{"id":3767809,"url":"https://alion.io/job/turbi-senior-security-engineer","title":"Senior Security Engineer","company":{"id":178958,"name":"Turbi","domain":"turbi.com.br","url":"https://alion.io/company/turbi","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"InHire","truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["São Paulo, Brazil"],"countries":["BR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"GCP","optional":false},{"name":"IAM","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kubernetes","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"NIST CSF","optional":false},{"name":"OWASP","optional":false},{"name":"Python","optional":false},{"name":"Shift-Left Security","optional":false},{"name":"SIEM","optional":false},{"name":"TypeScript","optional":false}],"status":"live","first_seen_at":"2026-11-04T17:51:41Z","employer_posted_date":"2026-11-04","last_verified_at":"2026-11-07T18:19:48Z","board_verified":true,"closed_at":null,"days_open":3,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":3},"description":"E aí, tudo azul por aí?\nA Turbi é a locadora do futuro: 100% digital, movida a tecnologia, gente boa e paixão por transformar a forma como as pessoas se locomovem. A gente abre carro pelo app (sim, sem chave!) e acredita que inovação de verdade começa com um time engajado e com liberdade pra criar.\nEstamos procurando uma pessoa para a posição de Senior Security Engineer, alguém que queira acelerar com a gente nessa jornada.\nO seu papel por aqui:\nNesta posição de Senior Security Engineer, você vai operar a segurança da nossa plataforma no dia a dia e fazer o ciclo de vulnerabilidades andar de ponta a ponta. Você vai atuar em operações de segurança, na postura de segurança da nossa nuvem e na integração de segurança ao desenvolvimento, lado a lado com os times de produto e infraestrutura, para que os riscos sejam encontrados cedo e corrigidos rápido. Você trabalha em parceria com o Principal Security Engineer, que define a arquitetura e a estratégia de segurança.\nMais do que bloquear, a ideia é oferecer caminhos seguros que os times queiram usar, com autonomia, responsabilidade e espaço pra testar, errar e aprender.\nO que você vai encarar no dia a dia:\nOperar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time dono, acompanhar a correção e validar o fechamento;\nPriorizar os achados com critério (exploitabilidade, exposição, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e métricas de tempo de correção;\nMonitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes: contenção, análise de causa e ações de melhoria;\nAcompanhar a postura de segurança da nossa nuvem: configurações incorretas, excessos de permissão em IAM, exposição pública e higiene de segredos;\nImplantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas pra manter baixo o volume de falsos positivos;\nRevisar código sob a ótica de segurança, com foco em autenticação e autorização (OAuth2, OIDC, SAML), registrando achados de forma acionável;\nRevisar políticas de segurança e de acesso, verificando a aderência na prática e propondo ajustes objetivos;\nApoiar campanhas de awareness, incluindo simulações de phishing, e medir os resultados;\nComunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisão;\nAtuar junto às pessoas responsáveis por risco e privacidade, alinhando priorização, tratamento de dados pessoais e decisões de aceitação de risco;\nO que esperamos de você:\n5+ anos em segurança da informação com atuação operacional prática, ou experiência equivalente comprovada;\nVivência em SecOps (monitoramento, detecção e resposta a incidentes), já tendo atuado como líder técnico em incidentes reais;\nExperiência em gestão de vulnerabilidades ponta a ponta, da triagem à validação da correção;\nOperações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves e postura), de preferência em GCP;\nExperiência prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security;\nRevisão de código sob a ótica de segurança, incluindo OAuth2, OIDC e SAML;\nExperiência em revisão de políticas de segurança;\nFamiliaridade com OWASP, NIST CSF e ISO 27001;\nComunicação clara, escrita e oral, para público técnico e não técnico;\nSenso de dono: acompanhar o problema até o fim, inclusive a parte que não é glamourosa, e humildade pra reconhecer erros e ajustar a rota.\nVai brilhar ainda mais se você tiver:\nExperiência com campanhas de awareness e simulações de phishing;\nMITRE ATT&CK aplicado à detecção e vivência com SIEM e EDR;\nConhecimento em segurança de containers e Kubernetes (imagens, políticas de admissão, RBAC);\nProgramação (Python, Go ou TypeScript) pra automatizar triagem e relatórios;\nPrivacidade aplicada à operação, com familiaridade com a LGPD;\nCertificações como CEH ou GCP Security Engineer (valorizadas, mas não obrigatórias).\nO que a Turbi oferece pra te apoiar nessa jornada?\nSalário competitivo no modelo PJ, alinhado com o mercado;\nSaúde em dia: plano de saúde SulAmérica pra cuidar de você.\nSorriso garantido: plano odontológico Bradesco.\nCorpo em movimento: acesso ao Wellhub ou Totalpass pra treinar do seu jeito.\nTurbiFree todo mês: R$ 1.000 pra usar nossos carros como quiser.\nPausa merecida: 30 dias de recesso remunerado depois de 12 meses com a gente.\nParabéns com folga: Day Off no seu aniversário pra comemorar como quiser.\nLicença maternidade estendida: mais tempo pra viver esse momento com tranquilidade.\nLicença paternidade: presença garantida nos primeiros dias mais importantes.\nBônus: Atrelado ao atingimento de metas da Turbi e individuais.\nNosso jeito de trabalhar:\nA Turbi é feita por gente real, que erra, aprende, cresce e faz acontecer. Por aqui, autonomia anda junto com responsabilidade. A gente valoriza um ambiente seguro pra falar o que pensa, construir com liberdade e ter conversas difíceis com respeito.\nA gente valoriza pessoas que aprendem, se desafiam e querem gerar impacto de verdade.\nSe viu aqui? Então se inscreve e vem com a gente deixar a mobilidade urbana mais segura!","description_format":"text","description_chars":5194,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Portuguese","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Brazil","iso":"BR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Online Rental Platforms","Car Rental"],"lifecycle":[{"event":"open","at":"2026-11-04T20:38:34Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":38,"reasons":["conf:4","velocity","win:early"],"computed_at":"2026-11-07T05:47:08Z"},"pay":null,"html_url":"https://alion.io/job/turbi-senior-security-engineer","json_url":"https://alion.io/job/turbi-senior-security-engineer.json","meta":{"generated_at":"2026-11-07T18:38:29Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":28400,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-08T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":178958},"rest":"https://alion.io/mcp/rest/get_company?id=178958"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fturbi-senior-security-engineer"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fturbi-senior-security-engineer"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fturbi-senior-security-engineer"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/turbi-senior-security-engineer\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fturbi-senior-security-engineer"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3767809}},{"tool":"search_jobs","arguments":{"company":"turbi.com.br","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3767809},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}