Security Engineer (Sênior)

Security Engineer (Sênior) Florianópolis/SC · Presencial (Estreito) · PJ

Sobre a vaga A Tributo Devido é a maior empresa de robotização de serviços tributários do Brasil. Já recuperamos mais de R$ 4,5 bilhões para mais de 30 mil empresas e estamos construindo a nossa próxima plataforma, o Ratio.

Estamos criando a função de segurança no time de Tecnologia. Procuramos um(a) Security Engineer para incluir a segurança em todo o ciclo de desenvolvimento, operação, dados e IA. O trabalho é proteger identidades, dados, tenants, infraestrutura e a cadeia de entrega sem transformar a segurança em gargalo. Reporta ao Head de Tecnologia e trabalha junto com o Tech Lead.

Principais responsabilidades

• Implantar e manter controles de IAM e least privilege no ambiente AWS
• Fazer threat modeling de uma plataforma multi-tenant com APIs, agentes de IA, certificados digitais e dados tributários, e priorizar os riscos
• Automatizar a segurança no pipeline de CI/CD, cobrindo dependências, segredos e artefatos, sem travar a engenharia
• Gerir segredos, chaves e certificados de forma segura
• Conduzir a gestão de vulnerabilidades de ponta a ponta: identificar, priorizar, acompanhar a correção, verificar e evitar a recorrência
• Responder a incidentes de segurança: conter, escalar com evidência e acompanhar até o encerramento
• Propor controles, exceções e alternativas com critérios claros, em vez de apenas bloquear
• Escrever políticas e procedimentos de segurança e promover a conscientização do time

Requisitos

• Experiência sênior em segurança da informação ou application security
• IAM e least privilege
• Cloud security, com experiência prática em AWS Security
• AppSec
• Gestão de segredos (secrets management)
• Gestão de vulnerabilidades
• Threat modeling e resposta a incidentes
• Disponibilidade para contrato PJ e trabalho presencial em Florianópolis

Diferenciais (não obrigatórios)

• DevSecOps
• SaaS multi-tenant
• Pentest e segurança de APIs
• Participação em processos de certificação ISO/IEC 27001 e família (27002, 27701)
• LGPD aplicada: mapeamento de dados, RIPD e apoio ao Encarregado
• Segurança de IA e LLM: OWASP Top 10 for LLM, injeção de prompt, dados em ferramentas de IA
• Segurança da cadeia de entrega de software com GitHub Actions
• Segurança de Kubernetes e de infraestrutura como código: policy-as-code e revisão de Terraform
• Criptografia e gestão de chaves e certificados (KMS, certificados digitais)
• Vivência em TaxTech, FinTech ou RegTech
• Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas afins

Benefícios e condições

• Contratação PJ
• Valor de contrato de R$ 10.000 por mês, mais bônus por performance
• Trabalho presencial no Estreito, em Florianópolis/SC
• Cozinha equipada com frutas e sucos naturais
• Day off no aniversário
• Recesso coletivo no fim do ano

Nossa cultura

• 101%: procuramos lacunas e entregamos além do que foi pedido.
• Somos divergentes: desafiamos o status quo com evidência e alternativa.
• Disciplina: documentamos, testamos, medimos e mantemos o padrão sem precisar de cobrança.
• AHU (Amor, Honra e Unidade): compartilhamos contexto e crédito, e tratamos conflitos com honestidade.
• Orientação a resultados: ligamos o trabalho técnico a um impacto que dá para medir.