sênior em segurança da informação - engenharia de segurança

Sobre a vaga

Buscamos uma pessoa engenheira de segurança sênior para integrar o time de segurança da informação. Você atuará na construção e manutenção de controles de segurança para proteger produtos e infraestrutura da empresa.

Responsabilidades

• Projetar e implementar soluções de segurança para ambientes cloud e on-premise
• Desenvolver ferramentas e automações com Go e Python
• Gerenciar identidades e acessos com OAuth 2.0, OIDC, SAML e RBAC
• Configurar pipelines de DevSecOps com Kubernetes, GitLab CI, Jenkins, GitHub Actions e ArgoCD
• Realizar análises de segurança (SAST, DAST, SCA) e modelagem de ameaças (STRIDE, PASTA, MITRE ATT&CK)
• Gerenciar vulnerabilidades com SBOM, CVE e processos de correção
• Garantir conformidade com frameworks como NIST CSF, CIS Controls, ISO 27001, SOC 2 e LGPD
• Trabalhar com criptografia e padrões como TLS, PKI, FIPS 140-3 e Common Criteria

Requisitos

• Experiência comprovada em engenharia de segurança ou função similar
• Domínio de Go, Python e GCP
• Conhecimento profundo de protocolos de autenticação e autorização
• Experiência com segurança em containers e Kubernetes
• Familiaridade com ferramentas de CI/CD e DevSecOps
• Entendimento de frameworks de ameaças e conformidade

Diferenciais

• Certificações como CISSP, CSSLP, OSCP ou similares
• Experiência com ambientes multi-cloud
• Contribuições para projetos open source

Benefícios

• Plano de saúde e odontológico
• Vale-refeição ou alimentação
• Participação nos resultados
• Home office híbrido com flexibilidade
• Orçamento para educação e certificações