Especialista em Desenvolvimento de Software - Platform Engineer - API & Identity

Vaga não está no LinkedIn

🔥 0 minutos atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

VOLL

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2017

🤝 B2B

🚗 Transporte

💰 Seed Round em 2020-06

B2B • Transport • Travel

A VOLL é uma das maiores agências de viagens corporativas da América Latina, oferecendo um app all-in-one dedicado à gestão de viagens, mobilidade corporativa e gestão de despesas. Com tecnologia proprietária, a VOLL proporciona uma experiência fluida para viajantes de negócios e gestores de viagens, com foco em eficiência e redução de custos. A plataforma permite que as empresas gerenciem todos os aspectos da viagem corporativa, incluindo soluções de pagamento integradas e ferramentas abrangentes de reporting, garantindo compliance com as políticas de viagem e maximizando a economia.

Descrição

• Liderar a evolução do API Gateway como camada de exposição segura, complementando o WAF existente com rate limiting, validação de schema e onboarding self-service de novas APIs. • Definir e evoluir a arquitetura de autenticação e autorização (OAuth2, OIDC, JWT) para APIs expostas a clientes externos. • Projetar guardrails de segurança para a exposição pública de servidores MCP: autenticação de clientes, escopo de ferramentas (tools), limites por cliente/tenant e prevenção de abuso. • Definir padrões de autorização entre serviços internos (mTLS, políticas de acesso service-to-service). • Construir bibliotecas e componentes reutilizáveis que os times de produto integram para expor APIs com segurança by-default. • Atuar como ponto de contato técnico com Cybersecurity/AppSec para alinhar a superfície exposta externamente. • Detectar e priorizar gaps de segurança na exposição externa antes que se tornem incidentes. • Revisar arquiteturas de times de produto que expõem novos serviços externamente, com foco em autenticação e autorização. • *Os objetivos podem extrapolar esse escopo inicial, envolvendo outros desafios focados em arquitetura, back-end, mensageria e segurança, conforme a evolução da plataforma e das necessidades do time.*

🎯 Requisitos

• Experiência comprovada como engenheiro(a) de plataforma ou desenvolvedor(a) de software sênior, construindo ferramentas/infraestrutura consumida por outros times. • Arquitetura e gestão de API Gateway (Kong, Apigee, AWS API Gateway ou similar). • Autenticação e autorização aplicada a APIs externas: OAuth2, OIDC, JWT, rotação de chaves. • Autorização de serviços em ambiente distribuído (service-to-service), incluindo mTLS. • Desenvolvimento de software seguro (OWASP), com foco em segurança de aplicação exposta externamente. • Projeto de arquitetura de microsserviços e arquitetura orientada a eventos. • Graduação em Ciência da Computação, Engenharia de Software, Sistemas de Informação, ou áreas correlatas. • **Diferenciais:** • Experiência com exposição de MCP servers ou protocolos similares de integração com agentes de IA. • Vivência prévia trabalhando com Cybersecurity/AppSec. • Experiência com VPC Lattice, ECS Service Connect ou service mesh. • Inglês e/ou espanhol avançado.

🏖️ Benefícios

• Vale-refeição/alimentação no cartão Flash; • Plano Médico e Odontológico Sulamérica; • Total Pass; • Auxílio home office no cartão Flash; • Auxílio à saúde mental (VOLL Care); • Auxílio educação através do (VOLL Education); • Seguro de vida em grupo; • Licença-maternidade de 6 meses; • Licença-paternidade de 30 dias (Nossa política de licença parental é igualmente aplicável a casais homoafetivos). • Férias a partir de 6 meses; • Day off.