* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Senior
Quem é a Confidencial (Apenas para Cadastrados)? Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade.
Como é o nosso time de Segurança da Informação? Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands-on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.
E o dia a dia, como será?Buscamos por talentos inigualáveis para nos ajudar a espalhar o poder financeiro! Nesta função, você irá:
Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual.
Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação de guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.
Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.
Engajar-se em Projetos de Forma Hands-on: Participar do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.
Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).
O que esperamos de você?
Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S-SDLC).
Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening, IAM).
Capacidade hands-on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC).
Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.
Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).
Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD).
Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio.
Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board.
É desejável que você tenha:
Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA.
Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central.
Experiência com threat modeling estruturado e com automação de segurança (security as code).
Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional).
Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec).
E quais são os benefícios?
Auxílio alimentação (mercado & restaurante);
Plano de saúde e odontológico;
Hospital digital;
Suporte psicológico para psicoterapia online;
Orientação ergonômica;
Wellhub e TotalPass;
Auxílio mensal para despesas remote first;
Previdência privada após 6 meses de trabalho;
Licença parental estendida;
Auxílio creche;
Auxílio para pais de filhos especiais;
Plataforma de idiomas;
Disponibilidade de coworking no Brasil inteiro.