sênior em segurança de produto - engenharia

Sobre a vaga

Buscamos uma pessoa engenheira de segurança de produto sênior para integrar nosso time de segurança. Você será responsável por incorporar boas práticas de segurança no ciclo de desenvolvimento de software (SDLC), proteger APIs e aplicações web, e atuar como ponto de referência em segurança para os times de engenharia.

Responsabilidades

• Revisar e avaliar a segurança de novos projetos e funcionalidades, identificando riscos e propondo mitigações.
• Realizar modelagem de ameaças, análises de risco e testes de segurança (SAST, DAST, testes de penetração).
• Desenvolver e manter bibliotecas e ferramentas de segurança para uso interno.
• Atuar como consultor para os times de produto e engenharia, promovendo cultura de segurança.
• Participar da resposta a incidentes de segurança quando necessário.

Requisitos

• Experiência sênior em segurança de aplicações web e APIs.
• Familiaridade com os frameworks OWASP e boas práticas de desenvolvimento seguro.
• Conhecimento em protocolos de autenticação e autorização (OAuth 2.0, OpenID Connect).
• Experiência com ferramentas de segurança: Burp Suite, ZAP, Semgrep, Trivy, Grype, Nuclei.
• Conhecimento em cloud computing (AWS, Azure ou GCP) e containers (Kubernetes).
• Habilidade para se comunicar tecnicamente com times de engenharia.

Diferenciais

• Experiência com linguagens de programação como Python, Go, ou Node.js.
• Conhecimento em segurança de infraestrutura como código (IaC).
• Certificações como OSCP, OSWE, ou GIAC.

Benefícios

• Remoto para todo o Brasil.
• Horário flexível.
• Vale-alimentação/refeição.
• Plano de saúde e odontológico.
• Participação nos resultados (PLR).