Senior Security Engineer, AppSec

🕒 June 16

🇧🇷 Brazil – Remote

⏰ Full Time

🟠 Senior

👮‍♂️ Cybersecurity / Security Engineer

👻 Ghost score 26%

What it means: how likely this posting is sitting open without active hiring.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

Jusbrasil

WebsiteLinkedInAll Job Openings

201 - 500 employees

💼 Consulting

🏥 Healthcare

📣 Marketing

Consulting • Healthcare • Marketing

Jusbrasil is a technology company that simplifies access to legal information. With 15 years of experience, the company aims to improve the efficiency of legal practice for thousands of justice agents across Brazil through innovative solutions. The platform serves over 1. 6 million Brazilians daily, connecting them with qualified lawyers and providing quality legal information. With a unique culture that values freedom and responsibility, Jusbrasil works to bridge the gap between individuals' rights and their enforcement.

📋 Description

• Atuar como ponto focal de segurança dentro do Jus Soluções, participando de plannings, refinements e RFCs com os times de engenharia e produto. • Liderar a implementação de autenticação robusta e Single Sign-On (SSO), incluindo separação de domínio e integração com provedores de identidade externos. • Garantir que aplicações, APIs e integrações sejam desenvolvidas com princípios de Secure by Design — desde o design até o delivery. • Realizar threat modeling recorrente em produtos e fluxos críticos, identificando e priorizando riscos com base em impacto de negócio. • Conduzir security reviews contínuos — de código, arquitetura e integrações externas — em conjunto com os times de engenharia. • Construir e manter práticas de AppSec: secure coding guidelines, checklists de revisão e documentação de decisões técnicas de segurança. • Traduzir riscos técnicos em impacto de negócio para stakeholders de produto, liderança e clientes — incluindo relatórios e recomendações acionáveis.

🎯 Requirements

• Experiência sólida com desenvolvimento de software • Conhecimento prático em Application Security: OWASP Top 10, API Security, autenticação (OAuth 2.0, JWT, SSO, OIDC) e proteção de dados. • Experiência com cloud (GCP, AWS ou Azure) e arquitetura moderna: microserviços, APIs REST/gRPC e integrações externas. • Capacidade de influenciar times sem autoridade direta — atuando como parceiro técnico. • Fluência em IA: Experiência utilizando ferramentas de IA Generativa como parte do fluxo de trabalho. • Perfil proativo e resolutivo, com autonomia para construir soluções do zero e conforto com ambiguidade. • Experiência com LGPD e requisitos de proteção de dados aplicados a produtos digitais.

🏖️ Benefits

• Atuar como ponto focal de segurança dentro do Jus Soluções, participando de plannings, refinements e RFCs com os times de engenharia e produto. • Liderar a implementação de autenticação robusta e Single Sign-On (SSO), incluindo separação de domínio e integração com provedores de identidade externos. • Garantir que aplicações, APIs e integrações sejam desenvolvidas com princípios de Secure by Design — desde o design até o delivery. • Realizar threat modeling recorrente em produtos e fluxos críticos, identificando e priorizando riscos com base em impacto de negócio. • Conduzir security reviews contínuos — de código, arquitetura e integrações externas — em conjunto com os times de engenharia. • Construir e manter práticas de AppSec: secure coding guidelines, checklists de revisão e documentação de decisões técnicas de segurança. • Traduzir riscos técnicos em impacto de negócio para stakeholders de produto, liderança e clientes — incluindo relatórios e recomendações acionáveis.