Sobre a Vaga
Security Engineer Sênior na iugu (São Paulo, híbrido): referência técnica para construir controles de segurança na engenharia, com autonomia para levar segurança a produção.
Responsabilidades
- Assumir a postura de segurança da nuvem, com desenho de IAM sob privilégio mínimo, identidades efêmeras, restrição de origem e varredura contínua (CSPM)
- Construir a gestão de segredos (cofre como caminho único, rotação automatizada e inventário do que estiver fora dele)
- Endurecer a esteira de desenvolvimento com gates automáticos para bloquear segredo em código, dependência vulnerável e infraestrutura insegura antes do merge, gerindo o processo de exceção
- Alimentar a detecção com sinal de qualidade: definir o que observar e garantir dono e roteamento para alertas
- Operar verificação contínua com pentest automatizado recorrente e validação de segurança a cada mudança em produção
- Governar acesso a produção com concessão auditada, privilégio mínimo e acesso temporário com janela e trilha
- Apoiar a resposta a incidentes com runbook de revogação e acionamento do parceiro de perícia
- Priorizar por risco, traduzindo risco técnico em consequência de negócio para engenharia, produto e liderança
- Usar IA como alavanca de produtividade em revisão de código, análise de configuração, triagem de achados e documentação
Requisitos
- Segurança em nuvem em produção (AWS preferencialmente): IAM, gestão de identidade e credencial, segredos, rede e endurecimento de configuração
- Automação de segurança em CI/CD: secret scanning, análise de dependência e varredura de IaC, com discernimento entre ruído e achado real
- Engenharia de verdade: escrever código para produção (Python ou Go), Git e automação
- Infraestrutura como código: Terraform ou equivalente
- Identidade e autenticação: OAuth 2.0, OIDC, mTLS, segundo fator resistente a phishing, vínculo de sessão a dispositivo e ciclo de vida de credencial de integração
- Detecção e log: desenho de alarme com baixo falso-positivo, retenção adequada e capacidade de investigar em trilha de auditoria
- Comunicação de risco com clareza para engenheiro, diretoria e regulador
Beneficios
- Plano de Saúde e Odontológico Bradesco
- Crédito no cartão Swile
- Seguro de Vida
- Auxílio-creche
- Day off no mês do aniversário
- TotalPass
- Vittude
- Café da manhã e frutas no escritório
Organizada e reescrita por nós. A candidatura é no site da empresa (vempraiugu.gupy.io) — daqui você sai preparado.
Saiba como funciona.