Especialista de Segurança da Informação

MeuHome; Brasil; On-site; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Auxílio alimentação

Plano de saúde e odontológico

Hospital digital

Suporte psicológico

Coworking Brasil inteiro

Job summary

A Dock procura um profissional de Segurança da Informação para atuar como ponte entre engenharia e liderança, com foco em Security by Design e governança de IA. O candidato atuará em vulnerabilidades, integração em CI/CD e gestão de riscos no contexto regulado.

Você trabalhará próximo às equipes de engenharia, revisará código e IaC, garantindo compliance com Bacen, LGPD e normas ISO/NIST, com atuação hands‑on e visão de prioridades para o board.

Qualifications

• Experiência em segurança da informação com foco em security by design e SDLC.
• Gestão de vulnerabilidades de código e de nuvem (SAST/SCA/CSPM/IAM).
• Capacidade hands-on para leitura de código, arquitetura e IaC.

Responsibilities

• Construir o Plano Tático de Segurança com KPIs para o board.
• Atuar como parceiro da engenharia no desenho e guardrails de IA.
• Conduzir achados de vulnerabilidade até o fechamento (CI/CD).
• Revisar código, infraestrutura (IaC) e arquitetura com foco em riscos.
• Apoiar compliance regulatório (Bacen, LGPD, ISO/NIST).

Skills

Security by design

S-SDLC

Hands-on com engenharia

Análise de risco

Comunicação com board

Governança/regulatória

Tools

SAST

SCA

CSPM

IAM

Job description

Quem é a Dock?

Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade.

Como é o nosso time de Segurança da Informação?

Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands-on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.

E o dia a dia, como será?

Buscamos por talentos inigualáveis para nos ajudar a espalhar o poder financeiro! Nesta função, você irá:

• Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual.
• Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.
• Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.
• Engajar-se em Projetos de Forma Hands-on: Participar do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.
• Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).

O que esperamos de você?

• Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S-SDLC).
• Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening, IAM).
• Capacidade hands-on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC).
• Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.
• Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).
• Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD).
• Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio.
• Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board.

É desejável que você tenha:

• Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA.
• Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central.
• Experiência com threat modeling estruturado e com automação de segurança (security as code).
• Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional).
• Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec).

E quais são os benefícios?

• Auxílio alimentação (mercado & restaurante);
• Plano de saúde e odontológico;
• Hospital digital;
• Suporte psicológico para psicoterapia online;
• Orientação ergonômica;
• Wellhub e TotalPass;
• Auxílio mensal para despesas remote first;
• Previdência privada após 6 meses de trabalho;
• Licença parental estendida;
• Auxílio creche;
• Auxílio para pais de filhos especiais;
• Plataforma de idiomas;
• Disponibilidade de coworking no Brasil inteiro.