Security Engineer Sênior

Há 4 horas

Belo Horizonte, State of Minas Gerais, Brasil HelenaCRM Tempo integral
Na Helena, transformamos a forma como empresas se conectam com seus clientes por meio das Conversas. Nossa plataforma reúne atendimento, automação, CRM e gestão em um só lugar, integrando o WhatsApp aos fluxos de marketing, vendas e suporte com estabilidade e escalabilidade. Já impactamos milhares de parceiros e empresas em todo o Brasil com tecnologia acessível, modelo de negócio flexível e foco em resultado. Estamos crescendo rápido e queremos pessoas que cresçam com a gente. Para fortalecer ainda mais nossa presença e acelerar nosso crescimento, estamos em busca de um(a) Estamos procurando uma pessoa especialista em segurança para atuar junto aos times de Engenharia e Produto. Seu papel será identificar e corrigir vulnerabilidades, conduzir pentests e garantir que nossa plataforma evolua de forma segura. Procuramos alguém mão na massa, que goste de encontrar falhas e de trabalhar lado a lado com desenvolvedores para corrigi-las. Você Será Responsável Por Revisar e endurecer continuamente a infraestrutura em nuvem: rede, acessos, bancos de dados e segredos. Planejar e executar pentests regulares em aplicações, APIs e infraestrutura, com um processo repetível. Operar e evoluir ferramentas de detecção e varredura, priorizando os achados por risco real. Trabalhar com os times de Produto e Engenharia nas correções, orientando os desenvolvedores. Liderar a resposta a incidentes de segurança. Avaliar riscos de novas funcionalidades, incluindo recursos de IA. Apoiar questionários de segurança de clientes e manter uma base de conhecimento reutilizável. Procuramos Alguém Com Experiência Em Segurança em AWS na prática. Pentest de aplicações web, APIs e infraestrutura. Redes, VPN e hardening de bancos de dados. Ferramentas de segurança como Prowler, Burp Suite ou similares. Resposta a incidentes e análise de causa raiz. Será um diferencial ter experiência com SaaS ou startups, riscos de LLMs e agentes de IA (prompt injection, vazamento de dados), certificações ofensivas como OSCP ou histórico em bug bounty. Esperamos Que Você Tenha 5+ anos de experiência em tecnologia, com experiência prática comprovada em segurança. Experiência anterior como Security Engineer, Cloud Security Engineer, Pentester, AppSec Engineer ou funções semelhantes. Capacidade de priorizar por risco e explicar riscos tanto para desenvolvedores quanto para o negócio Benefícios e Condições Horário: Regime de 40 horas semanais, Segunda à Sexta, 8h/dia Atuação híbrida: 3 dias presenciais 2 dias remoto (escritório no bairro Lourdes-BH) Alimentação: R$35,00 / dia útil (Cartão flexível)
- Sem desconto em folha e pago em todos os meses incluindo férias. Auxílio home office: R$ 150 mês (pago proporcional a quantidade de dias de HO) Auxílio transporte: Valor que seria necessário para transporte público convertido em saldo no cartão flexivel
- desconto 6% Plano de saúde: Unimed Seguros co-participativo