Skills
Sobre a Vaga
A Ebury está em expansão no Brasil e busca um(a) Senior Security Engineer para atuar no hub de São Paulo. Você fará parte do time de Security Engineering e trabalhará em conjunto com outras equipes para elevar a segurança das aplicações, do ciclo de desenvolvimento e da infraestrutura.
Responsabilidades
- Conduzir projetos de remediação e hardening de segurança no ambiente da Ebury Brasil, com entregas ponta a ponta.
- Identificar, revisar e priorizar vulnerabilidades, apoiando o time responsável com orientações para correção.
- Criar guardrails, diretrizes e ferramentas que ajudem desenvolvedores e engenheiros de plataforma a entregarem aplicações seguras.
- Implementar melhorias em sistemas críticos, como configurações de backup para recuperação de desastres e iniciativas de IAM com foco em autenticação centralizada e uso de RBAC.
- Desenhar e implementar controles de segurança para footprints na GCP e AWS nas regiões de São Paulo, com atenção a segmentação de rede, IAM e criptografia.
- Atuar em alinhamentos técnicos de conformidade local, considerando LGPD e requisitos de segurança do BACEN quando aplicável.
- Promover cultura de segurança e práticas DevSecOps nas squads de Engenharia e Produto, com foco em experiência do desenvolvedor via tooling e documentação técnica.
Requisitos
- Experiência em Security Engineering (mínimo 5+ anos).
- Conhecimento sólido de fundamentos de cibersegurança: segurança de rede, IAM, sistemas operacionais e conceitos relacionados.
- Experiência aprofundada com GCP, AWS ou outros provedores de nuvem.
- Conhecimento de Infrastructure as Code (Terraform) e práticas/processos de CI/CD.
- Proficiência em scripting (Python, Go ou Bash) e capacidade de navegar em bases de código grandes.
- Experiência com containers e orquestração (Docker, Kubernetes).
- Fluência profissional em inglês e português.
- Preferencial: familiaridade com padrões brasileiros de segurança (ex.: contexto ABNT NBR ISO/IEC 27001) e certificações relevantes (cloud, Linux e/ou segurança).
- Preferencial: experiência prévia como software engineer, platform/SRE engineer ou em funções correlatas.
- Preferencial: entendimento de práticas modernas de DevSecOps.
Beneficios
- Pacote de remuneração competitiva e benefícios, com bônus discricionário anual.
- Investimento em crescimento profissional com treinamentos e apoio para certificações.
- Mentoria com gestores experientes.
- Ambiente colaborativo, diverso e dinâmico.
- Acesso a benefícios de saúde e apoio social conforme localização.