia de Segurança & Automação:

- Construir e manter capacidades de monitorização e alerta de segurança dentro do nosso ambiente de produção.

- Automatizar tarefas operacionais de segurança usando linguagens de script como Python ou Go para melhorar nossos tempos de deteção e resposta.

- Configurar, ajustar e gerir ferramentas de segurança como o nosso Firewall de Aplicações Web (WAF), AWS GuardDuty e Security Hub.

Gestão de Vulnerabilidades & Colaboração:

- Operacionalizar achados de ferramentas de segurança de aplicações (SAST, DAST, SCA) trabalhando com equipes de engenharia para priorizar e remediar vulnerabilidades em nossa base de código e dependências.

- Realizar modelagem de ameaças para novas funcionalidades para identificar e mitigar riscos antes que cheguem à produção.

- Atuar como especialista em segurança para as nossas equipes de produto e engenharia, oferecendo orientações sobre práticas de codificação seguras e arquitetura.

O que você trará

Experiência Necessária (Essencial):

- Segurança AWS: Experiência prática profunda em proteger um ambiente de produção na AWS. Você deve estar confortável com os seus serviços de segurança principais (por exemplo, GuardDuty, Security Hub, WAF, CloudTrail).

- Resposta a Incidentes: Experiência comprovada na gestão de todo o ciclo de vida de incidentes de segurança, desde a deteção e análise iniciais até contenção, remediação e pós-mortem.

- Infraestrutura como Código: Forte proficiência com Terraform para gestão e proteção da infraestrutura em nuvem. Você deve ser capaz de ler, escrever e revisar o código Terraform para melhores práticas de segurança.

- Scripting para Automação: Proficiência em pelo menos uma linguagem de script (por exemplo, Python, Go, Bash) para automatizar operações de segurança e tarefas de análise.

- Fundamentos de Segurança de Aplicações: Uma compreensão sólida das vulnerabilidades comuns em aplicações web (OWASP Top 10) e como se defender contra elas.

Vantagens de Trabalhar na Viator

- Pacotes de compensação competitivos, incluindo salário base, bónus anual e ações.

- "Trabalhe à sua maneira" com flexibilidade para se adequar ao seu estilo de vida. Adotamos uma abordagem amigável ao remoto para colaboração, com a opção de participar presencialmente sempre que desejar em locais selecionados.

- Horário flexível. O equilíbrio entre vida pessoal e profissional está integrado na nossa cultura por design. Confiança e responsabilidade fazem a diferença.

- Igualação de doações. Quer dar de volta? Doe mais! Igualamos doações de caridade qualificadas anualmente.

- Assistência para matrícula. Quer avançar na sua carreira? Adoramos ouvir isso! Receba apoio anual para programas qualificados.

- Benefício de estilo de vida. Um benefício anual para gastar consigo mesmo. Use-o para viagens, bem-estar ou o que for mais adequado para você.

- Vantagens relacionadas a viagens. Acreditamos que viajar é desenvolvimento pessoal, por isso oferecemos descontos e mais.

- Programa de assistência ao empregado. Estamos aqui para você com recursos e programas que ajudam a enfrentar os desafios da vida.

- Benefícios de saúde. Oferecemos uma ótima cobertura e prémios competitivos.

Nossos Valores

Aspiramos a liderar; somos incansavelmente curiosos;... quer saber mais? Leia sobre os nossos valores:

- Aspiramos a liderar. Utilize seu talento, ambição e conhecimento para nos levar – e a você – a novos patamares.

- Somos incansavelmente curiosos. Vamos além do habitual, do conhecido, do "é assim que se faz".

- Juntos somos melhores. Aprendemos uns com os outros, aceitamos, respeitamos, apoiamos e valorizamos uns aos outros – e estamos a criar algo notável no processo.

- Servimos sempre os nossos clientes. Ouvimos, questionamos, respondemos e lutamos por momentos de wow.

- Esforçamo-nos por melhorar, não por ser perfeitos. Não iremos acertar na primeira vez – ou sempre. Oferecemos um ambiente seguro para cometer erros, iterar, melhorar e crescer.

- Nosso local de trabalho é para todos, assim como a nossa plataforma centrada nas pessoas. No Tripadvisor, queremos que você traga suas identidades, habilidades e experiências únicas, para que possamos revolucionar as viagens juntos e encontrar o bom que existe.

#LI-TA1

#Viator

#LI-Híbrido