Staff Security Engineer

Creditas

São Paulo

Híbrido

BRL 280 000 - 520 000

Tempo integral

Há 2 dias

Torna-te num dos primeiros candidatos

Gerador de candidaturas

Uma candidatura feita para esta oferta — um currículo e uma carta de apresentação personalizados que vão ao encontro do anúncio.

Ultrapassa os filtros ATS

Vantagens oferecidas por esta oferta de emprego

Plano de Saúde

Plano Odontológico

Seguro de Vida

Day off no aniversário

Ambiente de trabalho híbrido

Auxílio bem-estar

Resumo da oferta

A Creditas está buscando um líder técnico de segurança para orientar frentes de Cloud, Network, Endpoint, CSIRT e SOC, assegurando a detecção confiável, resposta eficiente e automação de defesa.

O papel envolve atuação hands-on em arquitetura, engenharia de detecção e gestão de incidentes, com forte foco em IA aplicada à defesa e melhoria de processos em um ambiente híbrido.

Qualificações

Experiência sólida e sênior em Defensive Security com atuação prática em frentes de SOC, resposta a incidentes ou detection engineering.
Alinhamento com cultura AI-First e aplicação de IA para automação de detecção e defesa.
Experiência em segurança em nuvem (AWS, GCP ou Azure) e redes/endpoint modernos.
Capacidade de liderar incidents do início ao fim e orientar equipes técnicas.

Responsabilidades

Liderar arquitetura e engenharia de frentes de Cloud, Network, Endpoint, CSIRT, CTI e SOC.
Projetar estratégia de detecção e reduzir falsos positivos com foco em confiabilidade.
Conduzir resposta a incidentes, estruturar playbooks e liderar postmortems.
Definir controles de segurança em ambientes cloud-native com IaC.
Atuar como mentor técnico e colaborar com áreas de plataforma, AppSec e IAM.

Conhecimentos

Defensive Security

Blue Team

Detection engineering

SOC

Incident response

Cloud security

IaC

CI/CD pipelines

Automação

IA aplicada a defesa

Formação académica

Curso superior em área relacionada

Ferramentas

Python

MITRE ATT&CK

Descrição da oferta de emprego

Job description

Nosso time de Security:

Responsável por garantir que a inovação na Creditas aconteça de forma resiliente. Não atuamos como um bloqueio, mas como parceiros estrategicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).

Nosso processo

Tudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível. Responsável por garantir que a inovação na Creditas aconteça de forma resiliente. Não atuamos como um bloqueio, mas como parceiros estrategicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).

Saiba que para algumas vagas, temos uma avaliação técnica com nosso time de desenvolvedores e, por último, uma conversa com a pessoa que será sua liderança. O tempo do processo pode variar de acordo com a oportunidade, mas não se preocupe, pois garantimos nosso comprometimento em:

Analisar seu perfil com atenção e cuidado;
Oferecer feedback em todas as etapas;
Enviar e-mails com todas as informações necessárias.

Diversidade no DNA

Somente as diferenças podem nos levar além.

Não abrimos mão disso. É inegociável.

Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.

Agimos com base em três pilares:

Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.

Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.

Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.

Se essa também é sua missão, a Creditas pode ser o seu próximo passo.

Main responsibilities

Liderança técnica transversal: ser a referência de arquitetura e engenharia para as frentes de Cloud,Network, Endpoint, CSIRT, CTI e SOC, garantindo padrões consistentes de detecção, resposta e defesa emtoda a companhia.
Arquitetura de detecção e resposta: projetar e evoluir a estratégia de detecção (detection engineering),definindo casos de uso, cobertura e a lógica que sustenta o SOC, priorizando fidelidade de sinal e redução deruído sobre volume de alertas.
Engenharia de resposta a incidentes (CSIRT): estruturar e aprimorar playbooks, automação e capacidade técnicas de resposta, atuando como escalonamento técnico sênior em incidentes críticos e liderando postmortems orientados a causa-raiz.
Cloud, Network e Endpoint Security: definir a arquitetura de defesa para ambientes de nuvem (AWS/GCP/Azure), rede e endpoints, incorporando os controles diretamente na infraestrutura via código (IaC) e políticasversionadas.
Cyber Threat Intelligence: orientar o programa de CTI, traduzindo inteligência de ameaças em detecçõesacionáveis, priorização de riscos e decisões de defesa baseadas no perfil de ameaça real do setor financeiro.
Automação e engenharia de defesa: eliminar trabalho manual repetitivo através de automação (SOAR,pipelines de detection-as-code, integrações e uso de IA aplicada à defesa), tratando a operação de defesacomo um produto de engenharia.
Métricas e maturidade: definir e acompanhar os indicadores que importam (MTTD, MTTR, cobertura dedetecção, dwell time), usando dados para direcionar o roadmap de evolução do time.
Mentoria e elevação técnica: desenvolver tecnicamente os engenheiros das seis frentes, difundirconhecimento entre sub-áreas e estabelecer a régua de excelência técnica do Defensive Security.
Parceria estratégica: atuar como interlocutor técnico com Engenharia de Plataforma, AppSec, IAM e GRC,traduzindo riscos e decisões de defesa para lideranças e stakeholders de negócio.

Requirements and skills

Experiência sólida e sênior em Defensive Security / Blue Team, com atuação prática em mais de uma dasfrentes (SOC, resposta a incidentes, detection engineering, cloud, network ou endpoint security).
Forte alinhamento a uma cultura AI-First: uso natural de IA como alavanca de produtividade e de engenhariano dia a dia, com repertório concreto de como aplicou (ou construiu) IA para automatizar detecção, resposta,análise ou operação de segurança.
Profundidade técnica em detection engineering e operação de SOC: construção de detecções, tuning edefinição de estratégia de cobertura (ex.: mapeamento MITRE ATT&CK).
Vivência real conduzindo resposta a incidentes de ponta a ponta, da contenção à análise de causa-raiz.
Domínio de segurança em nuvem (AWS, GCP ou Azure), incluindo arquitetura de controles, logging edetecção em ambientes cloud-native.
Conhecimento consistente de network e endpoint security em ambientes modernos (microsserviços,contêineres, EDR/XDR).
Forte capacidade de automação e engenharia: proficiência em ao menos uma linguagem (Python, Go ousimilar) e experiência com IaC e pipelines de CI/CD aplicados à segurança.
Familiaridade com Cyber Threat Intelligence e sua aplicação prática na priorização de defesa.
Histórico de atuar como referência técnica e mentor, elevando o nível de times e influenciando sem dependerde autoridade hierárquica
Disponibilidade para trabalho híbrido: é necessário comparecer ao nosso escritório na região do Morumbi, em São Paulo, uma vez por mês, durante 4 dias consecutivos, geralmente na última ou primeira semana do mês (Creditas in Person).

Additional information

Conheça nossos benefícios :

Saúde e bem-estar