Especialista de Segurança da Informação

Dock Group; Barueri; Hybrid; BRL 150,000 - 230,000; Full time

Benefits offered by this job

Plano de saúde

Odontológico

Auxílio alimentação

Coworking no Brasil inteiro

Suporte psicológico

Job summary

A Dock Group está buscando um profissional de Segurança da Informação para atuar como ponte entre engenharia e liderança, com atuação hands-on em segurança de IA e design seguro. O papel exige leitura de código, IaC e implementação de guardrails para mitigar riscos.

Você trabalhará próximo à engenharia, definindo prioridades, acompanhará KIPs de segurança e garantirá conformidade com Bacen, LGPD e padrões internacionais.

Qualifications

• Experiência comprovada em security by design e SDLC seguro.
• Gestão de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, IAM).
• Capacidade hands-on para atuar junto à engenharia; leitura de código e IaC.
• Conhecimento de segurança em nuvem (AWS, GCP ou Azure) e pipelines CI/CD.
• Familiaridade com frameworks (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados (Bacen, LGPD).
• Perfil organizado e autônomo, com tomada de decisão baseada no impacto ao negócio.
• Capacidade de comunicar temas técnicos ao board.

Responsibilities

• Construir o Plano Tático de Segurança, traduzindo requisitos regulatórios em iniciativas de risco.
• Promover Security by Design com foco em IA, definindo guardrails e controles técnicos.
• Gerenciar vulnerabilidades de código e nuvem, integrando verificações ao CI/CD.
• Participar do planejamento desde as fases iniciais, incluindo threat modeling e revisão de código/infraestrutura.
• Apoiar GRC e compliance com exigências regulatórias (Bacen, LGPD).

Skills

Segurança da informação

Security by design

Gestão de vulnerabilidades

CI/CD

Nuvem (AWS, GCP ou Azure)

IaC

Threat modeling

Conformidade regulatória

Job description

Quem é a Dock?

Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade.

Como é o nosso time de Segurança da Informação?

Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands-on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.

E o dia a dia, como será?

Buscamos por talentos inigualáveis para nos ajudar a espalhar o poder financeiro! Nesta função, você irá:

• Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual.
• Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.
• Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.
• Engajar-se em Projetos de Forma Hands-on: Participar do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.
• Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).

O que esperamos de você?

• Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S-SDLC).
• Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening, IAM).
• Capacidade hands-on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC).
• Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.
• Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD).
• Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio.
• Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board.

É desejável que você tenha:

• Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA.
• Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central.
• Experiência com threat modeling estruturado e com automação de segurança (security as code).
• Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional).
• Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec).

E quais são os benefícios?

• Auxílio alimentação (mercado & restaurante);
• Plano de saúde e odontológico;
• Hospital digital;
• Suporte psicológico para psicoterapia online;
• Orientação ergonômica;
• Wellhub e TotalPass;
• Auxílio mensal para despesas remote first;
• Previdência privada após 6 meses de trabalho;
• Licença parental estendida;
• Auxílio creche;
• Auxílio para pais de filhos especiais;
• Plataforma de idiomas;
• Disponibilidade de coworking no Brasil inteiro.