Engenheiro de segurança

Security Engineer (Sênior) Florianópolis/SC · Presencial (Estreito) · PJ Sobre a vaga: A Tributo Devido é a maior empresa de robotização de serviços tributários do Brasil. Já recuperamos mais de R$ 4,5 bilhões para mais de 30 mil empresas e estamos construindo a nossa próxima plataforma, o Ratio. Estamos criando a função de segurança no time de Tecnologia. Procuramos um(a) Security Engineer para incluir a segurança em todo o ciclo de desenvolvimento, operação, dados e IA. O trabalho é proteger identidades, dados, tenants, infraestrutura e a cadeia de entrega sem transformar a segurança em gargalo. Reporta ao Head de Tecnologia e trabalha junto com o Tech Lead. Principais responsabilidades - Implantar e manter controles de IAM e least privilege no ambiente AWS - Fazer threat modeling de uma plataforma multi-tenant com APIs, agentes de IA, certificados digitais e dados tributários, e priorizar os riscos - Automatizar a segurança no pipeline de CI/CD, cobrindo dependências, segredos e artefatos, sem travar a engenharia - Gerir segredos, chaves e certificados de forma segura - Conduzir a gestão de vulnerabilidades de ponta a ponta: identificar, priorizar, acompanhar a correção, verificar e evitar a recorrência - Responder a incidentes de segurança: conter, escalar com evidência e acompanhar até o encerramento - Propor controles, exceções e alternativas com critérios claros, em vez de apenas bloquear - Escrever políticas e procedimentos de segurança e promover a conscientização do time Requisitos - Experiência sênior em segurança da informação ou application security - IAM e least privilege - Cloud security, com experiência prática em AWS Security - AppSec - Gestão de segredos (secrets management) - Gestão de vulnerabilidades - Threat modeling e resposta a incidentes - Disponibilidade para contrato PJ e trabalho presencial em Florianópolis Diferenciais (não obrigatórios) - DevSecOps - SaaS multi-tenant - Pentest e segurança de APIs - Participação em processos de certificação ISO/IEC 27001 e família (27002, 27701) - LGPD aplicada: mapeamento de dados, RIPD e apoio ao Encarregado - Segurança de IA e LLM: OWASP Top 10 for LLM, injeção de prompt, dados em ferramentas de IA - Segurança da cadeia de entrega de software com GitHub Actions - Segurança de Kubernetes e de infraestrutura como código: policy-as-code e revisão de Terraform - Criptografia e gestão de chaves e certificados (KMS, certificados digitais) - Vivência em TaxTech, FinTech ou RegTech - Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas afins Benefícios e condições - Contratação PJ - Valor de contrato de R$ 10.000 por mês, mais bônus por performance - Trabalho presencial no Estreito, em Florianópolis/SC - Cozinha equipada com frutas e sucos naturais - Day off no aniversário - Recesso coletivo no fim do ano Nossa cultura - 101%: procuramos lacunas e entregamos além do que foi pedido. - Somos divergentes: desafiamos o status quo com evidência e alternativa. - Disciplina: documentamos, testamos, medimos e mantemos o padrão sem precisar de cobrança. - AHU (Amor, Honra e Unidade): compartilhamos contexto e crédito, e tratamos conflitos com honestidade. - Orientação a resultados: ligamos o trabalho técnico a um impacto que dá para medir.