Engenheiro de Segurança Sênior

Sobre a Vaga

No Reclame AQUI, a confiança é o pilar que sustenta tudo o que fazemos. Nossa missão é construir um mercado pautado em opiniões reais e, para isso, a segurança dos nossos produtos e da jornada dos nossos usuários é inegociável. Estamos em busca de um(a) Security Engineer Sênior (DevSecOps) para integrar nosso time de Segurança da Informação, alguém que não apenas domina as tecnologias mais recentes, mas que também seja um(a) verdadeiro(a) agente de transformação cultural.

Se você é um(a) "Trustmaker" com atitude empreendedora, movido(a) por dados e com paixão por criar ambientes digitais seguros, venha nos ajudar a elevar a régua do desenvolvimento seguro e garantir que cada interação em nossa plataforma seja um sinônimo de confiança.

Missão do Cargo

Liderar a evolução do nosso Desenvolvimento Seguro, cultivando uma cultura DevSecOps robusta e implementando soluções de segurança de ponta a ponta, para garantir a integridade, disponibilidade e confidencialidade dos nossos produtos e dados, fortalecendo a confiança dos nossos clientes e empresas parceiras.

Quais serão suas responsabilidades?

• Segurança em Nuvem e Ambientes DevSecOps:

• Avaliar, disponibilizar e manter os ambientes em nuvem (GCP) que sustentam as soluções de AppSec.

• Participar e apoiar no desenvolvimento de arquiteturas seguras para aplicações.

• Planejar, definir e implementar padrões de segurança para aplicações web, mobile e cloud.

• DevSecOps e Pipeline de Desenvolvimento Seguro:

• Definir melhorias e criar processos relacionados à DevSecOps.

• Implementar e gerenciar o pipeline/processo de desenvolvimento seguro, integrando ferramentas de segurança.
• Implementar bloqueios de build que não estejam em conformidade com as políticas de segurança.

• Buscar a automação e o deploy de controles de segurança no ciclo de vida do desenvolvimento.

• Análise de Vulnerabilidades e Ferramentas:

• Implementar e gerenciar ferramentas de scan automatizado de vulnerabilidades.

• Implementar e realizar análises SAST (Static Application Security Testing) e DAST (Dynamic Application Security Testing).

• Comunicação e Cultura de Segurança:

• Atuar como ponto focal de segurança para interface com as áreas de desenvolvimento e DevOps, promovendo a implementação de melhorias de segurança.

• Comunicar-se de forma eficaz com equipes de desenvolvimento para priorização e correção de vulnerabilidades.
• Promover e ser um ponto focal da cultura DevSecOps para os times de desenvolvimento, reforçando o valor de "Empresas são feitas de pessoas" e "Toda empresa tem problema, boa é aquela que consegue resolver".
• Ministrar treinamentos sobre desenvolvimento seguro para equipes de tecnologia e produto, capacitando-os a "viajar para o futuro para enfrentar o presente" com soluções inovadoras.

O que esperamos de você:

• Conhecimento comprovado em Google Cloud Platform (GCP).
• Domínio prático do DevSecOps e suas ferramentas: CI/CD, SAST, SCA e Segurança de Containers.
• Experiência em implementação de políticas de bloqueio de build.
• Habilidade de comunicação eficaz com Engenheiros(as) de Software, com foco em colaboração e resolução de problemas.
• Experiência em automação e deploy de soluções de segurança, com mentalidade de "movido por tecnologia e dados".

Diferencial:

• Graduação em áreas relacionadas à Segurança da Informação, Ciência da Computação ou similares.
• Certificações reconhecidas na área de segurança de aplicações (e.g., CASE, CEH, WAHS).
• Conhecimento aprofundado em ferramentas específicas de segurança em pipelines CI/CD.
• Experiência prática com SonarQube, GitHub, Dependency Check e Dependency Track.
• Conhecimento ou experiência com HashiCorp Vault e Boundary.
• Aptidão em "ousar para inovar", propondo e implementando soluções criativas para desafios de segurança complexos.