Tech Lead Cyber Security

Nossa área de Segurança

A área de Segurança da Informação é responsável por proteger a plataforma, as aplicações e os dados da empresa de ponta a ponta. Atua na gestão de vulnerabilidades, segurança de aplicações, postura de cloud, resposta a incidentes e governança, garantindo a confidencialidade, a integridade e a disponibilidade das informações. Também colabora com os times de engenharia, infraestrutura e produto na definição de padrões seguros, na priorização de riscos e na evolução contínua do programa de segurança.

Estamos em busca de um(a) novo(a) piloto para compor nosso time!

Estamos em busca de um(a) Tech Lead de Segurança (Cyber Security Lead) para ser responsável pelo programa de segurança da empresa: a plataforma na AWS, as aplicações que nossos times entregam e as ferramentas SaaS e de IA usadas por toda a companhia. Além disso, essa pessoa será responsável pela liderança do time de Field da empresa. É uma liderança hands-on, com alto senso de dono, em uma área de segurança enxuta.

Espera-se que o profissional atue não apenas na definição de direção, mas também na execução: escrevendo automações, configurando controles, fazendo a triagem dos achados e liderando incidentes. Já existem um roadmap, um ciclo mensal de vulnerabilidades com os times de aplicação, ferramentas de postura de cloud e de borda, e governança, que servem como ponto de partida, com espaço para revisar, redesenhar e construir um plano próprio.

O ambiente é altamente colaborativo, com autonomia e forte integração entre os times de engenharia, infraestrutura e produto. O(a) TL de Segurança atuará de forma próxima aos times de aplicação e liderará o time de Field, sendo referência técnica e facilitador(a) na tomada de decisões de segurança, com comunicação clara para toda a empresa.

Como você vai pilotar com a gente:

Liderar o time de Field, apoiando o desenvolvimento das pessoas, organizando prioridades e garantindo que as práticas de segurança (gestão de dispositivos, controle de acessos, onboarding e offboarding) estejam incorporadas à operação do dia a dia.

Definir e conduzir a estratégia e o roadmap de segurança (SOC/SIEM/CTI, IAM, GRC, cloud, AppSec, pentest e IA), reportando o progresso à liderança.

Conduzir o ciclo mensal de gestão de vulnerabilidades de cloud e aplicações com os times, priorizando achados por risco (ameaça, exposição, severidade, criticidade do ativo e raio de impacto).

Construir e amadurecer, hands-on, o pipeline de segurança no CI/CD: SAST/SCA, scanning de secrets e IaC, triagem assistida por IA e gates que bloqueiam apenas achados de alta confiança.

Fazer a modelagem de ameaças de novas funcionalidades e serviços críticos, revisar código de alto risco e garantir a segurança das APIs expostas no API Gateway público.

Definir padrões de revisão e guardrails no CI para código gerado por IA e por agentes, mantendo os agentes com acesso de menor privilégio.

Garantir a postura de segurança da AWS em múltiplas contas (identidade e acesso, serviços nativos de detecção e achados do CNAPP) e fazer o hardening de clusters e workloads Kubernetes.

Operar a camada de WAF e proteção de APIs e aplicar guardrails preventivos, como SCPs, baselines de IaC seguros por padrão e checagens de políticas antes da produção.

Ser responsável pelo processo de resposta a incidentes dos serviços críticos, liderando incidentes de ponta a ponta, e implementar cobertura de SOC/SIEM e threat intelligence.

Administrar as configurações de segurança do Google Workspace e do workspace corporativo de IA (conectores, acessos e rollout), mantendo a política de ferramentas de IA atualizada.

Manter controles, políticas e evidências de LGPD, responder questionários de segurança de clientes e fornecedores e desenvolver security champions nos times de aplicação.

Pra largar na frente, você precisa de:

Experiência em gestão de pessoas, incluindo acompanhamento de desempenho, definição de prioridades e desenvolvimento do time.

Atuação hands-on recente, construindo e entregando pessoalmente controles, pipelines ou automações de segurança.

Experiência em segurança AWS com múltiplas contas: IAM e SSO, segmentação de rede, WAF e serviços nativos de detecção.

Vivência em gestão de vulnerabilidades de ponta a ponta com CNAPP ou CSPM, engajando times de engenharia sem autoridade formal.

Profundidade em segurança de aplicações: SAST/SCA, scanning de secrets, revisão de código seguro em ao menos uma linguagem mainstream, OWASP Top 10, API Security Top 10 e modelagem de ameaças.

Fundamentos de segurança de Kubernetes e containers.

Experiência liderando incidentes reais, da detecção ao post-mortem.

Conhecimento prático de ao menos um framework de controles (CIS Controls v8, NIST CSF ou ISO 27001).

Automação de tarefas com Python ou similar, APIs REST e jobs agendados.

Uso diário de assistentes de IA e entendimento de seus riscos (prompt injection, exposição de dados, conectores com permissões excessivas).

Diferenciais que turbinarão sua performance:

Certificações como CISSP, CISM, CCSK, CEH, CompTIA Security+, AWS Certified Security - Specialty ou OSCP.

Conhecimento em segurança de IA e LLMs (OWASP Top 10 for LLM Applications, NIST AI RMF).

Experiência como admin de Google Workspace e de plataforma corporativa de assistentes de IA.

Vivência com engenharia de detecção ou detecção em runtime de containers.

Background em desenvolvimento de software.

Experiência contratando e mentorando engenheiros de segurança.

Conhecimento prático de segurança em Azure e GCP.

Por que correr com a gente?

Ambiente colaborativo e de alta performance;

Liberdade para criar e testar;

Time apaixonado por tecnologia e desafios;

Crescimento na velocidade máxima.

Aqui, os benefícios são seu combustível para ir mais longe:

Assistência médica (com coparticipação) Porto Seguro - Prata ou Unimed (para colaboradores da região do interior de SP);

Assistência odontológica Porto Seguro;

Vale-refeição ou alimentação (R$ 1.100,00);

Auxílio mobilidade;

Parceria com TotalPass;

Seguro de vida;

Day off no aniversário;

Conexa (Psicologia Viva);

Auxílio-creche (para filhos com até 5 anos e 11 meses de idade);

Bônus alinhado às metas da companhia;

Vale Bônus de R$ 250,00 todo mês em nosso app;

Escritório moderno que estimula a criatividade e a produtividade, com ambientes para lanches, salas de jogos, mesas de bilhar, puffs para relaxar, mercadinho e muito mais.

E muito mais!