Florianópolis/SC · Presencial (Estreito) · PJ Sobre a vaga A Tributo Devido é a maior empresa de robotização de serviços tributários do Brasil. Já recuperamos mais de R$ 4,5 bilhões para mais de 30 mil empresas e estamos construindo a nossa próxima plataforma, o Ratio. Estamos criando a função de segurança no time de Tecnologia. Procuramos um(a) Security Engineer para incluir a segurança em todo o ciclo de desenvolvimento, operação, dados e IA. O trabalho é proteger identidades, dados, tenants, infraestrutura e a cadeia de entrega sem transformar a segurança em gargalo. Reporta ao Head de Tecnologia e trabalha junto com o Tech Lead. Principais responsabilidades Implantar e manter controles de IAM e least privilege no ambiente AWS Fazer threat modeling de uma plataforma multi\-tenant com APIs, agentes de IA, certificados digitais e dados tributários, e priorizar os riscos Automatizar a segurança no pipeline de CI/CD, cobrindo dependências, segredos e artefatos, sem travar a engenharia Gerir segredos, chaves e certificados de forma segura **Conduzir a gestão de vulnerabilidades de ponta a ponta:** identificar, priorizar, acompanhar a correção, verificar e evitar a recorrência **Responder a incidentes de segurança:** conter, escalar com evidência e acompanhar até o encerramento Propor controles, exceções e alternativas com critérios claros, em vez de apenas bloquear Escrever políticas e procedimentos de segurança e promover a conscientização do time Requisitos Experiência sênior em segurança da informação ou application security IAM e least privilege Cloud security, com experiência prática em AWS Security AppSec Gestão de segredos (secrets management) Gestão de vulnerabilidades Threat modeling e resposta a incidentes Disponibilidade para contrato PJ e trabalho presencial em Florianópolis Diferenciais (não obrigatórios) DevSecOps SaaS multi\-tenant Pentest e segurança de APIs Participação em processos de certificação ISO/IEC 27001 e família (27002, 27701\) **LGPD aplicada:** mapeamento de dados, RIPD e apoio ao Encarregado **Segurança de IA e LLM:** OWASP Top 10 for LLM, injeção de prompt, dados em ferramentas de IA Segurança da cadeia de entrega de software com GitHub Actions **Segurança de Kubernetes e de infraestrutura como código:** policy\-as\-code e revisão de Terraform Criptografia e gestão de chaves e certificados (KMS, certificados digitais) Vivência em TaxTech, FinTech ou RegTech Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas afins Benefícios e condições Contratação PJ Valor de contrato de R$ 10\.000 por mês, mais bônus por performance Trabalho presencial no Estreito, em Florianópolis/SC Cozinha equipada com frutas e sucos naturais Day off no aniversário Recesso coletivo no fim do ano Nossa cultura **101%:** procuramos lacunas e entregamos além do que foi pedido. **Somos divergentes:** desafiamos o status quo com evidência e alternativa. **Disciplina:** documentamos, testamos, medimos e mantemos o padrão sem precisar de cobrança. **AHU (Amor, Honra e Unidade):** compartilhamos contexto e crédito, e tratamos conflitos com honestidade. **Orientação a resultados:** ligamos o trabalho técnico a um impacto que dá para medir.