Sobre a Vaga
LawnStarter contrata Lead Security Engineer para liderar a segurança do marketplace on-demand de serviços de casa, com foco em AWS, AppSec e compliance (PCI, SOC 2 e LGPD).
Responsabilidades
- Liderar a segurança end-to-end: código PHP/Laravel e TypeScript/React, infraestrutura AWS, fluxos de pagamentos e dados de clientes/pros e postura de conformidade
- Definir a direção de segurança para vários anos, construir controles e ser a referência para perguntas de segurança na organização
- Atuar inicialmente de forma hands-on (security-of-one) e seguir um caminho explícito para liderar um pequeno time em cerca de 12-18 meses
- Conduzir threat modeling do caminho crítico e estabelecer práticas de secure-SDLC
- Realizar code/design review e operar SAST, secret scanning e dependency scanning em CI com ciclo de correção de vulnerabilidades
- Fortalecer segurança de cloud e infraestrutura: AWS posture (IAM, rede, criptografia), secrets management e hardening de EKS/Kubernetes
- Mapear escopo de PCI para pagamentos, conduzir preparação para SOC 2 e LGPD, e gerenciar vendor risk
- Melhorar detecção e resposta: ampliar cobertura no caminho crítico (Datadog, Sentry, sinais da AWS), criar incident runbook e liderar resposta quando houver alertas
- Definir scans, gates e convenções para permitir que código gerado por agentes de IA seja revisado e enviado com segurança
- Estabelecer padrões, playbooks e hiring bar para permitir que a segurança cresça além de uma única pessoa
Requisitos
- Experiência profunda e hands-on em pelo menos três áreas entre AppSec, cloud, compliance e response (com capacidade de construir e operar controles)
- Uso frequente de ferramentas de IA no trabalho de segurança (triagem, threat modeling, revisão de código de agentes e rascunho de detecções/políticas)
- Capacidade de sequenciar prioridades e automatizar para manter alto nível de segurança enquanto planeja a formação do time
- Interesse e visão sobre como IA melhora a segurança e também cria novos riscos
Organizada e reescrita por nós. A candidatura é no site da empresa (apply.workable.com) — daqui você sai preparado.
Saiba como funciona.