Engenheiro de Segurança Sênior

Turbi; São Paulo; On-site; BRL 300,000 - 480,000; Full time

Benefits offered by this job

Saúde SulAmérica

Odontológico Bradesco

Acesso Wellhub/Totalpass

TurbiFree mensal

30 dias de recesso remunerado

Day Off no aniversário

Licença maternidade estendida

Licença paternidade

Bônus por metas

Job summary

A Turbi é a locadora do futuro, 100% digital, buscando um Senior Security Engineer para fortalecer a defesa da infraestrutura, monitorar ameaças e conduzir incidentes na nuvem.

Você atuará na gestão de vulnerabilidades ponta a ponta, revisão de código com foco em autenticação/autorização e implantação de controles SAST/DAST/SCA no CI/CD, colaborando com produto e engenharia para reduzir riscos.

Qualifications

• 5+ anos em segurança da informação com atuação operacional prática.
• Vivência em SecOps (monitoramento, detecção e resposta a incidentes) liderando incidentes reais.
• Experiência em gestão de vulnerabilidades ponta a ponta, da triagem à correção.
• Operações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves)
• Experiência prática com SAST, DAST e SCA no CI/CD e Shift-Left Security.

Responsibilities

• Operar o ciclo de vida de vulnerabilidades: identificar, triagem, priorizar por risco, acompanhar correção e validar fechamento.
• Priorizar achados por criticidade e explorarabilidade, com SLAs e métricas de tempo de correção.
• Monitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes.
• Acompanhar postura de segurança da nuvem, com foco em IAM e higiene de segredos.
• Revisar código sob perspectiva de segurança (OAuth2, OIDC, SAML) e registrar achados.
• Apoiar campanhas de awareness, incluindo simulações de phishing, e medir resultados.

Skills

Security operations

Vulnerability management

Cloud security

SAST/DAST/SCA

OAuth2/OIDC/SAML

Threat detection

Incident response

Comunicação

CI/CD security

Tools

IAM

SIEM

EDR

Kubernetes

Python

Job description

E aí, tudo azul por aí? A Turbi é a locadora do futuro: 100% digital, movida a tecnologia, gente boa e paixão por transformar a forma como as pessoas se locomovem. A gente abre carro pelo app (sim, sem chave!) e acredita que inovação de verdade começa com um time engajado e com liberdade pra criar. Estamos procurando uma pessoa para a posição de Senior Security Engineer, alguém que queira acelerar com a gente nessa jornada.

O que você vai encarar no dia a dia:

• Operar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time dono, acompanhar a correção e validar o fechamento;
• Priorizar os achados com critério (exploitabilidade, exposição, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e métricas de tempo de correção;
• Monitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes: contenção, análise de causa e ações de melhoria;
• Acompanhar a postura de segurança da nossa nuvem: configurações incorretas, excessos de permissão em IAM, exposição pública e higiene de segredos;
• Implantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas pra manter baixo o volume de falsos positivos;
• Revisar código sob a ótica de segurança, com foco em autenticação e autorização (OAuth2, OIDC, SAML), registrando achados de forma acionável;
• Revisar políticas de segurança e de acesso, verificando a aderência na prática e propondo ajustes objetivos;
• Apoiar campanhas de awareness, incluindo simulações de phishing, e medir os resultados;
• Comunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisão;
• Atuar junto às pessoas responsáveis por risco e privacidade, alinhando priorização, tratamento de dados pessoais e decisões de aceitação de risco;

O que esperamos de você:

• 5+ anos em segurança da informação com atuação operacional prática, ou experiência equivalente comprovada;
• Vivência em SecOps (monitoramento, detecção e resposta a incidentes), já tendo atuado como líder técnico em incidentes reais;
• Experiência em gestão de vulnerabilidades ponta a ponta, da triagem à validação da correção;
• Operações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves e postura), de preferência em GCP;
• Experiência prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security;
• Revisão de código sob a ótica de segurança, incluindo OAuth2, OIDC e SAML;
• Experiência em revisão de políticas de segurança;
• Familiaridade com OWASP, NIST CSF e ISO 27001;
• Comunicação clara, escrita e oral, para público técnico e não técnico;
• Senso de dono: acompanhar o problema até o fim, inclusive a parte que não é glamourosa, e humildade pra reconhecer erros e ajustar a rota.

Vai brilhar ainda mais se você tiver:

• Experiência com campanhas de awareness e simulações de phishing;
• MITRE ATT&CK aplicado à detecção e vivência com SIEM e EDR;
• Conhecimento em segurança de containers e Kubernetes (imagens, políticas de admissão, RBAC);
• Programação (Python, Go ou TypeScript) pra automatizar triagem e relatórios;
• Privacidade aplicada à operação, com familiaridade com a LGPD;
• Certificações como CEH ou GCP Security Engineer (valorizadas, mais não obrigatórias).

O que a Turbi oferece pra te apoiar nessa jornada?

• Salário competitivo no modelo PJ, alinhado com o mercado;
• Saúde em dia: plano de saúde SulAmérica pra cuidar de você.
• Sorriso garantido: plano odontológico Bradesco.
• Corpo em movimento: acesso ao Wellhub ou Totalpass pra treinar do seu jeito.
• TurbiFree todo mês: R$ 1.000 pra usar nossos carros como quiser.
• Pausa merecida: 30 dias de recesso remunerado depois de 12 meses com a gente.
• Parabéns com folga: Day Off no seu aniversário pra comemorar como quiser.
• Licença maternidade estendida: mais tempo pra viver esse momento com tranquilidade.
• Licença paternidade: presença garantida nos primeiros dias mais importantes.
• Bônus: Atrelado ao atingimento de metas da Turbi e individuais.

Nosso jeito de trabalhar:

A Turbi é feita por gente real, que erra, aprende, cresce e faz acontecer. Por aqui, autonomia anda junto com responsabilidade. A gente valoriza um ambiente seguro pra falar o que pensa, construir com liberdade e ter conversas difíceis com respeito. A gente valoriza pessoas que aprendem, se desafiam e querem gerar impacto de verdade.

Se viu aqui? Então se inscreve e vem com a gente deixar a mobilidade urbana mais segura!