Senior Security Engineer

AConfidencial (Apenas para Cadastrados) é uma empresa de inteligência que usa dados de localização para tornar aplicativos mais relevantes e seguros para seus usuários.

Temos sede em Recife e São Paulo, e nossa empresa-irmã, Incognia, tem escritórios em Palo Alto e Nova Iorque. Atualmente nossa tecnologia está embarcada em mais de 60M+ de dispositivos.

Utilizamos dados comportamentais de localização para aumentar a segurança da conta de usuários, reduzir fraudes e fornecer serviços de localização privada sensíveis ao contexto. Nossa tecnologia utiliza sinais de rede e sensores no dispositivo para fornecer informações de localização altamente precisas. Ao construir um padrão de comportamento anônimo, único para cada usuário, fornecemos contexto de localização e criamos uma identidade digital privada para a segurança das contas. Empresas com aplicativos e dispositivos conectados usam nossa tecnologia para verificação de identidade de usuários sem fricção, autenticação dinâmica adaptativa, avaliação de risco e detecção de fraude, tudo isso enquanto protegem a privacidade do usuário.

Quais são as atividades?

• Arquitetar, projetar e desenvolver soluções e ferramentas avançadas para melhorar a segurança da empresa e ajudar as equipes a manter a segurança
• Coordenar projetos de segurança entre as equipes da Confidencial (Apenas para Cadastrados)
• Facilitar a colaboração com outros engenheiros, gerentes de produto e líderes para incorporar o pensamento de segurança nos departamentos
• Ser uma referência técnica dentro da equipe com a qual trabalha e dentro da Confidencial (Apenas para Cadastrados) em geral
• Corrigir incidentes relacionados à segurança e participar da rotação de plantão
• Participar como um membro ativo do trabalho de pentests de aplicativos da web, infraestrutura e aplicativos móveis

• 
  Quais são os requisitos?
• Sólida base em princípios, conceitos, terminologias e estratégias de segurança da informação
• Experiência em criação de um programa de segurança da informação, com foco em uma das principais áreas de segurança da informação. Idealmente, você criou um programa de gerenciamento de vulnerabilidades, um programa de risco de terceiros ou uma estratégia para endpoint, segurança de rede ou de proteção de dados
• Conhecimento de regulamentos e estruturas de segurança e privacidade de dados (GDPR, LGPD, ISO 27001, NIST 800-53, CIS top 20)
• Fortes habilidades de comunicação entre equipes e gerenciamento de projetos. Você tem a capacidade de trabalhar em várias equipes para entregar um produto final e tem habilidade para tomar iniciativa, propriedade e definir direção em áreas cinzentas
• Ter um desejo forte de crescer e aprender sobre de engenharia e segurança com nossa equipe
• Saber como usar ferramentas de segurança como scanner de rede, scanner de vulnerabilidades e proxies para análise de aplicativos
• Entender os conceitos de computação em nuvem e saber como recomendar as melhores práticas para estruturar um ambiente seguro
• Inglês avançado