Security Engineer (Sênior)

Enlizt; Florianópolis; On-site; BRL 102,000 - 122,000; Full time

Benefits offered by this job

Contratação PJ

Cozinha equipada com frutas e sucos

Day off no aniversário

Recesso coletivo no fim do ano

Job summary

A Tributo Devido, líder em robotização de serviços tributários, está criando a vaga de Security Engineer para atuar em Florianópolis. Você integrará a equipe de Tecnologia, promovendo segurança em todo o ciclo de desenvolvimento, operações, dados e IA, protegendo identidades, dados e a entrega sem virar gargalo.

O papel envolve IAM, segurança em AWS, AppSec, gestão de segredos e resposta a incidentes, com atuação prática para manter controles, políticas e conscientização do time.

Qualifications

• Experiência sênior em segurança da informação ou application security.
• Experiência prática com IAM e least privilege.
• Segurança em cloud, com AWS Security.
• Know-how em AppSec e gestão de segredos.
• Gestão de vulnerabilidades, threat modeling e resposta a incidentes.
• Disponibilidade para contrato PJ e presença presencial em Florianópolis.

Responsibilities

• Implantar e manter controles de IAM e least privilege no AWS.
• Fazer threat modeling de plataforma multi-tenant com APIs e IA.
• Automatizar segurança no pipeline CI/CD sem travar a engenharia.
• Gerir segredos, chaves e certificados com segurança.
• Conduzir gestão de vulnerabilidades ponta a ponta e priorizar riscos.
• Responder a incidentes de segurança, com evidência e encerramento.
• Propor controles e políticas com critérios claros, não apenas bloqueios.

Skills

IAM e least privilege

Cloud security

AppSec

Gestão de segredos

Gestão de vulnerabilidades

Threat modeling

Resposta a incidentes

Experiência sênior em segurança

AWS Security

Tools

AWS Security

GitHub Actions

Job description

Security Engineer (Sênior) Florianópolis/SC · Presencial (Estreito) · PJ

Sobre a vaga A Tributo Devido é a maior empresa de robotização de serviços tributários do Brasil. Já recuperamos mais de R$ 4,5 bilhões para mais de 30 mil empresas e estamos construindo a nossa próxima plataforma, o Ratio.

Estamos criando a função de segurança no time de Tecnologia. Procuramos um(a) Security Engineer para incluir a segurança em todo o ciclo de desenvolvimento, operação, dados e IA. O trabalho é proteger identidades, dados, tenants, infraestrutura e a cadeia de entrega sem transformar a segurança em gargalo. Reporta ao Head de Tecnologia e trabalha junto com o Tech Lead.

Principais responsabilidades

• Implantar e manter controles de IAM e least privilege no ambiente AWS
• Fazer threat modeling de uma plataforma multi-tenant com APIs, agentes de IA, certificados digitais e dados tributários, e priorizar os riscos
• Automatizar a segurança no pipeline de CI/CD, cobrindo dependências, segredos e artefatos, sem travar a engenharia
• Gerir segredos, chaves e certificados de forma segura
• Conduzir a gestão de vulnerabilidades de ponta a ponta: identificar, priorizar, acompanhar a correção, verificar e evitar a recorrência
• Responder a incidentes de segurança: conter, escalar com evidência e acompanhar até o encerramento
• Propor controles, exceções e alternativas com critérios claros, em vez de apenas bloquear
• Escrever políticas e procedimentos de segurança e promover a conscientização do time

Requisitos

• Experiência sênior em segurança da informação ou application security
• IAM e least privilege
• Cloud security, com experiência prática em AWS Security
• AppSec
• Gestão de segredos (secrets management)
• Gestão de vulnerabilidades
• Threat modeling e resposta a incidentes
• Disponibilidade para contrato PJ e trabalho presencial em Florianópolis

Diferenciais (não obrigatórios)

• DevSecOps
• SaaS multi-tenant
• Pentest e segurança de APIs
• Participação em processos de certificação ISO/IEC 27001 e família (27002, 27701)
• LGPD aplicada: mapeamento de dados, RIPD e apoio ao Encarregado
• Segurança de IA e LLM: OWASP Top 10 for LLM, injeção de prompt, dados em ferramentas de IA
• Segurança da cadeia de entrega de software com GitHub Actions
• Segurança de Kubernetes e de infraestrutura como código: policy-as-code e revisão de Terraform
• Criptografia e gestão de chaves e certificados (KMS, certificados digitais)
• Vivência em TaxTech, FinTech ou RegTech
• Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas afins

Benefícios e condições

• Contratação PJ
• Valor de contrato de R$ 10.000 por mês, mais bônus por performance
• Trabalho presencial no Estreito, em Florianópolis/SC
• Cozinha equipada com frutas e sucos naturais
• Day off no aniversário
• Recesso coletivo no fim do ano

Nossa cultura

• 101%: procuramos lacunas e entregamos além do que foi pedido.
• Somos divergentes: desafiamos o status quo com evidência e alternativa.
• Disciplina: documentamos, testamos, medimos e mantemos o padrão sem precisar de cobrança.
• AHU (Amor, Honra e Unidade): compartilhamos contexto e crédito, e tratamos conflitos com honestidade.
• Orientação a resultados: ligamos o trabalho técnico a um impacto que dá para medir.

Características

Tipo de Contratação

Tempo integral

Salário

Competitivo