001 - Especialista Em Segurança Do Trabalho

Engeko Engenharia; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Auxílio alimentação

Plano de saúde e odontológico

Wellhub e TotalPass

Auxílio remoto first

Previdência privada

Licença parental estendida

Auxílio creche

Auxílio para pais de filhos especiais

Coworking no Brasil inteiro

Job summary

Dock procura um Especialista em Segurança da Informação para liderar a postura de segurança de produtos e serviços na área de IA, atuando junto às equipes de engenharia em Santo André. O profissional será responsável por transformar requisitos regulatórios em ações técnicas, gerenciar riscos e liderar iniciativas de segurança com foco em governança, riscos e conformidade.

É desejável experiência em ambientes regulados, competências em threat modeling e governança de IA, além de certificações

Qualifications

• Experiência em security by design e ciclo SDLC seguro.
• Gestão prática de vulnerabilidades de código e nuvem.
• Capacidade hands-on com leitura de código, arquitetura e IaC.
• Conhecimento em segurança em nuvem (AWS, GCP, Azure) e CI/CD.
• Familiaridade com normas (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados (Bacen, LGPD).
• Autonomia para conduzir múltiplas frentes e tomar decisões baseadas no risco.
• Comunicação clara de temas técnicos para engenharia e risco ao board.

Responsibilities

• Desdobrar a estratégia de segurança em iniciativas com foco em risco e KPIs para o board.
• Atuar como parceiro de engenharia para guardrails e controles técnicos, com foco em IA.
• Gerenciar vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, IAM) no CI/CD.
• Participar do planejamento desde threat modeling até implementação de IaC e arquitetura.
• Apoiar compliance e aderência regulatória (Bacen, LGPD).

Skills

Security by design

S-SDLC

Vulnerability management

Cloud security

IaC

Threat modeling

CI/CD security

ISO 27001

NIST CSF

CIS Controls

OWASP

Education

CISSP

CCSP

OSCP

Job description

Quem é a Dock? Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade.

Como é o nosso time de Segurança da Informação? Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands‑on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.

E o dia a dia, como será? Buscamos por talentos inigualáveis para nos ajudar a espalhar o poder financeiro! Nesta função, você irá:

• Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual.
• Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação de guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.
• Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.
• Engajar-se em Projetos de Forma Hands‑on: Participar do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.
• Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).

O que esperamos de você?

• Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S‑SDLC).
• Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening, IAM).
• Capacidade hands‑on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC).
• Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.
• Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD).
• Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio.
• Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board.

É desejável que você tenha:

• Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA.
• Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central.
• Experiência com threat modeling estruturado e com automação de segurança (security as code).
• Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional).
• Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec).

E quais são os benefícios?

• Auxílio alimentação (mercado & restaurante);
• Plano de saúde e odontológico;
• Orientação ergonômica;
• Wellhub e TotalPass;
• Auxílio mensal para despesas remote first;
• Previdência privada após 6 meses de trabalho;
• Licença parental estendida;
• Auxílio creche;
• Auxílio para pais de filhos especiais;
• Disponibilidade de coworking no Brasil inteiro.

Nosso cliente busca um Especialista em Segurança da Informação altamente qualificado para sua equipe em Santo André. Este profissional será responsável por liderar a estratégia de segurança cibernética da organização, garantindo a proteção de dados sensíveis e a continuidade dos negócios. Você atuará em um papel chave, projetando soluções de segurança, gerenciando riscos e respondendo proativamente a ameaças emergentes. Esta é uma excelente oportunidade para profissionais experientes que desejam moldar o futuro da segurança em uma empresa dinâmica, com um forte compromisso com a inovação tecnológica e a excelência operacional, em Santo André.