Senior Platform Security Engineer (Ruby / API Security / Authentication)

ORAEX CLOUD CONSULTING; Região Geográfica Intermediária de São Paulo; Híbrido; BRL 279 000 - 390 600; Tempo integral

Resumo da oferta

Uma empresa de consultoria em nuvem em São Paulo busca um(a) Senior Platform Security Engineer para atuar em engenharia de segurança de plataformas. O profissional será responsável por construir controles de segurança escaláveis e integrados, colaborar com times de Desenvolvimento e Engenharia, e promover práticas de segurança. É necessária fluência em Ruby, conhecimento em segurança de APIs e experiência com OAuth 2.0. A empresa oferece um ambiente híbrido e estimulante para um desenvolvimento seguro e resiliente.

Qualificações

• Experiência sólida e prática como engenheiro(a) de software, preferencialmente com foco em APIs ou serviços de plataforma.
• Fluência em Ruby e em seu ecossistema, com experiência no desenvolvimento de aplicações escaláveis.
• Conhecimento profundo em segurança de APIs, incluindo autenticação e autorização.
• Experiência prática com OAuth 2.0, OpenID Connect (OIDC) e JWT.
• Vivência com infraestrutura como código (IaC).
• Conhecimento em segurança em ambientes de contêineres.

Responsabilidades

• Atuar como referência técnica em segurança de plataformas.
• Desenvolver e evoluir ferramentas e APIs em Ruby para integrar controles de segurança.
• Projetar e implementar mecanismos robustos de segurança para APIs.
• Definir e implementar controles de segurança para APIs.
• Integrar práticas de SAST, DAST e SCA à esteira de CI/CD.
• Conduzir security code reviews.

Conhecimentos

Experiência sólida como engenheiro(a) de software

Fluência em Ruby

Conhecimento em segurança de APIs

Prática com OAuth 2.0

Infraestrutura como código (IaC)

Segurança em ambientes de contêineres (Docker/Kubernetes)

Experiência com SAST, DAST e SCA

Ferramentas

Docker

Kubernetes

AWS

GCP

Azure

Descrição da oferta de emprego

Overview

Local / modelo
São Paulo - SP | Híbrido

Sobre a oportunidade
Estamos em busca de um(a) Senior Platform Security Engineer para atuar como referência técnica em engenharia de segurança de plataformas, com foco em sistemas internos, APIs e soluções de autenticação. Essa pessoa terá papel estratégico e hands-on na construção de controles de segurança escaláveis, integrados ao desenvolvimento e à operação da plataforma. Você atuará lado a lado com os times de Engenharia de Plataforma e Desenvolvimento de Produto, promovendo práticas de security by design, elevando a maturidade de segurança das aplicações e apoiando a construção de uma plataforma mais segura, resiliente e de fácil adoção pelos desenvolvedores.

Responsibilities

• Atuar como referência técnica em segurança de plataformas, com foco em APIs internas e soluções de authentication.
• Desenvolver, manter e evoluir ferramentas, libraries e APIs em Ruby para integrar controles de segurança diretamente aos serviços da plataforma.
• Projetar e implementar mecanismos robustos de segurança para APIs, garantindo a correta aplicação de OAuth 2.0, OpenID Connect (OIDC), JWT e práticas de least privilege.
• Definir e implementar controles de segurança para APIs, incluindo autenticação, autorização, rate limiting, validação de inputs e proteção de dados em trânsito e em repouso.
• Integrar práticas e ferramentas de SAST, DAST e SCA à esteira de CI/CD, garantindo que código e artefatos atendam aos padrões de segurança.
• Conduzir security code reviews, especialmente em serviços Ruby, e participar ativamente da definição de arquiteturas seguras.
• Apoiar o time de resposta a incidentes na investigação e remediação de vulnerabilidades de aplicação e plataforma.
• Atuar como parceiro(a) técnico(a) dos times de Plataforma e Produto, oferecendo consultoria em boas práticas de segurança e capacitando desenvolvedores.
• Criar e manter documentações técnicas, playbooks e padrões de engenharia de segurança para consumo interno e externo.

Qualifications

• Experiência sólida e prática como engenheiro(a) de software, preferencialmente com foco em APIs ou serviços de plataforma.
• Fluência em Ruby e em seu ecossistema, com experiência no desenvolvimento de aplicações escaláveis.
• Conhecimento profundo em segurança de APIs, incluindo autenticação, autorização, rate limiting, validação de inputs e proteção de dados.
• Experiência prática com OAuth 2.0, OpenID Connect (OIDC) e JWT.
• Vivência com infraestrutura como código (IaC), arquiteturas de microsserviços e segurança em ambientes de contêineres (Docker/Kubernetes).
• Conhecimento em segurança e serviços de pelo menos um grande provedor de nuvem (AWS, GCP ou Azure).
• Experiência com ferramentas de SAST, DAST e SCA e integração dessas ferramentas ao ciclo de desenvolvimento.
• Capacidade de atuar de forma hands-on e também direcionar tecnicamente colegas menos experientes.
• Experiência com práticas de security by design e revisão segura de arquitetura e código.

Diferenciais

• Contribuições para projetos open source relacionados a segurança ou Ruby.
• Experiência com linguagens adicionais como Go e Python.
• Vivência em ambientes de alta escala e alta disponibilidade.
• Familiaridade com metodologias ágeis.

Perfil comportamental

• Capacidade de criar soluções de segurança utilizáveis, escaláveis e de fácil adoção pelos times de engenharia.
• Visão sistêmica para identificar riscos no ecossistema da plataforma e atacar causa-raiz, não apenas sintomas.
• Clareza para comunicar riscos técnicos complexos a públicos técnicos e não técnicos.
• Proatividade, autonomia e forte senso de responsabilidade.
• Capacidade de colaboração com múltiplos times e influência técnica sem dependência de hierarquia formal.

Se você gosta de construir segurança como produto de plataforma, com profundidade técnica em desenvolvimento e foco em APIs, authentication e automação, essa oportunidade é para você.