Product Security Engineering Specialist

Serasa Experian; São Paulo; Presencial; BRL 180 000 - 320 000; Tempo integral

Resumo da oferta

A Serasa Experian está buscando um Specialist II / Staff em Product Security Engineering para atuar como referência técnica em segurança de produtos e plataformas digitais no Brasil.

Você trabalhará com Engenharia, Arquitetura, Produto e Segurança, promovendo Secure by Design, SSDLC e padrões de segurança, influenciando decisões de engenharia em múltiplos times e contextos. É esperado alto grau de autonomia e liderança técnica para reduzir vulnerabilidades e riscos.

Qualificações

• 5+ anos de experiência em Product Security, Application Security, Security Engineering ou áreas relacionadas.
• Experiência com IAM, autenticação, autorização, OAuth 2.0 e OpenID Connect.
• Experiência liderando iniciativas técnicas e influenciando decisões sem autoridade direta.

Responsabilidades

• Atuar como referência técnica em Product Security apoiando times de Engenharia e Produto na identificação e mitigação de riscos.
• Conduzir Threat Modeling, Security Design Reviews e avaliações de arquitetura para sistemas relevantes.
• Promover práticas de Secure by Design e contribuir para evolução do SSDLC.
• Definir e evoluir padrões, requisitos e security guardrails para adoção pelos times de engenharia.
• Avaliar aspectos de segurança relacionados a IAM, APIs, tokens e sessões e orientar mitigação de riscos.

Conhecimentos

Product Security

Security Engineering

Liderança técnica

Comunicação técnica

Ferramentas

OAuth 2.0

OpenID Connect

API Security

Descrição da oferta de emprego

Company Description

A Experian é uma empresa global de dados e tecnologia que impulsiona oportunidades para pessoas e empresas ao redor do mundo. Atuamos em diversos mercados, como serviços financeiros, saúde, automotivo, agronegócio, seguros, entre outros. A Experian investe em pessoas e em novas tecnologias avançadas para liberar o poder dos dados. Contamos com uma equipe incrível de 25.200 colaboradores em 32 países. Nossa singularidade é valorizar a sua. A cultura da Experian, centrada nas pessoas, inclusiva e orientada por propósito, é reconhecida por diversos prêmios — incluindo World’s Best Workplaces™ 2025 (Top 25 global da Fortune) e Great Place To Work™ em 26 países, entre outros. Confira o Experian Life nas redes sociais ou explore nosso site de carreiras para entender o porquê. A Experian também se orgulha de ser uma empregadora que promove igualdade de oportunidades e ação afirmativa.

Job Description

Buscamos uma pessoa Product Security Engineering Specialist para atuar como referência técnica em segurança de produtos e plataformas digitais.

A posição trabalhará em parceria com times de Engenharia, Arquitetura, Produto e Segurança, contribuindo para que princípios e controles de segurança sejam incorporados desde a concepção até a operação das soluções.

Por se tratar de uma posição de nível Staff / Specialist II, esperamos alto grau de autonomia, profundidade técnica e capacidade de influenciar decisões de engenharia e arquitetura em diferentes times e contextos.

Principais responsabilidades

• Atuar como referência técnica em Product Security, apoiando times de Engenharia e Produto na identificação e mitigação de riscos.
• Conduzir Threat Modeling, Security Design Reviews e avaliações de arquitetura para sistemas e funcionalidades relevantes.
• Promover práticas de Secure by Design e contribuir para a evolução do Secure Software Development Lifecycle (SSDLC).
• Definir e evoluir padrões, requisitos e security guardrails que possam ser adotados de maneira consistente pelos times de engenharia.
• Avaliar aspectos de segurança relacionados a Identity & Access Management (IAM), autenticação, autorização, APIs, tokens e sessões.
• Realizar avaliações técnicas e apoiar security reviews de componentes e implementações de maior criticidade.
• Identificar riscos e vulnerabilidades, recomendando controles e acompanhando tecnicamente estratégias de mitigação.
• Trabalhar com Engenharia para transformar requisitos de segurança em soluções escaláveis, reutilizáveis e, sempre que possível, automatizadas.
• Contribuir para a redução de vulnerabilidades e security debt por meio de melhorias estruturais de engenharia.
• Atuar em parceria com outras áreas de Segurança, Engenharia e Arquitetura na evolução dos controles e práticas de segurança.
• Disseminar conhecimento e boas práticas, contribuindo para aumentar a autonomia dos times na tomada de decisões relacionadas à segurança.

