Security Engineer Partner | AppSec

SOBRE A VAGA

A pessoa Security Partner (AppSec) será responsável por garantir que os produtos B2B do Jusbrasil sejam construídos com uma base sólida de segurança, atuando de forma integrada e embarcada no time de Jus Soluções. O papel é hands-on e exige mentalidade de construção: participar desde o início do ciclo de desenvolvimento, antecipar riscos e implementar soluções reais, além de revisar o que já foi feito.

RESPONSABILIDADES

• Atuar como ponto focal de segurança dentro de Jus Soluções, participando de plannings, refinements e RFCs com Engenharia e Produto.

• Liderar a implementação de autenticação robusta e Single Sign-On (SSO), incluindo separação de domínio e integração com provedores de identidade externos.

• Garantir que aplicações, APIs e integrações sejam desenvolvidas com princípios de Secure by Design, do design ao delivery.

• Realizar threat modeling recorrente em produtos e fluxos críticos, identificando e priorizando riscos conforme o impacto no negócio.

• Conduzir security reviews contínuos de código, arquitetura e integrações externas, junto aos times de Engenharia.

• Construir e manter práticas de AppSec: diretrizes de secure coding, checklists de revisão e documentação de decisões técnicas de segurança.

• Traduzir riscos técnicos em impacto de negócio para stakeholders de Produto, liderança e clientes, incluindo relatórios e recomendações acionáveis.

REQUISITOS

• Experiência sólida com desenvolvimento de software.

• Conhecimento prático em Application Security: OWASP Top 10, API Security, autenticação (OAuth 2.0, JWT, SSO, OIDC) e proteção de dados.

• Experiência com cloud (GCP, AWS ou Azure) e arquitetura moderna: microsserviços, APIs REST/gRPC e integrações externas.

• Capacidade de influenciar times sem autoridade direta, atuando como parceiro técnico.

• Experiência utilizando ferramentas de IA generativa como parte do fluxo de trabalho.

• Perfil proativo e resolutivo, com autonomia para construir soluções do zero e conforto com ambiguidade.

REQUISITOS DESEJÁVEIS

• Experiência com LGPD e requisitos de proteção de dados aplicados a produtos digitais.

• Familiaridade com infraestrutura segura e desenvolvimento de projetos com soluções open source.