Principal Security Engineer (AppSec/Cloud) | PJ | Híbrido

Sobre a Vaga

Na Turbi, buscamos uma pessoa para atuar como Principal Security Engineer, referência técnica em Segurança da Informação e AppSec. Você vai liderar a estratégia de segurança do aplicativo até os sistemas internos e integrações com o carro, garantindo confiabilidade e proteção em um cenário de alta escala.

Responsabilidades

• Definir a arquitetura e a visão estratégica de segurança de longo prazo para a plataforma
• Conduzir a implementação de práticas avançadas de DevSecOps, integrando segurança ao SDLC
• Realizar modelagem de ameaças e análises de risco para cloud, APIs e integrações com IoT
• Mentorar engenheiros e times de infraestrutura na correção de vulnerabilidades e adoção de boas práticas
• Liderar resposta a incidentes complexos, com diagnóstico, contenção e planos de ação
• Avaliar e auditar novas tecnologias, parceiros e integrações sob as óticas de privacidade e segurança

Requisitos

• Experiência sólida em Segurança da Informação, AppSec e arquitetura para sistemas distribuídos e alta escala
• Conhecimento de arquitetura de segurança em nuvem (preferencialmente Google) e segurança de contêineres/Kubernetes
• Vivência com automação de segurança no CI/CD (SAST, DAST, SCA)
• Capacidade de liderança por influência, promovendo cultura de segurança com desenvolvedores e áreas parceiras
• Conhecimento de frameworks e padrões como OWASP Top 10, OAuth2, SAML e ISO 27001
• Comunicação técnica para transformar riscos complexos em planos claros para engenharia e diretoria

Beneficios

• Salário competitivo no modelo PJ
• Plano de saúde SulAmérica
• Plano odontológico Bradesco
• Acesso ao Wellhub ou Totalpass
• TurbiFree mensal: R$ 1.000 para usar carros
• 30 dias de recesso remunerado após 12 meses
• Day Off no aniversário
• Licenças estendida (maternidade) e paternidade
• Bônus por metas da Turbi e individuais