Senior Security Engineer | Product Security | Full Remote

🔥 1 hora atrás

Candidatar-se

Encontrar Vagas Remotas Similares

Receber Emails de Vagas Remotas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Loft

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2018

🏠 Imobiliário

💸 Finanças

🏪 Marketplace

Real Estate • Finance • Marketplace

A Loft é uma empresa especializada em soluções para o mercado imobiliário, oferecendo propostas comerciais, tecnológicas e financeiras inovadoras em todo o Brasil. Atua como uma plataforma para compra e venda de apartamentos e casas em grandes cidades brasileiras, como São Paulo, Rio de Janeiro e Porto Alegre. A Loft oferece avaliação imobiliária, gestão de vendas, administração de locação e soluções financeiras, como garantias de aluguel e financiamento imobiliário. Seus serviços atendem tanto compradores e vendedores pessoas físicas quanto imobiliárias parceiras, aprimorando a experiência de transação imobiliária com processos digitais e eficientes. A Loft está comprometida em tornar os processos de compra, venda e financiamento de imóveis simples e acessíveis para todos os usuários por meio de sua plataforma digital e app.

Descrição

• Liderar iniciativas de Product Security e Cloud Security, do desenho à operação • Influenciar decisões de arquitetura e produto, incorporando segurança desde o desenvolvimento até a produção • Proteger aplicações, APIs e ambientes AWS, equilibrando segurança, performance e disponibilidade • Identificar e mitigar riscos de forma proativa, priorizando automação e escalabilidade • Atuar como referência técnica para os times de engenharia, promovendo boas práticas e reduzindo atritos no SDLC • Evoluir continuamente a postura de segurança em cloud, aplicações e IA generativa • Definir e operar estratégias de proteção para aplicações e APIs utilizando WAF/WAAP (preferencialmente Azion) • Liderar a segurança de APIs, mitigando riscos do OWASP API Security Top 10 • Evoluir a postura de segurança em AWS utilizando CSPM/CNAPP (Wiz ou similares), Security Hub, GuardDuty, Inspector e demais serviços nativos • Desenvolver automações para remediação de vulnerabilidades e processos de segurança • Integrar segurança ao SDLC por meio de threat modeling, revisões de segurança e práticas de AppSec • Definir controles para o uso seguro de IA na engenharia e nos produtos • Apoiar resposta a incidentes, documentação técnica e indicadores de risco

🎯 Requisitos

• Experiência sênior em Product Security, Cloud Security ou Application Security • Domínio de AWS e de seus principais serviços de segurança (Security Hub, GuardDuty, Inspector, Config, Detective) • Experiência com CSPM/CNAPP, preferencialmente Wiz • Experiência prática com WAF/WAAP e proteção de APIs (OWASP API Security Top 10) • Conhecimento sólido em AppSec, SDLC, threat modeling e ferramentas SAST, DAST e SCA • Experiência com GitHub, pipelines de CI/CD e automação utilizando Python ou linguagem equivalente

🏖️ Benefícios

• Caju - Mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação) • Assistência Médica • Assistência Odontológica • Seguro de Vida • Wellhub - Acesso a academias no Brasil inteiro • Wellz - Plataforma de saúde mental • Licença Parental - Para pais e mães • Guapeco - Plano de Saúde Pet com desconto