Staff Security Engineer [AppSec]

Vaga não está no LinkedIn

🔥 13 horas atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 25%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Stone & Company

SiteLinkedInTodas as Vagas

1 - 10 funcionários

💼 Consultoria

🤝 B2B

Consulting • B2B

Stone + Company, uma consultoria em gestão e estratégia, ajuda seus clientes corporativos a entregar resultados de alto nível ao transformar estratégias fragmentadas — ou desenvolver novas — em um plano de ação coeso para alcançar desempenho superior e verdadeiro alinhamento de equipe, com rapidez.

Descrição

• Definir padrões arquiteturais de segurança com os times de Engenharia e Produto, incluindo aplicações com LLMs, agentes e pipelines de RAG • Criar planos arquiteturais para novos sistemas e roteiros técnicos de migração de sistemas legados • Identificar vulnerabilidades, avaliar riscos e ajudar a prevenir ataques • Participar da análise e resposta a incidentes de segurança • Treinar e conscientizar times de desenvolvimento sobre boas práticas e uso seguro de assistentes de IA • Definir e implementar estratégias de segurança para aplicações com LLMs e IA generativa • Integrar práticas de segurança desde o início do ciclo de vida do software • Realizar revisões de arquitetura, código e design • Definir guardrails e padrões para riscos de LLM, como prompt injection, insecure output handling, vazamento de dados, excessive agency e denial-of-wallet • Estabelecer diretrizes para uso seguro de ferramentas de desenvolvimento assistidas por IA • Desenvolver padrões de segurança e melhores práticas • Fornecer orientação técnica e treinamento em segurança • Utilizar e conhecer ferramentas de validação automática em CI/CD, como SAST, DAST, SCA e Secret Scanning • Acompanhar tendências de ameaças, incluindo ameaças a sistemas de IA • Desenvolver soluções para problemas complexos de segurança • Procurar ameaças em ambientes corporativos e de produção

🎯 Requisitos

• Possuir curso Superior (concluído ou em andamento) em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou cursos relacionados • Conhecimento de vetores de ataque comuns • Experiência em realizar modelagens de ameaças • Experiência em mecanismos efetivos para proteção de APIs e aplicações móveis • Conhecimento dos serviços básicos e conceitos de segurança de Cloud (AWS, Azure ou GCP) • Familiaridade com riscos de segurança em aplicações que utilizam LLMs e IA generativa, incluindo OWASP Top 10 for LLM Applications e MITRE ATLAS • Capacidade de identificar oportunidades de melhorias, novas soluções e alertas • Habilidades de influência e negociação para direcionar times • Capacidade de trabalhar com autonomia • Comunicação concisa, franca e assertiva, traduzindo problemas complexos para linguagem acessível • Iniciativa para buscar ou solicitar informações • Facilidade de trabalhar em times multidisciplinares com metodologia ágil • Ler e se comunicar em inglês • Experiência em participação em incidentes e identificação de causas raiz (diferencial) • Experiência em projetos com requisitos financeiros, como Bacen, PCI e SOX (diferencial) • Sólidos conhecimentos de programação (diferencial) • Experiência prática em modelagem de ameaças e controles para aplicações com LLMs em produção (diferencial) • Vivência em proteção de APIs que expõem modelos de IA (diferencial) • Experiência em políticas e controles para uso corporativo de ferramentas de IA generativa (diferencial) • Conhecimento de NIST AI RMF e ISO/IEC 42001 (diferencial)

🏖️ Benefícios

• Salário Fixo • Pacote de Remuneração Variável (PLR, ILP ou Comissão), conforme elegibilidade do cargo • Plano de Saúde e Odontológico com coparticipação • Hospital Virtual Verde: equipe de telemedicina disponível 24 horas por dia, 7 dias por semana • Subsídio de medicamentos • Vale Refeição e/ou Vale Alimentação - Pluxee • Auxílio Creche para crianças até 5 anos e 11 meses • Auxílio Filho com Deficiência • Seguro de Vida • Auxílio combustível ou auxílio deslocamento • Auxílio home office para contratos híbridos ou remotos • Kit Acolhimento para novos pais • Convênio SESC • Benefício Educação: Plataforma interna de autodesenvolvimento (Studa e Biblioteca Stone) • Acolhe360º: Apoio emocional gratuito • Quick Massage e Ambulatório • Opcionais: Wellhub, TotalPass, Pet Club, Flash, Férias&Co, VT, Allya e Parcerias educacionais