Senior Security Engineer
Confirmed on the employer's own hiring board on Nov 5, 2026. First seen by Alion on Nov 4, 2026.
E aí, tudo azul por aí?
A Turbi é a locadora do futuro: 100% digital, movida a tecnologia, gente boa e paixão por transformar a forma como as pessoas se locomovem. A gente abre carro pelo app (sim, sem chave!) e acredita que inovação de verdade começa com um time engajado e com liberdade pra criar.
Estamos procurando uma pessoa para a posição de Senior Security Engineer, alguém que queira acelerar com a gente nessa jornada.
O seu papel por aqui:
Nesta posição de Senior Security Engineer, você vai operar a segurança da nossa plataforma no dia a dia e fazer o ciclo de vulnerabilidades andar de ponta a ponta. Você vai atuar em operações de segurança, na postura de segurança da nossa nuvem e na integração de segurança ao desenvolvimento, lado a lado com os times de produto e infraestrutura, para que os riscos sejam encontrados cedo e corrigidos rápido. Você trabalha em parceria com o Principal Security Engineer, que define a arquitetura e a estratégia de segurança.
Mais do que bloquear, a ideia é oferecer caminhos seguros que os times queiram usar, com autonomia, responsabilidade e espaço pra testar, errar e aprender.
O que você vai encarar no dia a dia:
- Operar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time dono, acompanhar a correção e validar o fechamento;
- Priorizar os achados com critério (exploitabilidade, exposição, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e métricas de tempo de correção;
- Monitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes: contenção, análise de causa e ações de melhoria;
- Acompanhar a postura de segurança da nossa nuvem: configurações incorretas, excessos de permissão em IAM, exposição pública e higiene de segredos;
- Implantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas pra manter baixo o volume de falsos positivos;
- Revisar código sob a ótica de segurança, com foco em autenticação e autorização (OAuth2, OIDC, SAML), registrando achados de forma acionável;
- Revisar políticas de segurança e de acesso, verificando a aderência na prática e propondo ajustes objetivos;
- Apoiar campanhas de awareness, incluindo simulações de phishing, e medir os resultados;
- Comunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisão;
- Atuar junto às pessoas responsáveis por risco e privacidade, alinhando priorização, tratamento de dados pessoais e decisões de aceitação de risco;
O que esperamos de você:
- 5+ anos em segurança da informação com atuação operacional prática, ou experiência equivalente comprovada;
- Vivência em SecOps (monitoramento, detecção e resposta a incidentes), já tendo atuado como líder técnico em incidentes reais;
- Experiência em gestão de vulnerabilidades ponta a ponta, da triagem à validação da correção;
- Operações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves e postura), de preferência em GCP;
- Experiência prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security;
- Revisão de código sob a ótica de segurança, incluindo OAuth2, OIDC e SAML;
- Experiência em revisão de políticas de segurança;
- Familiaridade com OWASP, NIST CSF e ISO 27001;
- Comunicação clara, escrita e oral, para público técnico e não técnico;
- Senso de dono: acompanhar o problema até o fim, inclusive a parte que não é glamourosa, e humildade pra reconhecer erros e ajustar a rota.
Vai brilhar ainda mais se você tiver:
- Experiência com campanhas de awareness e simulações de phishing;
- MITRE ATT&CK aplicado à detecção e vivência com SIEM e EDR;
- Conhecimento em segurança de containers e Kubernetes (imagens, políticas de admissão, RBAC);
- Programação (Python, Go ou TypeScript) pra automatizar triagem e relatórios;
- Privacidade aplicada à operação, com familiaridade com a LGPD;
- Certificações como CEH ou GCP Security Engineer (valorizadas, mas não obrigatórias).
O que a Turbi oferece pra te apoiar nessa jornada?
- Salário competitivo no modelo PJ, alinhado com o mercado;
- Saúde em dia: plano de saúde SulAmérica pra cuidar de você.
- Sorriso garantido: plano odontológico Bradesco.
- Corpo em movimento: acesso ao Wellhub ou Totalpass pra treinar do seu jeito.
- TurbiFree todo mês: R$ 1.000 pra usar nossos carros como quiser.
- Pausa merecida: 30 dias de recesso remunerado depois de 12 meses com a gente.
- Parabéns com folga: Day Off no seu aniversário pra comemorar como quiser.
- Licença maternidade estendida: mais tempo pra viver esse momento com tranquilidade.
- Licença paternidade: presença garantida nos primeiros dias mais importantes.
- Bônus: Atrelado ao atingimento de metas da Turbi e individuais.
Nosso jeito de trabalhar:
A Turbi é feita por gente real, que erra, aprende, cresce e faz acontecer. Por aqui, autonomia anda junto com responsabilidade. A gente valoriza um ambiente seguro pra falar o que pensa, construir com liberdade e ter conversas difíceis com respeito.
A gente valoriza pessoas que aprendem, se desafiam e querem gerar impacto de verdade.
Se viu aqui? Então se inscreve e vem com a gente deixar a mobilidade urbana mais segura!