Security Engineer Sênior

Cargo Sa; Belo Horizonte; On-site; BRL 180,000 - 300,000; Full time

Job summary

Cargo Sapiens procura um(a) Security Engineer Sênior para liderar a segurança da plataforma, da nuvem e da IA, com foco em reduzir riscos reais.

Você atuará cobrindo SAST, gestão de segredos, controles de acesso, prompts seguros e defesa contra ataques. O papel envolve treinamento e melhoria contínua da postura de segurança da empresa.

Qualifications

• Experiência sólida com segurança de aplicações web e nuvem em software/SaaS.

Responsibilities

• Ser o dono da resposta a incidentes de segurança: conter, identificar causa‑raiz, corrigir e registrar.
• Responder questionários de segurança e LGPD de clientes enterprise com evidência.
• Conduzir simulações de phishing e treinamento de segurança para colaboradores.
• Definir estratégias de MFA, controle de acesso e proteção de dados no ambiente corporativo.

Skills

Segurança de aplicações web

Segurança em nuvem

Azure / Identity / Key Vault

Git / CI-CD security tools

OWASP Top 10

Resposta a incidentes

Comunicação técnica

Education

Certificações OSCP, AZ-500, SC-200, CISSP

Tools

Azure

Key Vault

Defender for Office/Endpoint

SAST / SCA

Git

Job description

QUEM SOMOS

Somos a primeira empresa da América Latina a digitalizar a cotação e a contratação de fretes internacionais, sendo pioneiros na transformação digital do setor.

Nossa plataforma ajuda algumas das maiores empresas do mundo, especialmente da indústria e do setor de bens de consumo, a reduzir gastos com frete entre 6% e 19%, entregando consistentemente um ROI superior a 10x. Além disso, fortalecemos a eficiência operacional, a conformidade e a governança em logística internacional e doméstica.

Apoiados por fundos de venture capital de primeira linha, captamos mais de R$ 25 milhões junto à DGF e à NXTP e mantivemos um crescimento anual de aproximadamente 100% nos últimos dois anos.

Somos parceiros de confiança de grandes empresas como Ambev, ArcelorMittal, Anglo American, BRF, CSN, CNH, Dexco, Eurofarma, Faber-Castell, Ford, Gerdau, Hyundai, Iveco, JCB, Klabin, Marelli, Saint‑Gobain, Stellantis, Usiminas e Vallourec, entre muitas outras.

Nossos Pilares

• Humildade
• Conhecimento
• Sinceridade
• Meritocracia
• Trabalho Duro

Sobre a oportunidade

Estamos em busca de um(a) Security Engineer Sênior, dedicado a segurança na empresa. Você vai responder pela segurança de ponta a ponta: do produto e da nuvem até o uso de IA e a conscientização dos colaboradores, junto com o Head de Engenharia. É um papel de construção. Tem muito a fazer, e a prioridade é resolver o que reduz risco de verdade, não montar processo.

ESCOPO DE ATUAÇÃO

O escopo de trabalho poderá envolver:

• Entender a fundo o produto e a arquitetura (monolito Laravel, API em Go, app Flutter, Azure) e mapear onde está o risco real.
• Botar a mão na massa: corrigir vulnerabilidade, abrir PR, ajustar pipeline, configurar acesso e segredo. Você não só aponta, você fecha.
• Cuidar da segurança da aplicação web, do isolamento entre clientes, do controle de acesso e da gestão de segredos, com mínimo privilégio.
• Colocar análise automática de segurança no CI (SAST, dependências, segredos) sem travar a entrega do time.
• Tratar os achados do Defender for Cloud, do Sonar e do pentest, prioritizando por impacto.
• Entrar no desenho de funcionalidade nova antes do código, com modelagem de ameaças leve e objetiva.
• Definir como a empresa usa IA sem vazar dado: o que cada ferramenta e cada agente pode acessar, e o que nunca entra num prompt.
• Garantir que um colaborador não consiga, via IA (Copilot, agentes, assistentes), chegar a informação sensível de outra área ou de cliente.
• Tratar riscos como prompt injection e excesso de permissão nas integrações de IA.
• Evoluir a postura do Microsoft 365 / Entra ID: MFA, acesso condicional, proteção de e-mail, dispositivos e rótulos de sensibilidade.
• Recomendar a evolução de licenciamento Microsoft (ex.: Business Premium, E3/E5, Defender, Purview, Intune) pelo ganho de segurança, com custo e prioridade.
• - Montar e aplicar treinamento de segurança para os colaboradores: phishing, engenharia social, senhas, uso de IA e de dados.
• Preparar o material e rodar simulações de phishing, medindo a evolução.
• Ensinar o time de tecnologia a programar com segurança, usando os casos reais da casa.
• Ser dono da resposta a incidente de segurança: conter, achar a causa-raiz, corrigir e registrar.
• Responder questionários de segurança e LGPD de clientes enterprise, com evidência.
• Medir a postura de segurança com número, como tempo para corrigir por severidade, cobertura de MFA e taxa de clique em phishing, e mostrar a evolução.

EXPERIÊNCIA E COMPETÊNCIAS DESEJADAS

Para esta parceria, são desejáveis:

• Experiência sólida com segurança de aplicação web e de nuvem em empresa de software ou SaaS.
• Saber ler e escrever código: você vai corrigir em PHP/Laravel, Go ou JavaScript, não só reportar.
• Vivência com Azure: identidade, rede, Key Vault, políticas, Defender.
• Experiência com Microsoft 365 / Entra ID: MFA, acesso condicional, proteção de e-mail.
• Conhecimento prático de OWASP Top 10, autenticação e autorização, gestão de segredos e hardening.
• Experiência com ferramentas de análise no CI/CD (SAST, SCA, scan de segredos) e com Git.
• Já ter conduzido ou participado de resposta a incidente de segurança.
• Noção de LGPD aplicada a produto e a dados de colaboradores.
• Boa comunicação, escrita e falada: explicar risco para dev, colaborador, cliente e diretoria sem jargão.

Será um diferencial:

• Experiência com segurança de IA generativa: controle de acesso a dado por ferramentas de IA, Copilot for Microsoft 365, prompt injection.
• Ter montado programa de conscientização ou simulação de phishing.
• Conhecimento de licenciamento Microsoft e de Purview, Intune e Defender for Office/Endpoint.
• Experiência em arquitetura multi‑tenant e isolamento de dados entre clientes.
• Ter conduzido pentest com fornecedor externo ou feito testes ofensivos (DAST, red team).
• Familiaridade com bancos relacionais (MySQL, SQL Server, PostgreSQL) e com Linux.
• Experiência com SOC 2, ISO 27001 ou questionários de segurança de clientes enterprise.
• Certificações como OSCP, AZ‑500, SC‑200 ou CISSP. Contam, mas não substituem a prática.

Oferecemos um ambiente de trabalho desafiador e meritocrático, juntamente com oportunidades de crescimento e desenvolvimento profissional. Se você é altamente motivado e procura um grande desafio em sua carreira, a Cargo Sapiens é a oportunidade.

Quer fazer parte dessa transformação na logística internacional?