Especialista em Infosec

Como é trabalhar na Estoca?

O grande diferencial da Estoca é ser uma empresa de logística movida por tecnologia, o que se traduz em uma experiência mais rápida, operação com baixa fricção e maior visibilidade de tudo o que acontece para os e-commerces.

Investida por fundadores da Loggi, Rappi, pela aceleradora Y Combinator e fundos de VC como Canary, Marathon e 8VC, a Estoca está em rápido crescimento, tendo em 2023 recebido um investimento series A liderado pela Astella. E agora em 2025, a Estoca passou por uma nova rodada que a posiciona com um valor de mercado próximo a R$ 500 milhões

Em 5 anos, já batemos a marca de 8 milhões de pedidos entregues, atendendo grandes players de mercado como Ollie, Fila, Boca Rosa, New Balance, Creamy, Supley e Caffeine Army.

Nossos talentos impactam positivamente milhares de pedidos online processados por dia, simplificando a logística no Brasil

Trabalhamos todos os dias para construir um ambiente cada vez mais diverso onde todos possam trazer o seu melhor, para crescer tanto profissional como pessoalmente, atuando, com liberdade individual e autonomia.Estamos em busca de talentos que desejem impactar o crescimento da empresa trabalhando de maneira colaborativa, trazendo seus conhecimentos, questionando, sendo proativos em trazer soluções para os problemas existentes, construindo processos, implementando metodologias e deixando sua marca.

Como serão seus dias

• Segurança e Compliance
• Mapear riscos relacionados a segurança da informação em produto, engenharia e operação;
• Garantir conformidade com LGPD e demais regulações aplicáveis;
• Criar políticas internas de segurança e revisar periodicamente.
• Gestão de Acessos e Identidades
• Definir e aplicar controles de acesso para colaboradores, prestadores e parceiros;
• Revisar periodicamente permissões e acessos em sistemas críticos;
• Apoiar a implantação de práticas de least privilege e segregação de funções;
• Suporte a Produto e Engenharia
• Revisar e orientar times sobre segurança de dados em novas features;
• Apoiar squads em práticas seguras de desenvolvimento (ex.: code review com foco em vulnerabilidades);
• Garantir que integrações com terceiros estejam em conformidade com padrões de segurança;
• Monitoramento e Resposta a Incidentes
• Implantar e/ou gerenciar ferramentas de monitoramento de segurança;
• Atuar na identificação, resposta e documentação de incidentes;
• Criar e evoluir processos de resposta rápida a falhas ou vulnerabilidades;
• Governança e Cultura de Segurança
• Promover treinamentos e conscientização sobre boas práticas de segurança para todo o time;
• Documentar processos e criar materiais de referência acessíveis a diferentes áreas;
• Ser ponto focal de segurança para toda a organização, apoiando áreas de negócio sempre que houver dúvidas;
• Fundação e Evolução da Área
• Definir métricas de segurança (ex.: incidentes reportados, tempo de resposta, auditorias de acesso);
• Estruturar roadmap de evolução de InfoSec, alinhado ao crescimento da empresa;
• Atuar como "one-person team" inicial, com visão de construir a base para futuros especialistas.

Requisitos:

O que buscamos nas pessoas

• Conhecimento sólido em LGPD e boas práticas de compliance digital;
• Gestão de Identidades e Acessos (IAM): controle de permissões, revisão periódica de acessos, práticas de least privilege;
• Segurança em Cloud (AWS, GCP ou Azure): configuração segura de ambientes, políticas de acesso, auditoria e monitoramento;
• Ferramentas de Vulnerability Management: uso de scanners de vulnerabilidade (ex.: Nessus, Qualys ou equivalentes);
• Práticas de Secure Development: noções de OWASP Top 10, análise estática/dinâmica de código, code reviews com foco em segurança;
• Ferramentas de Monitoramento e Logging: experiência com DataDog, Splunk, ELK ou similares;
• Gestão de Incidentes: capacidade de estruturar e operar processos de resposta a incidentes;
• Conhecimento em Redes e Protocolos: firewalls, VPNs, HTTPS, TLS, autenticação, encriptação;
• Documentação e Políticas: habilidade para criar políticas claras de segurança e guias internos.

Seria muito bom se você tiver

• Certificações de segurança (CISSP, CISM, CompTIA Security+, ISO 27001, etc.);
• Experiência com DevSecOps: integração de práticas de segurança em pipelines de CI/CD;
• Ferramentas de Gestão de Segredos: HashiCorp Vault, AWS Secrets Manager, GCP Secret Manager;
• Experiência em Pentest e Ethical Hacking (inclusive uso de Kali Linux, Burp Suite, Metasploit);
• Experiência com GRC (Governance, Risk, Compliance) e auditorias de segurança;
• Conhecimento em criptografia aplicada (ex.: PKI, certificados digitais, assinatura eletrônica);
• Experiência em ambientes regulados (financeiro, healthtech, logística com dados sensíveis);
• Contribuição prévia em comunidades de segurança (open source, talks, artigos).

Benefícios

Regime CLT

Vale-Refeição ou Vale-Alimentação: Disponibilizamos o cartão flexível Flash Benefícios, podendo ser utilizado para as funções alimentação e refeição em qualquer estabelecimento com a bandeira MasterCard no valor de R$830,00/mês;

Auxílio Home Office (híbrido ou remoto) no valor de R$100,00;

Assistência médica cobertura nacional SulAmérica: Sem desconto mensal para o colaborador

Assistência odontológica SulAmérica

Seguro de Vida Prudential: Múltiplo salarial de acordo com política interna;

‍ Licença paternidade estendida de 30 dias;

‍ Licença maternidade estendida 120 dias + 30 dias de home office ao retornar da licença;

‍‍‍ Auxílio creche para mães e pais: De acordo com convenção coletiva, é oferecido para crianças de até 6 anos;

TotalPass: Plataformas que oferecem diversas redes de academias, estúdios e aplicativos de bem-estar;

Zero dress code, vista como se sentir mais confortável;

Day off no mês do aniversário