Product Security Engineering Specialist

Sobre a oportunidade

Buscamos uma pessoa Product Security Engineering Specialist para atuar como referência técnica em segurança de produtos e plataformas digitais.

Local

São Paulo - SP

Não informado

Responsabilidades

Atuar como referência técnica em Product Security, apoiando times de Engenharia e Produto na identificação e mitigação de riscos.

Conduzir Threat Modeling, Security Design Reviews e avaliações de arquitetura para sistemas e funcionalidades relevantes.

Promover práticas de Secure by Design e contribuir para a evolução do Secure Software Development Lifecycle (SSDLC).

Definir e evoluir padrões, requisitos e security guardrails que possam ser adotados de maneira consistente pelos times de engenharia.

Avaliar aspectos de segurança relacionados a Identity & Access Management (IAM), autenticação, autorização, APIs, tokens e sessões.

Realizar avaliações técnicas e apoiar security reviews de componentes e implementações de maior criticidade.

Identificar riscos e vulnerabilidades, recomendando controles e acompanhando tecnicamente estratégias de mitigação.

Trabalhar com Engenharia para transformar requisitos de segurança em soluções escaláveis, reutilizáveis e, sempre que possível, automatizadas.

Contribuir para a redução de vulnerabilidades e security debt por meio de melhorias estruturais de engenharia.

Atuar em parceria com outras áreas de Segurança, Engenharia e Arquitetura na evolução dos controles e práticas de segurança.

Disseminar conhecimento e boas práticas, contribuindo para aumentar a autonomia dos times na tomada de decisões relacionadas à segurança.

Requisitos

Ampla experiência profissional em tecnologia, sendo pelo menos 5 anos em Product Security, Application Security, Security Engineering ou áreas relacionadas.

Experiência com segurança de aplicações e/ou Identity & Access Management (IAM), incluindo autenticação, autorização, OAuth 2.0, OpenID Connect, segurança de APIs, Threat Modeling e Secure by Design.

Experiência trabalhando diretamente com times de Engenharia e Arquitetura, avaliando arquiteturas, riscos técnicos e implementações, e traduzindo requisitos de segurança em soluções escaláveis.

Experiência exercendo liderança técnica, liderando iniciativas complexas e cross-functional, definindo padrões técnicos e influenciando decisões de engenharia sem necessidade de autoridade hierárquica direta.

Experiência colaborando com times globais e multiculturais, incluindo interação com stakeholders de diferentes áreas, geografias e níveis de senioridade.

Inglês avançado ou fluente

Sobre a empresa

A Serasa Experian é muito mais do que você imagina. Com o propósito de criar um futuro melhor, ampliando oportunidades para pessoas e empresas, no Brasil somos mais de 4 mil pessoas que atuam em diversos times e especialidades.

Aqui, cada conhecimento e diversidade se complementa e você pode trabalhar no que mais ama, estamos comprometidos a construir uma cultura inclusiva e um ambiente no qual pessoas possam equilibrar a carreira com seus compromissos e interesses pessoais, prezando pelo bem-estar.

A gente se dedica muito em ser uma das melhores e mais inovadoras empresas para se trabalhar do país, possibilitando experiências e carreiras incríveis para nossas pessoas.

Nossa forte abordagem de pessoas em primeiro lugar é reconhecida externamente por meio de diversas certificações de mercado: fomos premiados pelo Great Place To Work™ em 24 países e pela certificação internacional Top Employers, além de sermos reconhecidos como uma das melhores empresas para jovens profissionais e contarmos com uma avaliação de 4,6 no Glassdoor.

Cada reconhecimento nos indica que estamos no caminho certo, proporcionando um ambiente de trabalho cada vez melhor para nossos talentos.