INFORMATION SECURITY PLENO

Prazer, somos a Qive

A plataforma líder em automação do contas a pagar, com tecnologia, dados confiáveis e pessoas especialistas. Somos um time que pensa grande, age com urgência, valoriza pessoas e constrói soluções parametrizáveis, escaláveis e confiáveis com atendimento estratégico.

Nossa trajetória é marcada por um propósito simples: redefinir todo o ciclo de contas a pagar das empresas, considerando os desafios da controladoria, compras, fiscal, tributário, tesouraria até o contas a pagar. Transacionamos mais de 3,8 bilhões de notas fiscais e mais de 210 mil CNPJs de diferentes portes confiam na infraestrutura segura da Qive.

Venha fazer parte dessa revolução e redefina sua carreira aqui na Qive.

Responsabilidades e objetivos da vaga

• Atuar como referência técnica em Cloud Security e Offensive Security, contribuindo para a evolução da segurança da infraestrutura, aplicações, identidades e workloads em Cloud.
• Identificar proativamente vulnerabilidades, exposições e caminhos de ataque antes que possam ser explorados.
• Fortalecer a postura de segurança dos ambientes Cloud, considerando diferentes provedores e arquiteturas.
• Conduzir iniciativas técnicas de média e alta complexidade com autonomia, profundidade técnica e visão de risco para o negócio.
• Utilizar técnicas ofensivas para validar controles, identificar vulnerabilidades e apoiar a evolução da arquitetura e dos mecanismos de proteção.
• Desenvolver automações, guardrails e controles escaláveis que reduzam a superfície de ataque e aumentem a maturidade de segurança.

Requisitos

• Experiência sólida em Cybersecurity/Security Operations, atuando na identificação, análise e tratamento de riscos e incidentes.
• Experiência prática em Cloud Security, com conhecimento de IAM, redes, workloads, secrets, logging e monitoramento em pelo menos um provedor de nuvem.
• Conhecimento de Application Security e DevSecOps, incluindo OWASP, CI/CD, containers e práticas de segurança no ciclo de desenvolvimento.
• Experiência com Vulnerability Management, incluindo análise, priorização por risco e acompanhamento de remediações.
• Conhecimento de ferramentas e práticas de SIEM, EDR/XDR, Threat Hunting e Incident Response.
• Capacidade de desenvolver automações e integrações, utilizando scripts, programação e APIs.
• Capacidade de conduzir iniciativas de ponta a ponta, com autonomia, organização e foco em resolução de problemas.
• Boa comunicação e capacidade de atuar junto a Engenharia, Produto, Infraestrutura e liderança, traduzindo riscos técnicos em decisões e ações práticas.

Pontos a mais se você possui

• Experiência prática em ambientes multicloud, especialmente combinando AWS, Azure e/ou GCP.
• Experiência com Kubernetes em ambientes de alta complexidade.
• Experiência avançada com Terraform e segurança de IaC.
• Experiência com ferramentas de CSPM, CNAPP, CWPP ou CIEM.
• Experiência com Bug Bounty ou pesquisa de vulnerabilidades.
• Experiência com SAST, DAST, SCA e Secret Scanning.
• Conhecimento de Detection Engineering e Threat Hunting em Cloud.
• Experiência com arquiteturas serverless, microsserviços e event-driven.
• Experiência com Supply Chain Security e segurança de pipelines.
• Conhecimento de segurança de aplicações baseadas em IA/LLMs e serviços de IA em Cloud.
• Certificações relevantes em Cloud Security ou Offensive Security.

Benefícios

• Plano de saúde Seguros Unimed com cobertura nacional, sem desconto de mensalidade ou coparticipação para nossos Qivers e seus filhos;

• Plano odontológico com cobertura nacional, sem descontos em folha e possibilidade de inclusão de filhos, parentes, pais e sogros;
• Benefício Flash Flex com um valor bem competitivo, aceito em restaurantes, supermercados, padarias, mobilidade, bem-estar, saúde, educação, cultura e entretenimento, sem nenhum desconto;
• Se nós crescemos, nossos Qivers também vem com a gente! Temos um Programa de Participação nos Resultados da empresa (PPR) competitivo com o mercado;
• Licença maternidade e paternidade estendidas, inclusive para adoção e casais homoafetivos;
• Ajuda de custo ao Qiver nos 03 primeiros meses após o nascimento ou adoção no valor de R$ 1.000,00;
• Guapeco: Plano de saúde pet corporativo para qualquer tipo de animal de estimação, com atendimento livre e sistema de reembolso.
• Auxílio creche ou babá para filhos de até 06 anos de idade;
• Total Pass;
• Cartão Alelo Multibenefícios;
• Seguro de vida.

E mais

• Trabalho remoto, liberdade geográfica em qualquer lugar do país;

• Enviamos todos os equipamentos necessários para montar o seu escritório em casa, mas se você preferir temos uma sede em São Carlos/SP com estacionamento gratuito, lanches e bebidas liberadas e um ambiente super descontraído.;
• Ambiente de aprendizado e desenvolvimento constante, incentivando o crescimento individual, feedbacks e trabalho em equipe;
• Valorizamos o bem-estar, por isso temos aulas online e gratuitas de Yoga, Meditação e Ginástica Laboral;
• Pensando na saúde mental e no desenvolvimento, também temos parceiros como Ana Health, Vamos Escrever e Campus Live.

Diversidade e Inclusão na Qive

Na Qive, acreditamos que a diversidade transforma e a inclusão nos move. Buscamos evoluir constantemente para garantir um ambiente seguro, onde todas as pessoas tenham liberdade e respeito para ser quem são.

Para transformar esse compromisso em prática, contamos com o Diversifique: nosso comitê de Diversidade, Equidade e Inclusão.

Contamos com você para fazer a diferença e mudar o jogo, independentemente de sua identidade de gênero, orientação sexual, raça, crença, deficiência ou classe social. Venha construir o futuro com a gente!

Privacidade dos Dados Pessoais

Em nossos processos seletivos coletamos e tratamos os dados pessoais fornecidos no formulário de candidatura da vaga (o que inclui tanto os dados informados em cada campo do formulário, quanto os que estiverem presentes no currículo anexado) e dados que podem ser solicitados nas próximas etapas. A Qive não terá acesso a nenhum outro dado que esteja fora destas hipóteses. A finalidade de coleta é tão somente para identificação, comunicação e análise das pessoas candidatas.

Informamos ainda que realizamos toda a gestão das vagas por meio do sistema InHire, não possuindo vínculo com outras plataformas em que as nossas vagas são espelhadas. Logo, caso você esteja se candidatando às nossas vagas por um meio que não seja o nosso site oficial ou pela InHire, recomenda-se a leitura dos termos e políticas próprias de cada um.

Em caso de dúvidas sobre dados pessoais, entre em contato através dos meios informados em nossa Política de Privacidade.