Engenheiro(a) Sênior de Segurança da Informação
Suprema Promoção De Eventos · Sorocaba, SP, BR
Estamos em busca de um(a) **Engenheiro(a) Sênior de Segurança da Informação** para atuar como referência técnica em segurança da empresa, protegendo nossas aplicações, APIs, infraestrutura e novos produtos. A posição terá atuação próxima aos times de Tecnologia, identificando vulnerabilidades, investigando riscos e contribuindo diretamente para soluções mais seguras. Principais atividades * Avaliar aplicações, APIs, sistemas e infraestrutura em busca de vulnerabilidades; * Realizar testes e análises de segurança e acompanhar a correção dos riscos identificados; * Participar da arquitetura e desenvolvimento de novos produtos, considerando segurança desde a concepção; * Atuar na segurança de ambientes em nuvem e infraestrutura; * Acompanhar vulnerabilidades, ameaças e eventos de segurança; * Contribuir para a evolução das práticas de desenvolvimento seguro; * Apoiar investigações e respostas a incidentes de segurança; * Desenvolver automações e melhorias para fortalecer a segurança do ambiente; * Trabalhar em parceria com Engenharia, Infraestrutura e Produto na implementação de soluções. Requisitos * Experiência em Segurança de Aplicações, Segurança de Produtos, Segurança Ofensiva ou Engenharia de Segurança; * Experiência com identificação e análise de vulnerabilidades em aplicações web e APIs; * Conhecimento de OWASP Top 10, autenticação, autorização e segurança de APIs; * Capacidade de analisar código e identificar problemas de segurança; * Conhecimento em programação, como Python, JavaScript/TypeScript, Java ou Go; * Experiência com ambientes em nuvem, preferencialmente AWS; * Familiaridade com ferramentas de testes e análise de vulnerabilidades; * Capacidade de avaliar riscos considerando o contexto e impacto para o negócio; * Boa comunicação e facilidade para atuar em parceria com times de Engenharia e Arquitetura. Diferenciais * Experiência com testes de segurança, Bug Bounty ou pesquisa em segurança; * Conhecimento em desenvolvimento seguro, segurança em nuvem e inteligência de ameaças; * Experiência com Kubernetes, segurança de containers ou Cloudflare; * Vivência em fintech, pagamentos, sistemas financeiros ou iGaming; * Experiência em ambientes regulados ou de alta criticidade; * Certificações como OSCP, OSWE, AWS Security Specialty ou CISSP.