Cargo Sapiens · Belo Horizonte, Minas Gerais, Brazil
QUEM SOMOS Somos a primeira empresa da América Latina a digitalizar a cotação e a contratação de fretes internacionais, sendo pioneiros na transformação digital do setor. Nossa plataforma ajuda algumas das maiores empresas do mundo, especialmente da indústria e do setor de bens de consumo, a reduzir gastos com frete entre 6% e 19%, entregando consistentemente um ROI superior a 10x. Além disso, fortalecemos a eficiência operacional, a conformidade e a governança em logística internacional e doméstica. Apoiados por fundos de venture capital de primeira linha, captamos mais de R$ 25 milhões junto à DGF e à NXTP e mantivemos um crescimento anual de aproximadamente 100% nos últimos dois anos. Somos parceiros de confiança de grandes empresas como Ambev, ArcelorMittal, Anglo American, BRF, CSN, CNH, Dexco, Eurofarma, Faber\-Castell, Ford, Gerdau, Hyundai, Iveco, JCB, Klabin, Marelli, Saint\-Gobain, Stellantis, Usiminas e Vallourec, entre muitas outras. Nossos Pilares * Humildade * Conhecimento * Sinceridade * Meritocracia * Trabalho Duro **Sobre a oportunidade** Estamos em busca de um(a) **Security Engineer Sênior** , dedicado a segurança na empresa. Você vai responder pela segurança de ponta a ponta: do produto e da nuvem até o uso de IA e a conscientização dos colaboradores, junto com o Head de Engenharia. É um papel de construção. Tem muito a fazer, e a prioridade é resolver o que reduz risco de verdade, não montar processo. **ESCOPO DE ATUAÇÃO** **O escopo de trabalho poderá envolver:** * Entender a fundo o produto e a arquitetura (monolito Laravel, API em Go, app Flutter, Azure) e mapear onde está o risco real. * Botar a mão na massa: corrigir vulnerabilidade, abrir PR, ajustar pipeline, configurar acesso e segredo. Você não só aponta, você fecha. * Cuidar da segurança da aplicação web, do isolamento entre clientes, do controle de acesso e da gestão de segredos, com mínimo privilégio. * Colocar análise automática de segurança no CI (SAST, dependências, segredos) sem travar a entrega do time. * Tratar os achados do Defender for Cloud, do Sonar e do pentest, priorizando por impacto. * Entrar no desenho de funcionalidade nova antes do código, com modelagem de ameaças leve e objetiva. * Definir como a empresa usa IA sem vazar dado: o que cada ferramenta e cada agente pode acessar, e o que nunca entra num prompt. * Garantir que um colaborador não consiga, via IA (Copilot, agentes, assistentes), chegar a informação sensível de outra área ou de cliente. * Tratar riscos como prompt injection e excesso de permissão nas integrações de IA. * Evoluir a postura do Microsoft 365 / Entra ID: MFA, acesso condicional, proteção de e\-mail, dispositivos e rótulos de sensibilidade. * Recomendar a evolução de licenciamento Microsoft (ex.: Business Premium, E3/E5, Defender, Purview, Intune) pelo ganho de segurança, com custo e prioridade. * \- Montar e aplicar treinamento de segurança para os colaboradores: phishing, engenharia social, senhas, uso de IA e de dados. * Preparar o material e rodar simulações de phishing, medindo a evolução. * Ensinar o time de tecnologia a programar com segurança, usando os casos reais da casa. * Ser dono da resposta a incidente de segurança: conter, achar a causa\-raiz, corrigir e registrar. * Responder questionários de segurança e LGPD de clientes enterprise, com evidência. * Medir a postura de segurança com número, como tempo para corrigir por severidade, cobertura de MFA e taxa de clique em phishing, e mostrar a evolução. **EXPERIÊNCIA E COMPETÊNCIAS DESEJADAS** **Para esta parceria, são desejáveis:** * Experiência sólida com segurança de aplicação web e de nuvem em empresa de software ou SaaS. * Saber ler e escrever código: você vai corrigir em PHP/Laravel, Go ou JavaScript, não só reportar. * Vivência com Azure: identidade, rede, Key Vault, políticas, Defender. * Experiência com Microsoft 365 / Entra ID: MFA, acesso condicional, proteção de e\-mail. * Conhecimento prático de OWASP Top 10, autenticação e autorização, gestão de segredos e hardening. * Experiência com ferramentas de análise no CI/CD (SAST, SCA, scan de segredos) e com Git. * Já ter conduzido ou participado de resposta a incidente de segurança. * Noção de LGPD aplicada a produto e a dados de colaboradores. * Boa comunicação, escrita e falada: explicar risco para dev, colaborador, cliente e diretoria sem jargão. **Será um diferencial:** * Experiência com segurança de IA generativa: controle de acesso a dado por ferramentas de IA, Copilot for Microsoft 365, prompt injection. * Ter montado programa de conscientização ou simulação de phishing. * Conhecimento de licenciamento Microsoft e de Purview, Intune e Defender for Office/Endpoint. * Experiência em arquitetura multi\-tenant e isolamento de dados entre clientes. * Ter conduzido pentest com fornecedor externo ou feito testes ofensivos (DAST, red team). * Familiaridade com bancos relacionais (MySQL, SQL Server, PostgreSQL) e com Linux. * Experiência com SOC 2, ISO 27001 ou questionár