Engenheiro(a) de Segurança (AppSec + Cloud)
Proteja as aplicações e a infraestrutura em nuvem de startups dos EUA que estão se preparando para SOC 2, HIPAA e contratos enterprise.
Inglês necessário para o dia a dia: você vai trabalhar todos os dias com um time dos EUA.
Já se candidatou? Veja seu status
Sobre a vaga
Procuramos um(a) Engenheiro(a) de Segurança Sênior para atuar em nossas empresas parceiras no momento em que segurança deixa de ser opcional: primeiros clientes enterprise, auditorias SOC 2, HIPAA e uma presença em nuvem que só cresce. É uma função de engenharia hands-on, não um cargo burocrático de compliance. Você vai corrigir vulnerabilidades reais, fazer hardening de AWS e Kubernetes, integrar segurança ao CI e dar aos engenheiros ferramentas que tornem o caminho seguro o caminho mais fácil.
O que você vai fazer
- Conduzir revisões de segurança de aplicações, threat modeling e auditorias de código
- Fazer hardening da infraestrutura em nuvem: IAM, segmentação de rede, secrets, Kubernetes
- Integrar SAST, DAST, scan de dependências e detecção de secrets ao CI
- Liderar os controles técnicos de SOC 2 / HIPAA e a automação de evidências
- Responder a incidentes e conduzir post-mortems
- Orientar os times de engenharia em práticas de código seguro
Requisitos
- 5+ anos em engenharia de segurança, ou um(a) engenheiro(a) sólido(a) que migrou para segurança
- Conhecimento profundo de OWASP, autenticação e segurança de APIs
- Experiência prática com segurança em AWS (ou GCP) e infraestrutura como código
- Experiência com ferramentas de segurança (Semgrep, Snyk, Trivy, Burp, Wiz)
- Scripting em Python ou Go para automação
- Inglês excelente, escrito e falado (B2+)
Diferenciais
- Certificações (OSCP, AWS Security Specialty, CISSP)
- Experiência com automação de compliance (Vanta, Drata)
- Experiência com bug bounty ou testes de invasão
- Experiência com provedores de identidade e SSO (Okta, Auth0)
Stack de tecnologia
Benefícios
Candidate-se a esta vaga
Remuneração competitiva em USD - Remoto