Especialista de Engenharia de Software (Produtos e Canais) – Sicredi – Home Office

Sicredi; Rio de Janeiro; Teletrabalho; BRL 160.000 - 200.000; Tempo integral

Resumo da oferta

Uma instituição financeira está buscando um Especialista de Engenharia de Software para atuar em home office. O profissional será responsável pelo desenvolvimento de serviços backend seguros e escaláveis, integração com provedores de identidade, e aplicação de práticas de DevSecOps em pipelines CI/CD. É necessário ter formação superior em áreas relacionadas e experiência com linguagens como Java, Kotlin, e ferramentas em nuvem como AWS e Azure. O papel exige conhecimentos em protocolos de autenticação, segurança de aplicações e metodologias ágeis.

Qualificações

• Experiência sólida em desenvolvimento backend com linguagens como Java, Kotlin, Node.js, Go ou similares.
• Domínio de protocolos como OAuth2, OpenID Connect e SAML.
• Vivência com integração de Identity Providers, como Auth0, Keycloak ou Okta.

Responsabilidades

• Desenvolver serviços backend escaláveis e seguros.
• Implementar mecanismos de autenticação adaptativa.
• Contribuir para a evolução da arquitetura CIAM.

Conhecimentos

Desenvolvimento backend

Segurança de aplicações

Integração com provedores de identidade

Autenticação e autorização

Práticas de DevSecOps

Formação académica

Formação superior em Ciência da Computação, Engenharia de Software ou áreas correlatas

Ferramentas

Java

Kotlin

Node.js

Go

AWS

Azure

Descrição da oferta de emprego

Especialista de Engenharia de Software (Produtos e Canais) – Sicredi – Home Office

Responsabilidades e atribuições

• Desenvolvimento Backend Seguro
• Projetar e implementar serviços backend escaláveis, seguros e resilientes para autenticação e autorização;
• Desenvolver e manter APIs RESTful e orientadas a eventos, com foco em segurança, performance e disponibilidade;
• Integrar soluções com provedores de identidade (IdPs), utilizando protocolos como OAuth2, OpenID Connect e SAML.

Autenticação Adaptativa e Estratégias de MFA

• Implementar mecanismos de autenticação adaptativa com base em contexto de risco;
• Trabalhar com múltiplos fatores de autenticação (MFA), incluindo biometria e autenticação contextual.

Arquitetura e Padrões Técnicos

• Contribuir para a evolução da arquitetura CIAM, garantindo aderência a padrões de segurança, interoperabilidade e escalabilidade;
• Participar da definição e disseminação de boas práticas de desenvolvimento seguro e arquitetura de software.

Segurança, Resiliência e DevSecOps

• Aplicar práticas de DevSecOps em pipelines CI/CD, promovendo segurança desde o desenvolvimento até a produção;
• Implementar controles de segurança como rate limiting, criptografia, auditoria e proteção contra ataques comuns;
• Contribuir com modelagem de ameaças e mitigação de riscos em fluxos de autenticação.

Colaboração e Governança Técnica

• Interagir com times de produto, arquitetura, segurança e canais digitais para alinhamento técnico e estratégico;
• Apoiar decisões técnicas e participar de fóruns e comitês de segurança e tecnologia;
• Documentar soluções e promover o compartilhamento de conhecimento técnico dentro do time.

Requisitos obrigatórios

• Formação superior em Ciência da Computação, Engenharia de Software, Sistemas de Informação ou áreas correlatas;
• Experiência sólida em desenvolvimento backend, utilizando linguagens como Java, Kotlin, Node.js, Go ou similares;
• Domínio de protocolos de autenticação e autorização, como OAuth2, OpenID Connect (OIDC) e SAML;
• Vivência com integração de Identity Providers (IdPs), como Auth0, Keycloak, Okta, Azure AD, entre outros;
• Conhecimento em segurança de aplicações, APIs e gestão de identidade;
• Experiência com ambientes em nuvem (AWS e Azure) e arquitetura baseada em microsserviços;
• Práticas consolidadas de CI/CD, testes automatizados e observabilidade de sistemas.

Requisitos desejáveis

• Certificações em segurança da informação ou identidade digital (ex: CISSP, CIAM);
• Experiência com autenticação adaptativa, biometria e múltiplos fatores de autenticação (MFA);
• Conhecimento em frameworks e referências como NIST, OWASP e MITRE ATT&CK;
• Atuação anterior em plataformas CIAM ou produtos digitais de larga escala.