Security Engineer Senior

Utua; Brasil; Presencial; BRL 50 000 - 70 000; Tempo parcial

Resumo da oferta

A Utua, localizada no Brasil, está em busca de um Security Engineer para garantir a segurança em seus processos de desenvolvimento. O candidato ideal terá sólida experiência em blue team e domínio de ferramentas de segurança em ambientes como GCP e Cloudflare.

O papel envolve integrar uma pipeline de segurança ao SDLC e mitigar vulnerabilidades em tempo real. O modelo de contratação é PJ, e a remuneração será a combinar.

Qualificações

• Sólida experiência em blue team, incluindo threat modeling e resposta a incidente.
• Experiência prática com GCP focada em segurança e utilização do Cloudflare.
• Domínio de ferramentas SAST/DAST e capacidade de integração.

Responsabilidades

• Garantir a segurança do ecossistema sem desacelerar os times de desenvolvimento.
• Prevenir vazamentos em repositórios e proteger APIs.
• Mitigar vulnerabilidades antes que afetem a operação.

Conhecimentos

Experiência em blue team

Domínio de SAST/DAST

Experiência com GCP e segurança

Código em Python ou Go

Ferramentas

Semgrep

CodeQL

Trivy

ZAP

Descrição da oferta de emprego

O desafio

Na UTUA, nosso ritmo de entrega é acelerado. Seu papel como Security Engineer é garantir a segurança desse ecossistema sem desacelerar os times de desenvolvimento. Você será o ponto focal para prevenir vazamentos em repositórios, proteger APIs e mitigar vulnerabilidades na borda antes que elas afetem a operação.

O que você vai construir

• Pipeline de segurança integrado ao SDLC: SAST, varredura de dependências, detecção de segredos e validação de IaC no CI/CD
• Agentes de IA que revisam PRs buscando padrões de risco (OWASP Top 10, IAM mal configurado, endpoints sem autenticação)
• Configuração e tuning contínuo de WAF, rate limiting e bot management no Cloudflare
• Postura de segurança no GCP: IAM com privilégio mínimo, VPC Service Controls, Security Command Center, KMS, hardening de workloads
• Gestão de vulnerabilidades com priorização por risco real de negócio

O que buscamos

• Sólida experiência em blue team (threat modeling, secure SDLC, resposta a incidente)
• GCP com foco em segurança e Cloudflare em produção
• Domínio de SAST/DAST com capacidade de integrar e tunar ferramentas (Semgrep, CodeQL, Trivy, ZAP ou similares)
• Código: Python, Go ou equivalente para automação.

Modelo de contratação

PJ

Remuneração

a combinar