Security Engineer Sênior - BH

HelenaCRM; Belo Horizonte; Hybrid; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Horário: 40h/semana

Regime híbrido BH Lourdes

Alimentação: R$35/dia útil

Auxílio home office: R$150/mês

Auxílio transporte: saldo no cartão

Plano de saúde: Unimed

Job summary

A HelenaCRM busca um(a) profissional de segurança para atuar com as equipes de Engenharia e Produto, fortalecendo a proteção da plataforma. Você identificará vulnerabilidades, conduzirá pentests e guiará correções com foco em segurança desde o design até a operação.

É desejável experiência prática com SaaS, resposta a incidentes, gestão de risco e conformidade. O papel opera em regime híbrido, com participação presencial em Belo Horizonte e trabalho remoto parcial.

Qualifications

• Experiência prática em segurança de plataformas SaaS/Startups.
• Capacidade de priorizar riscos e explicar para equipes técnicas e de negócio.
• Habilidade de conduzir análises de causa raiz e incidents response.

Responsibilities

• Revisar e endurecer infraestrutura em nuvem: rede, acessos, bancos de dados e segredos.
• Planejar e executar pentests em aplicações, APIs e infraestrutura.
• Operar ferramentas de detecção/varredura e priorizar achados por risco real.
• Trabalhar com times de Produto e Engenharia nas correções, orientando desenvolvedores.
• Liderar a resposta a incidentes de segurança.
• Avaliar riscos de novas funcionalidades, incluindo IA e LLMs.
• Apoiar questionários de segurança de clientes.

Skills

Segurança em nuvem AWS

Pentest de aplicações

Resposta a incidentes

Colaboração com devs/Produtos

Tools

Burp Suite

Prowler

Job description

Na Helena, transformamos a forma como empresas se conectam com seus clientes por meio das Conversas. Nossa plataforma reúne atendimento, automação, CRM e gestão em um só lugar, integrando o WhatsApp aos fluxos de marketing, vendas e suporte com estabilidade e escalabilidade. Já impactamos milhares de parceiros e empresas em todo o Brasil com tecnologia acessível, modelo de negócio flexível e foco em resultado. Estamos crescendo rápido e queremos pessoas que cresçam com a gente.

Para fortalecer ainda mais nossa presença e acelerar nosso crescimento, estamos em busca de um(a) Estamos procurando uma pessoa especialista em segurança para atuar junto aos times de Engenharia e Produto. Seu papel será identificar e corrigir vulnerabilidades, conduzir pentests e garantir que nossa plataforma evolua de forma segura. Procuramos alguém mão na massa, que goste de encontrar falhas e de trabalhar lado a lado com desenvolvedores para corrigi-las.

Você Será Responsável Por

• Revisar e endurecer continuamente a infraestrutura em nuvem: rede, acessos, bancos de dados e segredos.
• Planejar e executar pentests regulares em aplicações, APIs e infraestrutura, com um processo repetível.
• Operar e evoluir ferramentas de detecção e varredura, priorizando os achados por risco real.
• Trabalhar com os times de Produto e Engenharia nas correções, orientando os desenvolvedores.
• Liderar a resposta a incidentes de segurança.
• Avaliar riscos de novas funcionalidades, incluindo recursos de IA.
• Apoiar questionários de segurança de clientes e manter uma base de conhecimento reutilizável.

Procuramos Alguém Com Experiência Em

• Segurança em AWS na prática.
• Pentest de aplicações web, APIs e infraestrutura.
• Redes, VPN e hardening de bancos de dados.
• Ferramentas de segurança como Prowler, Burp Suite ou similares.
• Resposta a incidentes e análise de causa raiz. Será um diferencial ter experiência com SaaS ou startups, riscos de LLMs e agentes de IA (prompt injection, vazamento de dados), certificações ofensivas como OSCP ou histórico em bug bounty.

Esperamos Que Você Tenha

• 5+ anos de experiência em tecnologia, com experiência prática comprovada em segurança.
• Experiência anterior como Security Engineer, Cloud Security Engineer, Pentester, AppSec Engineer ou funções semelhantes.
• Capacidade de priorizar por risco e explicar riscos tanto para desenvolvedores quanto para o negócio

Benefícios e Condições

• Horário: Regime de 40 horas semanais, Segunda à Sexta, 8h/dia
• Atuação híbrida: 3 dias presenciais 2 dias remoto (escritório no bairro Lourdes-BH)
• Alimentação: R$35,00 / dia útil (Cartão flexível) - Sem desconto em folha e pago em todos os meses incluindo férias.
• Auxílio home office: R$ 150 mês (pago proporcional a quantidade de dias de HO)
• Auxílio transporte: Valor que seria necessário para transporte público convertido em saldo no cartão flexivel - desconto 6%
• Plano de saúde: Unimed Seguros co-participativo