Engenheiro(a) Staff de Segurança | Application Security

🔥 25 minutos atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🔴 Especialista

💻 Engenheiro de Aplicações

🗣️🇺🇸🇬🇧 Inglês obrigatório

De onde vem esta vaga

Publicada na página de carreiras da Wellhub, não em um site de vagas

Vista pela primeira vez pelo Remote Rocketship 25 minutos atrás

Logo of Wellhub

Wellhub

1001 - 5000 funcionários

Fundada em 2012

👥 RH Tech

☁️ SaaS

🤝 B2B

💰 Accelerator/Incubator em 2024-12

HR Tech • SaaS • B2B

O Wellhub é uma plataforma corporativa de bem-estar que reúne serviços de fitness, mindfulness, nutrição e sono em uma única assinatura para colaboradores cujas empresas oferecem o benefício. A plataforma dá acesso a uma ampla rede global (mais de 120 mil academias e estúdios presenciais, mais de 3. 800 personal trainers virtuais e mais de 90 apps premium de bem-estar), oferece opções de assinatura pagas pela empresa ou pelo colaborador e é disponibilizada por meio de um app que as empresas podem implementar em cerca de 30 dias. O Wellhub se posiciona tanto como um benefício voltado para RH — ajudando a reduzir custos com saúde e turnover — quanto como uma assinatura de bem-estar voltada para os colaboradores.

Descrição

• Ser responsável de ponta a ponta por múltiplos domínios de segurança, incluindo Application Security, threat intelligence, detecção e cloud security posture • Liderar revisões de sistemas e arquiteturas, além de threat modeling, para projetos de alto risco • Aplicar padrões de secure by design e definir benchmarks de secure coding • Definir o escopo, contratar ou executar diretamente testes de penetration testing e exercícios de red team em sistemas críticos • Conduzir a correção da causa raiz com as equipes de engenharia • Ser responsável por resolver vulnerabilidades complexas entre serviços e incidentes de segurança • Coordenar múltiplas equipes de engenharia e comunicar o status às partes interessadas • Transformar postmortems em guardrails que evitem recorrências e aprimorem a maturidade de detecção e resposta • Definir e aplicar KPIs, SLAs e SLOs de segurança • Criar monitoramento e alertas para promover a responsabilização organizacional • Conduzir decisões de arquitetura para reduzir o security debt • Planejar e executar migrações relacionadas à segurança e atualizações de plataforma envolvendo identidade, cloud e gerenciamento de chaves • Gerenciar iniciativas de segurança de médio e grande porte, como programas de red team, redução de vulnerabilidades, auditorias de compliance, implementações de zero trust, hardening de cloud e programas de cobertura de detecção • Mentorar engenheiros e transformar conceitos complexos de segurança em orientações práticas

🎯 Requisitos

• Experiência anterior em security engineering é obrigatória • Experiência extensa em Security Engineering ou engenharia de software com alto impacto em segurança • Experiência prática e profunda em um ou mais dos seguintes temas: AppSec, Security Architecture, Cloud/Infra Security, IAM ou Detection & Response • Familiaridade prática com os demais subdomínios de segurança • Capacidade de escrever código seguro e bem testado para ferramentas e automações de segurança • Experiência com regras de detecção, scanners e guardrails de IAM • Experiência em lidar com sistemas legados e identificar oportunidades de refatoração e hardening • Experiência liderando RFCs e documentos de design para mudanças sensíveis à segurança • Capacidade de documentar threat models, trade-offs de risco e previsões de falhas • Conhecimento de TTPs de atacantes e frameworks de compliance, incluindo SOC 2, ISO 27001, LGPD e GDPR • Fluência em inglês e excelentes habilidades de comunicação

🏖️ Benefícios

• Associação Gold+ gratuita ao Wellhub, com acesso a academias e estúdios presenciais, programas digitais de fitness e recursos online de bem-estar, incluindo meditação, nutrição, suporte à saúde mental e muito mais • Possibilidade de adicionar até três familiares à associação do Wellhub • Programa de bem-estar emocional Wellz, com jornadas personalizadas, 52 sessões individuais de terapia por ano e conteúdos sob demanda • Seguro de saúde, odontológico e de vida • Programa de benefícios flexíveis • Opções de trabalho híbrido e remoto; o modelo específico é discutido com o recrutador e o hiring manager • Reembolso para home office • Horários flexíveis alinhados aos fusos horários, às necessidades da equipe e às rotinas pessoais • Férias após 6 meses • Mais 3 dias de folga por ano • 1 dia de folga adicional por ano de empresa, limitado a 5 dias extras • Folga adicional no aniversário • Licença parental 100% remunerada para todos os novos pais e mães • Licença estendida e período de retorno gradual para pessoas que deram à luz • Acesso a plataformas de aprendizagem de nível internacional e sessões interativas • Plano de desenvolvimento personalizado • Oportunidades internas de carreira • Aprendizado e feedback contínuos • Cultura de trabalho inclusiva e acolhedora • Emprego com igualdade de oportunidades • Certificação Syndio Fair Pay

Candidatar-se

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Vagas Similares

🕒 Outubro 23

In All Media

1001 - 5000

💼 Consultoria

📣 Marketing

☁️ SaaS

Engenheiro(a) Sênior de Aplicações de Banco de Dados conectando o desenvolvimento de aplicações à infraestrutura de bancos de dados na empresa global de tecnologia Inallmedia.com. Responsável por projetar, otimizar e integrar soluções de dados em SQL Server e MongoDB.

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

🔴 Especialista

💻 Engenheiro de Aplicações

🗣️🇺🇸🇬🇧 Inglês obrigatório

Desenvolvido por Lior Neu-ner. Adoraria receber seu feedback — entre em contato por DM ou pelo e-mail support@remoterocketship.com
Follow Remote Rocketship on LinkedInFollow Remote Rocketship on InstagramFollow Remote Rocketship on FacebookFollow Remote Rocketship on TikTok