Engenheiro(a) de Segurança Sr./Staff

Vaga não está no LinkedIn

🕒 Maio 15

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 45%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Oscilar

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 2021

💼 Consultoria

🏥 Saúde

⚖️ Jurídico

Consulting • Healthcare • Legal

Oscilar é uma plataforma de gestão de risco focada em defesa contra fraudes, underwriting de crédito, risco de onboarding e conformidade de PLD/FT (AML) para instituições financeiras. Com seu avançado AI Risk Decisioning™, a Oscilar permite que as organizações tomem decisões de risco mais rápidas e inteligentes, monitorem as jornadas dos clientes e garantam a conformidade regulatória de forma integrada. A plataforma da Oscilar oferece analytics abrangentes e capacidades de detecção proativa, personalizadas para atender às necessidades únicas de risco de bancos, fintechs e cooperativas de crédito.

Descrição

• Ser responsável pela modelagem de ameaças em nossas APIs principais de plataforma, sistemas de decisão de risco e ingestão de eventos, além de produtos de IA agentiva; reforçar isolamento multi-tenant e tratamento de dados em designs e PRs. • Projetar, implementar e implantar mecanismos de autenticação, autorização (usuário e API) e RBAC em nossa plataforma: propor e assumir novas abordagens conforme escalamos. • Estruturar o programa de AppSec desde o início: SAST (Semgrep), SCA (Dependabot/Snyk), varredura de segredos, varredura de IaC e varredura de containers em Pulumi + EKS. • Construir guardrails em torno do uso de LLMs — defesas contra prompt injection, validação de saída e monitoramento de custo e abuso em chamadas Bedrock/Anthropic/OpenAI. • Conduzir o processo de incidentes de segurança, triagem de vulnerabilidades e o fluxo de trabalho de divulgação responsável. • Redigir SECURITY.md, manter um registro de ameaças e promover padrões seguros por padrão em toda a organização de engenharia. • Fazer parceria com TI em áreas compartilhadas — resposta a incidentes corporativos e de produto, revisões de acesso e coleta de evidências para auditoria. • Colaborar com equipes de produto e engenharia no desenvolvimento de funcionalidades, incorporando segurança desde o início em vez de apenas bloquear no final. • Manter alinhamento com padrões e tendências de segurança atuais (OWASP, MITRE ATT&CK e orientações emergentes de segurança para LLMs/agentes).

🎯 Requisitos

• Fundamentos sólidos de engenharia de software — 5+ anos desenvolvendo software, com ao menos 3 anos focados em segurança de aplicações ou de produto, idealmente em fintech ou empresa SaaS com grande volume de dados. • Fortes habilidades práticas de revisão de código em Java e/ou Python — confortável atuando em PRs, não apenas em relatórios. • Experiência com SSO, SAML, OAuth 2.0, JWT, mTLS e JOSE; autorização multi-tenant; tratamento de PII/tokenização. • Conhecimento prático dos primitivos de segurança da AWS (IAM, KMS, Secrets Manager, VPC) e Kubernetes.

🏖️ Benefícios

• 100% do plano Médico/Odontológico (Care Plus) para você e seus dependentes. • 100% de seguro de Vida / LTD (Prudential). • Cartão Caju para auxílio alimentação mensal. • Cultura remote-first. • Ambiente voltado à família; eventos regulares de equipe e offsites. • Oportunidades incomparáveis de aprendizado e desenvolvimento profissional. • Contribuir para tornar a internet mais segura, protegendo transações online.