Security Engineer Pleno

Antler; Vitória; Presencial; BRL 133 920 - 223 200; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano Silver

Plano de saúde executivo Bluzz Saúde, 100% custeado pela empresa

Duas sessões de terapia por mês

Resumo da oferta

Antler está buscando um(a) Security Engineer Pleno para assegurar a segurança de sua plataforma multi-tenant. O(a) candidato(a) ideal terá experiência em Application Security e Cloud Security, com domínio em ambientes AWS e conhecimentos em Python, além de estar preparado(a) para lidar com auditorias e gestão de vulnerabilidades. O cargo envolve a implementação de controles de segurança, code reviews e resposta a incidentes. A empresa oferece plano de saúde e sessões de terapia mensais.

Qualificações

• Experiência em Application Security, Cloud Security ou DevSecOps.
• Domínio de segurança em ambientes AWS (IAM, KMS, GuardDuty, Security Hub, CloudTrail, WAF).
• Programação em Python para automação, integração e scripts.
• OWASP Top 10 aplicado em code review e threat modeling (STRIDE).
• Experiência prática com SAST, DAST e SCA em pipeline de CI/CD.
• Familiaridade com Infraestrutura como Código (Terraform).
• Capacidade de revisar código em ambiente Node.js / TypeScript.

Responsabilidades

• Implementar e manter controles de segurança em código, infraestrutura cloud e processos.
• Configurar e operar ferramentas de SAST, DAST e SCA integradas ao pipeline de CI/CD.
• Realizar code review com olhar de segurança e threat modeling de features novas.
• Conduzir o ciclo de gestão de vulnerabilidades: varreduras, priorização e fluxo de correção.
• Apoiar respostas técnicas a auditorias e questionários de segurança de clientes enterprise.
• Atuar em resposta a incidentes: triagem, contenção, evidências e postmortem.

Conhecimentos

Application Security

Cloud Security

DevSecOps

Programação em Python

SAST

DAST

SCA

Infraestrutura como Código

AWS

Node.js

TypeScript

Descrição da oferta de emprego

Sobre a oportunidade

Na Inbazz, conectamos marcas, creators e afiliados em uma plataforma multi-tenant que opera em escala e atende grandes contas do varejo brasileiro. Para sustentar essa operação com a maturidade técnica que nossos clientes esperam, buscamos um(a) Security Engineer Pleno que pense segurança como parte da engenharia.

Alguém hands‑on, com repertório técnico consistente, que construa e mantenha controles práticos para proteger o produto, o time e os dados dos clientes e que evolua junto com a plataforma nessa nova fase de crescimento.

O que você vai fazer no dia a dia

• Implementar e manter controles de segurança em código, infraestrutura cloud e processos;
• Configurar e operar ferramentas de SAST, DAST e SCA integradas ao pipeline de CI/CD;
• Realizar code review com olhar de segurança e threat modeling de features novas;
• Hardening e revisão contínua de ambientes AWS (IAM, KMS, GuardDuty, Security Hub, CloudTrail, WAF);
• Conduzir o ciclo de gestão de vulnerabilidades: varreduras, priorização e fluxo de correção;
• Revisar templates de Infraestrutura como Código (Terraform) identificando misconfigurations;
• Apoiar respostas técnicas a auditorias e questionários de segurança de clientes enterprise;
• Atuar em resposta a incidentes: triagem, contenção, evidências e postmortem;
• Treinar e sensibilizar o time de engenharia em práticas de Secure SDLC.

O que esperamos de você

• Experiência em Application Security, Cloud Security ou DevSecOps;
• Domínio de segurança em ambientes AWS (IAM, KMS, GuardDuty, Security Hub, CloudTrail, WAF);
• Programação em Python para automação, integração e scripts;
• OWASP Top 10 aplicado em code review e threat modeling (STRIDE);
• Experiência prática com SAST, DAST e SCA em pipeline de CI/CD;
• Conhecimento de SSO (SAML 2.0, OIDC), MFA, RBAC e princípio do menor privilégio;
• Familiaridade com Infraestrutura como Código (Terraform);
• Capacidade de revisar código em ambiente Node.js / TypeScript.

Vai ser um diferencial se você tiver

• Experiência com Kubernetes e containers (image scanning, network policies, runtime security);
• Operação de SIEM e escrita de regras de detecção;
• Vivência em programas de compliance (LGPD, ISO 27001, SOC 2) e processos de Vendor Risk Assessment;
• Background em pentest, CTF ou bug bounty, ou certificações como AWS Security Specialty, OSCP ou CKS.

O que oferecemos

• Wellhub (Plano Silver).
• Plano de saúde executivo Bluzz Saúde, 100% custeado pela empresa.
• Duas sessões de terapia por mês (Guia da Alma)
• Descanso anual.