Sr Security Engineer

Kanastra; Brasil; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

A Kanastra, uma fintech inovadora no Brasil, busca um profissional de segurança em TI para projetar e implementar soluções de segurança em sistemas e aplicações. O candidato ideal terá experiência em programação, segurança de aplicações e infraestrutura, e familiaridade com plataformas de nuvem. Oferecemos um ambiente dinâmico e benefícios como plano de saúde e auxílio creche.

Serviços

Cartão de benefícios Caju: VR/VA e auxílio transporte

Plano de saúde sem coparticipação

Plano odontológico sem coparticipação

Auxílio creche

Maternidade e paternidade estendida

Gympass

Qualificações

• Experiência sólida com pelo menos uma linguagem de programação (ex: Python, Go, PHP).
• Vivência com segurança de aplicações e infraestrutura.
• Familiaridade com plataformas de nuvem (AWS, GCP, Azure).

Responsabilidades

• Projetar e implementar recursos de segurança em sistemas e aplicações.
• Realizar revisões de código e modelagem de ameaças.
• Monitorar e responder a eventos de segurança.

Conhecimentos

Programação

Segurança de aplicações

Segurança de infraestrutura

DevSecOps

Criptografia

Formação académica

Certificações como OSCP, CISSP, GIAC

Ferramentas

SonarQube

Snyk

Trivy

Kube-Bench

Docker

Kubernetes

Descrição da oferta de emprego

Quem somos

A Kanastra é o backoffice tecnológico para investimentos alternativos. Somos uma fintech que oferece uma plataforma all-in-one para originadores e investidores no Brasil, fornecendo serviços como gestão e administração de fundos, securitização e serviços bancários para veículos de investimento como FIDCs, FIPs, CRIs, CRAs, CRs, CCBs e notas comerciais.

Entre nossos clientes, temos desde grandes investidores institucionais como Itaú e Pátria Investimentos até fintechs relevantes como Creditas e Solfácil. Como sócios, a Kanastra tem diversos fundos de venture capital, incluindo Valor Capital, Quona Capital, QED Investors, Actyus, Collaborative Fund, Crestone, Grão VC, Endeavor Scale-Up, Clocktower Ventures, Latitud e Norte Ventures.

Responsabilidades e atribuições

• Projetar e implementar recursos de segurança em sistemas, aplicações e infraestrutura.
• Realizar revisões de código e modelagem de ameaças para identificar e corrigir vulnerabilidades.
• Trabalhar com ferramentas como SonarQube, Snyk, Trivy, Kube-Bench, etc.
• Colaborar com equipes de desenvolvimento para incorporar boas práticas de segurança no ciclo de vida do software (SDLC).
• Monitorar e responder a eventos e incidentes de segurança.
• Conduzir avaliações de segurança, testes de penetração e apoiar auditorias quando necessário.
• Acompanhar tendências, vulnerabilidades e estratégias de mitigação na área de segurança.

Requisitos e qualificações

• Experiência sólida com pelo menos uma linguagem de programação (ex: Python, Go, PHP).
• Conhecimento prático de desenvolvimento seguro e vulnerabilidades comuns (ex: OWASP Top 10).
• Vivência com segurança de aplicações e infraestrutura.
• Familiaridade com plataformas de nuvem (AWS, GCP, Azure) e práticas de segurança em ambientes cloud-native.
• Entendimento de autenticação, autorização, criptografia e proteção de dados.
• Conforto com ambientes de CI/CD e ferramentas DevSecOps.
• Capacidade de promover a cultura de segurança na empresa, conduzindo treinamentos, escrevendo políticas internas, criando conteúdos educativos e apoiando a conscientização das equipes de produto, engenharia e operações.

Desejável:

• Certificações como OSCP, CISSP, GIAC, entre outras.
• Conhecimento em certificações internacionais como SOC 2, ISO 27001, entre outras.
• Experiência com segurança em containers (ex: Docker, Kubernetes).
• Atuação prévia em DevSecOps.
• Contribuições para projetos open-source relacionados à segurança.

Nossos benefícios

• Cartão de benefícios Caju: VR/VA e auxílio transporte
• Plano de saúde sem coparticipação
• Plano odontológico sem coparticipação
• Auxílio creche
• Maternidade e paternidade estendida
• Gympass