Especialista de Segurança da Informação

Dock; Barueri; On-site; BRL 240,000 - 320,000; Full time

Benefits offered by this job

Plano de saúde

Odontológico

Seguro de vida

Auxílio-creche

Auxílio educação

Ambiente de coworking

Job summary

A Dock está recrutando para a área de Segurança da Informação. Procuramos profissional hands-on com foco em security by design e SDLC seguro para atuar junto de equipes de engenharia e liderança.

Você irá desdobrar requisitos regulatórios em iniciativas de segurança, gerenciar vulnerabilidades (SAST/SCA, CSPM, IAM) e garantir conformidade com LGPD e Bacen, mantendo a postura de segurança alinhada às prioridades do board.

Qualifications

• Experiência sólida em segurança da informação com foco em design de segurança (security by design) e SDLC seguro.
• Gestão prática de vulnerabilidades de código (SAST/SCA) e de nuvem (CSPM/IAM).
• Capacidade hands-on para colaborar com engenharia lendo código, infraestrutura e arquitetura como código (IaC).
• Conhecimento em segurança de nuvem (AWS, GCP ou Azure) e pipelines de CI/CD.
• Familiaridade com frameworks e normas (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados pelo Banco Central e LGPD.

Responsibilities

• Construir o Plano Tático de Segurança traduzindo estratégia em iniciativas priorizadas por risco.
• Atuar com security by design e controles técnicos para mitigar riscos, incluindo IA.
• Gerenciar vulnerabilidades de código e nuvem, integrando verificações ao CI/CD.
• Participar do planejamento e revisão de código, IaC e arquitetura junto aos engenheiros.
• Apoiar compliance e governança com foco em requisitos regulatórios.

Skills

Security by design

Vulnerability management

Cloud security

IaC security

CI/CD pipelines

Threat modeling

Regulatory compliance

Comunicação eficiente

Tools

SAST

SCA

CSPM

IAM

Job description

Quem é a Dock?

Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade.

Como é o nosso time de Segurança da Informação?

Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands‑on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.

E o dia a dia, como será?

Buscamos por talentos inigualáveis para nos ajudar a espalhar o poder financeiro! Nesta função, você irá:

• Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual.
• Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação de guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.
• Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.
• Engajar-se em Projetos de Forma Hands‑on: Participar do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.
• Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).

O que esperamos de você?

• Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S‑SDLC).
• Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening, IAM).
• Capacidade hands‑on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC).
• Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.
• Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD).
• Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio.
• Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board.

É desejável que você tenha:

• Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA.
• Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central.
• Experiência com threat modeling estruturado e com automação de segurança (security as code).
• Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional).
• Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec).

E quais são os benefícios?

• Auxílio alimentação (mercado & restaurante);
• Plano de saúde e odontológico;
• Hospital digital;
• Suporte psicológico para psicoterapia online;
• Orientação ergonômica;
• Wellhub e TotalPass;
• Auxílio mensal para despesas remote first;
• Previdência privada após 6 meses de trabalho;
• Licença parental estendida;
• Auxílio creche;
• Auxílio para pais de filhos especiais;
• Plataforma de idiomas;
• Disponibilidade de coworking no Brasil inteiro.