Security Engineer Sênior

Há 10 horas

Belo Horizonte, Minas Gerais, Brasil HelenaCRM Tempo integral
Na Helena, transformamos a forma como empresas se conectam com seus clientes por meio das Conversas. Nossa plataforma reúne atendimento, automação, CRM e gestão em um só lugar, integrando o WhatsApp aos fluxos de marketing, vendas e suporte com estabilidade e escalabilidade. Já impactamos milhares de parceiros e empresas em todo o Brasil com tecnologia acessível, modelo de negócio flexível e foco em resultado. Estamos crescendo rápido e queremos pessoas que cresçam com a gente. Para fortalecer ainda mais nossa presença e acelerar nosso crescimento, estamos em busca de um(a) Estamos procurando uma pessoa especialista em segurança para atuar junto aos times de Engenharia e Produto. Seu papel será identificar e corrigir vulnerabilidades, conduzir pentests e garantir que nossa plataforma evolua de forma segura. Procuramos alguém mão na massa, que goste de encontrar falhas e de trabalhar lado a lado com desenvolvedores para corrigi-las. Você Será Responsável Por
• Revisar e endurecer continuamente a infraestrutura em nuvem: rede, acessos, bancos de dados e segredos.
• Planejar e executar pentests regulares em aplicações, APIs e infraestrutura, com um processo repetível.
• Operar e evoluir ferramentas de detecção e varredura, priorizando os achados por risco real.
• Trabalhar com os times de Produto e Engenharia nas correções, orientando os desenvolvedores.
• Liderar a resposta a incidentes de segurança.
• Avaliar riscos de novas funcionalidades, incluindo recursos de IA.
• Apoiar questionários de segurança de clientes e manter uma base de conhecimento reutilizável. Procuramos Alguém Com Experiência Em ‍
• Segurança em AWS na prática.
• Pentest de aplicações web, APIs e infraestrutura.
• Redes, VPN e hardening de bancos de dados.
• Ferramentas de segurança como Prowler, Burp Suite ou similares.
• Resposta a incidentes e análise de causa raiz. Será um diferencial ter experiência com SaaS ou startups, riscos de LLMs e agentes de IA (prompt injection, vazamento de dados), certificações ofensivas como OSCP ou histórico em bug bounty. ‍ Esperamos Que Você Tenha
• 5+ anos de experiência em tecnologia, com experiência prática comprovada em segurança.
• Experiência anterior como Security Engineer, Cloud Security Engineer, Pentester, AppSec Engineer ou funções semelhantes.
• Capacidade de priorizar por risco e explicar riscos tanto para desenvolvedores quanto para o negócio ‍ Benefícios e Condições
• Horário: Regime de 40 horas semanais, Segunda à Sexta, 8h/dia
• Atuação híbrida: 3 dias presenciais 2 dias remoto (escritório no bairro Lourdes-BH)
• Alimentação: R$35,00 / dia útil (Cartão flexível)
- Sem desconto em folha e pago em todos os meses incluindo férias.
• Auxílio home office: R$ 150 mês (pago proporcional a quantidade de dias de HO)
• Auxílio transporte: Valor que seria necessário para transporte público convertido em saldo no cartão flexivel
- desconto 6%
• Plano de saúde: Unimed Seguros co-participativo ‍