Product Security Sênior

Sobre a oportunidade

Estamos em busca de uma pessoa Sênior em Product Security para atuar em um ambiente de alta complexidade, ajudando a proteger produtos digitais, processos críticos e jornadas de usuários contra fraudes, abusos de funcionalidades e vulnerabilidades que possam gerar impactos financeiros, operacionais ou reputacionais.

Essa é uma posição estratégica, com forte interface entre Segurança de Produto, Segurança de Aplicações, Engenharia, Dados e Prevenção a Fraudes, participando desde a concepção de novas funcionalidades até a definição de controles que garantam produtos mais seguros.

Mais do que identificar vulnerabilidades técnicas, buscamos alguém capaz de compreender profundamente o funcionamento do negócio, antecipando cenários de abuso, manipulação de regras de negócio e exploração de funcionalidades antes que eles aconteçam.

O que você fará

Segurança de Produto

• Avaliar a segurança de funcionalidades, APIs, aplicações web e mobile e fluxos críticos de negócio.

• Identificar riscos relacionados a Business Logic Abuse e outras vulnerabilidades que extrapolam aspectos puramente técnicos.

• Conduzir sessões de Threat Modeling para novos produtos e funcionalidades.

• Apoiar times de Produto e Engenharia na construção de soluções seguindo princípios de Secure by Design.

• Avaliar riscos de novas funcionalidades antes da entrada em produção e recomendar controles preventivos.

Prevenção de Fraudes e Abusos

• Mapear jornadas críticas para identificar oportunidades de fraude, abuso de funcionalidades e manipulação de processos.

• Avaliar riscos envolvendo cadastros, meios de pagamento, permissões, benefícios e outras operações sensíveis.

• Projetar controles preventivos e mecanismos de detecção em parceria com diferentes áreas do negócio.

• Apoiar investigações relacionadas a fraudes, abusos e incidentes de segurança.

Avaliações Técnicas

• Realizar testes de segurança focados em aplicações, APIs, mobile e regras de negócio.

• Revisar arquiteturas sob a perspectiva de segurança e prevenção a fraudes.

• Avaliar mecanismos de autenticação, autorização e segregação de funções.

• Identificar oportunidades de escalonamento de privilégios, bypass de controles e uso indevido de acessos.

Pentests e Bug Bounty

• Definir escopos para testes de segurança conduzidos por parceiros.

• Avaliar a qualidade técnica dos resultados, validar criticidade e acompanhar a remediação dos achados.

• Apoiar a operação de programas de Bug Bounty.

Monitoramento e Inteligência

• Definir indicadores de risco relacionados a fraude e abuso.

• Trabalhar com logs, eventos e telemetria para identificar comportamentos suspeitos.

• Apoiar a construção de regras e modelos de detecção de anomalias e fraudes.

• Participar de investigações técnicas em conjunto com áreas de Segurança e Dados.

Cultura de Segurança

• Disseminar boas práticas de Product Security entre os times de tecnologia.

• Contribuir para a evolução dos processos de desenvolvimento seguro.

• Produzir recomendações técnicas e executivas sobre riscos identificados.

O que buscamos

• Experiência sólida em Application Security.

• Conhecimento em arquitetura moderna de aplicações e APIs REST.

• Domínio do OWASP Top 10 e experiência com vulnerabilidades relacionadas à lógica de negócio.

• Vivência com Threat Modeling.

• Conhecimento em autenticação e autorização (OAuth 2.0, OpenID Connect, JWT e SSO).

• Experiência em testes de segurança para aplicações web, APIs e, idealmente, aplicações mobile.

• Vivência na investigação de incidentes de segurança ou fraude.

• Capacidade de compreender processos de negócio complexos e identificar riscos associados.

• Experiência atuando de forma próxima a times de Produto e Engenharia.

Será um diferencial se você tiver

• Experiência em empresas de marketplace, plataformas digitais, meios de pagamento, e-commerce, fintechs ou ambientes transacionais de alta escala.

• Vivência com prevenção a fraudes, Fraud Operations ou Insider Threat.

• Experiência com Bug Bounty, Pentest ou Red Team.

• Conhecimento em análise de dados aplicada à de