* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Junior
Sobre a Confidencial (Apenas para Cadastrados)
Na Confidencial (Apenas para Cadastrados), somos apaixonados pela missão de tornar o mundo mais saudável. Pra isso, estamos construindo uma experiência em saúde em que as pessoas realmente se engajam e confiam. E, em saúde, confiança passa por cuidar muito bem dos dados de quem está com a gente.É aqui que você entra.
Como é o time
Segurança na Confidencial (Apenas para Cadastrados) anda junto de Engenharia, SRE e Plataforma. A ideia não é ser o time que trava a entrega, e sim fazer com que o jeito seguro de construir seja também o jeito mais fácil.
Sua missão
Ser a principal referência técnica de Segurança da Confidencial (Apenas para Cadastrados) e ajudar a dar forma à área. Você vai definir onde a gente mais precisa evoluir, transformar isso num roadmap claro e liderar a execução junto do time, equilibrando a proteção dos dados de quem confia na Confidencial (Apenas para Cadastrados) com a velocidade que o negócio precisa.
Por que essa vaga
- Você vai proteger alguns dos dados mais sensíveis que existem — os de saúde, em um ecossistema de cloud, Kubernetes, APIs e serviços distribuídos, com desafios de interoperabilidade e integrações com hospitais, parceiros e clientes, ampliando a complexidade e a superfície de ataque.• Segurança tem apoio direto da liderança de tecnologia, e você vai ter espaço real pra decidir prioridades• IA vai ter um papel forte no trabalho de segurança aqui, e você vai ter espaço pra explorar isso• Tem muita coisa pra construir, então o seu impacto aparece rápido e fica visível
O que você vai fazer
• Definir a estratégia e o roadmap de segurança, priorizando por risco real pro negócio• Liderar tecnicamente as frentes de AppSec, Cloud Security, Vulnerability Management, Security Monitoring e Incident Response• Conduzir threat modeling de sistemas novos e de mudanças relevantes, levando segurança pro início do ciclo de desenvolvimento• Definir controles de segurança para sistemas com LLM e agentes, como proteção contra prompt injection e gestão de permissões de ferramentas e de acesso a dados• Construir as bases que vão permitir à área escalar: padrões, controles e automação na infraestrutura e no CI/CD• Influenciar decisões de arquitetura desde o começo, junto de Engenharia, SRE e Plataforma• Traduzir risco técnico pra liderança e áreas não técnicas, apoiando decisões de negócio• Liderar a resposta a incidentes relevantes, da investigação à comunicação• Medir e comunicar a evolução da maturidade de segurança• Ser referência técnica pro time de Segurança e multiplicar a cultura de segurança pela Engenharia
O que faz de você um bom fit
Você já construiu ou transformou a área de segurança de algum lugar, não só operou. Sabe olhar pra um cenário com muita coisa a fazer e decidir o que vem primeiro. Continua hands-on, mas entende que seu maior impacto é fazer o time inteiro construir de forma mais segura.Consegue dizer não com argumento e dizer sim com condições. E fica confortável num contexto em que ainda tem muita coisa a estruturar.
Requisitos
• 8+ anos em engenharia ou segurança, sendo 5+ em Security Engineering hands-on, com profundidade em pelo menos uma das frentes (Cloud, AppSec ou Detection & Response) e repertório prático nas demais• Histórico de liderar iniciativas de segurança de ponta a ponta, da definição à implementação• Cloud Security em AWS: IAM, Kubernetes, redes, hardening e CloudFront• Application Security: OWASP Top 10, segurança de APIs, threat modeling e Secure SDLC• Experiência com SIEM, criação de detecções, threat hunting e resposta a incidentes• Capacidade de pensar como atacante e traduzir técnicas de exploração em controles defensivos• Capacidade de desenvolver ferramentas e automações de segurança• Experiência influenciando arquitetura e decisões fora do próprio time
Diferenciais
• Experiência em empresas de tecnologia com ambientes Cloud complexos e dados sensíveis (saúde, financeiro etc.)• Experiência com GCP• Conhecimento de LGPD aplicada a dados de saúde, que a lei trata como dado sensível, incluindo resposta a incidentes junto de Jurídico e Privacidade• Segurança de aplicações com LLM e agentes (prompt injection, permissões de ferramentas, OWASP Top 10 for LLM Applications)
Como trabalhamos
Full remoto, com uma semana de engenharia presencial no escritório a cada 6 meses.
Remuneração
Fazemos o nosso melhor para compensar de forma competitiva.
Sempre fazemos nossa melhor oferta.
Não negociamos (isso é bom para você).