O que esperamos de um Specialist II / Staff

Esperamos uma pessoa capaz de atuar além da execução individual, exercendo liderança e influência técnica em problemas complexos e de maior abrangência.

Neste Nível, a Pessoa Deverá

• Atuar com autonomia em problemas complexos, ambíguos e de alta criticidade.
• Ser reconhecida como referência técnica em sua área de especialidade.
• Influenciar decisões de arquitetura e engenharia em múltiplos times.
• Identificar padrões de risco e propor soluções estruturantes, evitando abordagens exclusivamente pontuais ou reativas.
• Equilibrar requisitos de segurança com escalabilidade, experiência do usuário, complexidade operacional e velocidade de desenvolvimento.
• Liderar tecnicamente iniciativas que envolvam diferentes áreas e stakeholders.
• Comunicar riscos técnicos complexos de forma clara para públicos técnicos e não técnicos.
• Atuar como mentor de outros profissionais e contribuir para elevar a maturidade técnica da organização.
• Contribuir para padrões, práticas e direcionamentos técnicos com impacto além de um único produto ou equipe.

Qualifications

• Ampla experiência profissional em tecnologia, sendo pelo menos 5 anos em Product Security, Application Security, Security Engineering ou áreas relacionadas.
• Experiência com segurança de aplicações e/ou Identity & Access Management (IAM), incluindo autenticação, autorização, OAuth 2.0, OpenID Connect, segurança de APIs, Threat Modeling e Secure by Design.
• Experiência trabalhando diretamente com times de Engenharia e Arquitetura, avaliando arquiteturas, riscos técnicos e implementações, e traduzindo requisitos de segurança em soluções escaláveis.
• Experiência exercendo liderança técnica, liderando iniciativas complexas e cross-functional, definindo padrões técnicos e influenciando decisões de engenharia sem necessidade de autoridade hierárquica direta.
• Experiência colaborando com times globais e multiculturais, incluindo interação com stakeholders de diferentes áreas, geografias e níveis de senioridade.
• Inglês avançado ou fluente

Additional Information

A Serasa Experian é muito mais do que você imagina. Com o propósito de criar um futuro melhor, ampliando oportunidades para pessoas e empresas, no Brasil somos mais de 4 mil pessoas que atuam em diversos times e especialidades. Aqui, cada conhecimento e diversidade se complementa e você pode trabalhar no que mais ama, estamos comprometidos a construir uma cultura inclusiva e um ambiente no qual pessoas possam equilibrar a carreira com seus compromissos e interesses pessoais, prezando pelo bem-estar. A gente se dedica muito em ser uma das melhores e mais inovadoras empresas para se trabalhar do país, possibilitando experiências e carreiras incríveis para nossas pessoas. Nossa forte abordagem de pessoas em primeiro lugar é reconhecida externamente por meio de diversas certificações de mercado: fomos premiados pelo Great Place To Work™ em 24 países e pela certificação internacional Top Employers, além de sermos reconhecidos como uma das melhores empresas para jovens profissionais e contarmos com uma avaliação de 4,6 no Glassdoor. Cada reconhecimento nos indica que estamos no caminho certo, proporcionando um ambiente de trabalho cada vez melhor para nossos talentos. Experian Careers - Creating a better tomorrow together