Product Security Engineering Specialist

Buscamos uma pessoa Product Security Engineering Specialist para atuar como referência técnica em segurança de produtos e plataformas digitais.

A posição trabalhará em parceria com times de Engenharia, Arquitetura, Produto e Segurança, contribuindo para que princípios e controles de segurança sejam incorporados desde a concepção até a operação das soluções.

Por se tratar de uma posição de nível Staff / Specialist II, esperamos alto grau de autonomia, profundidade técnica e capacidade de influenciar decisões de engenharia e arquitetura em diferentes times e contextos.

Principais responsabilidades

• Atuar como referência técnica em Product Security, apoiando times de Engenharia e Produto na identificação e mitigação de riscos. • Conduzir Threat Modeling, Security Design Reviews e avaliações de arquitetura para sistemas e funcionalidades relevantes. • Promover práticas de Secure by Design e contribuir para a evolução do Secure Software Development Lifecycle (SSDLC). • Definir e evoluir padrões, requisitos e security guardrails que possam ser adotados de maneira consistente pelos times de engenharia. • Avaliar aspectos de segurança relacionados a Identity & Access Management (IAM), autenticação, autorização, APIs, tokens e sessões. • Realizar avaliações técnicas e apoiar security reviews de componentes e implementações de maior criticidade. • Identificar riscos e vulnerabilidades, recomendando controles e acompanhando tecnicamente estratégias de mitigação. • Trabalhar com Engenharia para transformar requisitos de segurança em soluções escaláveis, reutilizáveis e, sempre que possível, automatizadas. • Contribuir para a redução de vulnerabilidades e security debt por meio de melhorias estruturais de engenharia. • Atuar em parceria com outras áreas de Segurança, Engenharia e Arquitetura na evolução dos controles e práticas de segurança. • Disseminar conhecimento e boas práticas, contribuindo para aumentar a autonomia dos times na tomada de decisões relacionadas à segurança.

O que esperamos de um Specialist II / Staff

Esperamos uma pessoa capaz de atuar além da execução individual, exercendo liderança e influência técnica em problemas complexos e de maior abrangência.

Nesse nível, a pessoa deverá:

• Atuar com autonomia em problemas complexos, ambíguos e de alta criticidade. • Ser reconhecida como referência técnica em sua área de especialidade. • Influenciar decisões de arquitetura e engenharia em múltiplos times. • Identificar padrões de risco e propor soluções estruturantes, evitando abordagens exclusivamente pontuais ou reativas. • Equilibrar requisitos de segurança com escalabilidade, experiência do usuário, complexidade operacional e velocidade de desenvolvimento. • Liderar tecnicamente iniciativas que envolvam diferentes áreas e stakeholders. • Comunicar riscos técnicos complexos de forma clara para públicos técnicos e não técnicos. • Atuar como mentor de outros profissionais e contribuir para elevar a maturidade técnica da organização. • Contribuir para padrões, práticas e direcionamentos técnicos com impacto além de um único produto ou equipe. • Ampla experiência profissional em tecnologia, sendo pelo menos 5 anos em Product Security, Application Security, Security Engineering ou áreas relacionadas. • Experiência com segurança de aplicações e/ou Identity & Access Management (IAM), incluindo autenticação, autorização, OAuth 2.0, OpenID Connect, segurança de APIs, Threat Modeling e Secure by Design. • Experiência trabalhando diretamente com times de Engenharia e Arquitetura, avaliando arquiteturas, riscos técnicos e implementações, e traduzindo requisitos de segurança em soluções escaláveis. • Experiência exercendo liderança técnica, liderando iniciativas complexas e cross-functional, definindo padrões técnicos e influenciando decisões de engenharia sem necessidade de autoridade hierárquica direta. • Experiência colaborando com times globais e multiculturais, incluindo interação com stakeholders de diferentes áreas, geografias e níveis de senioridade. • Inglês avançado ou fluente