Product Security Engineering Specialist

A Experian é uma empresa global de dados e tecnologia que impulsiona oportunidades para pessoas e empresas ao redor do mundo.
Atuamos em diversos mercados, como serviços financeiros, saúde, automotivo, agronegócio, seguros, entre outros.
A Experian investe em pessoas e em novas tecnologias avançadas para liberar o poder dos dados.
Contamos com uma equipe incrível de ** colaboradores em 32 países.
Nossa singularidade é valorizar a sua.
A cultura da Experian, centrada nas pessoas, inclusiva e orientada por propósito, é reconhecida por diversos prêmios — incluindo World's Best WorkplacesTM **** (Top 25 global da Fortune) e Great Place To WorkTM em 26 países, entre outros.
Confira o Experian Life nas redes sociais ou explore nosso site de carreiras para entender o porquê.
A Experian também se orgulha de ser uma empregadora que promove igualdade de oportunidades e ação afirmativa.
Buscamos uma pessoa
Product Security Engineering Specialist
para atuar como referência técnica em segurança de produtos e plataformas digitais.
A posição trabalhará em parceria com times de Engenharia, Arquitetura, Produto e Segurança, contribuindo para que princípios e controles de segurança sejam incorporados desde a concepção até a operação das soluções.
Por se tratar de uma posição de nível
Staff / Specialist II
, esperamos alto grau de autonomia, profundidade técnica e capacidade de influenciar decisões de engenharia e arquitetura em diferentes times e contextos.
Principais responsabilidades
Atuar como referência técnica em
Product Security
, apoiando times de Engenharia e Produto na identificação e mitigação de riscos.
Conduzir
Threat Modeling, Security Design Reviews e avaliações de arquitetura
para sistemas e funcionalidades relevantes.
Promover práticas de
Secure by Design
e contribuir para a evolução do Secure Software Development Lifecycle (SSDLC).
Definir e evoluir padrões, requisitos e
security guardrails
que possam ser adotados de maneira consistente pelos times de engenharia.
Avaliar aspectos de segurança relacionados a
Identity & Access Management (IAM), autenticação, autorização, APIs, tokens e sessões
.
Realizar avaliações técnicas e apoiar
security reviews
de componentes e implementações de maior criticidade.
Identificar riscos e vulnerabilidades, recomendando controles e acompanhando tecnicamente estratégias de mitigação.
Trabalhar com Engenharia para transformar requisitos de segurança em
soluções escaláveis, reutilizáveis e, sempre que possível, automatizadas
.
Contribuir para a redução de vulnerabilidades e security debt por meio de melhorias estruturais de engenharia.
Atuar em parceria com outras áreas de Segurança, Engenharia e Arquitetura na evolução dos controles e práticas de segurança.
Disseminar conhecimento e boas práticas, contribuindo para aumentar a autonomia dos times na tomada de decisões relacionadas à segurança.
O que esperamos de um Specialist II / Staff
Esperamos uma pessoa capaz de atuar além da execução individual, exercendo
liderança e influência técnica em problemas complexos e de maior abrangência
.
Nesse nível, a pessoa deverá:
Atuar com autonomia em problemas complexos, ambíguos e de alta criticidade.
Ser reconhecida como
referência técnica
em sua área de especialidade.
Influenciar decisões de arquitetura e engenharia em múltiplos times.
Identificar padrões de risco e propor soluções estruturantes, evitando abordagens exclusivamente pontuais ou reativas.
Equilibrar requisitos de segurança com escalabilidade, experiência do usuário, complexidade operacional e velocidade de desenvolvimento.
Liderar tecnicamente iniciativas que envolvam diferentes áreas e stakeholders.
Comunicar riscos técnicos complexos de forma clara para públicos técnicos e não técnicos.
Atuar como mentor de outros profissionais e contribuir para elevar a maturidade técnica da organização.
Contribuir para padrões, práticas e direcionamentos técnicos com impacto além de um único produto ou equipe.
Ampla experiência profissional em tecnologia, sendo pelo menos 5 anos em Product Security, Application Security, Security Engineering ou áreas relacionadas.
Experiência com segurança de aplicações e/ou Identity & Access Management (IAM), incluindo autenticação, autorização, OAuth 2.0, OpenID Connect, segurança de APIs, Threat Modeling e Secure by Design.
Experiência trabalhando diretamente com times de Engenharia e Arquitetura, avaliando arquiteturas, riscos técnicos e implementações, e traduzindo requisitos de segurança em soluções escaláveis.
Experiência exercendo liderança técnica, liderando iniciativas complexas e cross‐functional, definindo padrões técnicos e influenciando decisões de engenharia sem necessidade de autoridade hierárquica direta.
Experiência colaborando com times g