Descrição da Vaga
A Turbi, uma locadora 100% digital e impulsionada por tecnologia, busca um(a) Senior Security Engineer para operar a segurança da plataforma e gerenciar o ciclo de vulnerabilidades de ponta a ponta. O profissional atuará em operações de segurança, na postura de segurança da nuvem e na integração de segurança ao desenvolvimento, colaborando com os times de produto e infraestrutura para identificar e corrigir riscos precocemente. A ideia é oferecer caminhos seguros que os times queiram usar, com autonomia, responsabilidade e espaço para testar, errar e aprender.
Responsabilidades
- Operar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time responsável, acompanhar a correção e validar o fechamento.
- Priorizar os achados com critério (exploitabilidade, exposição, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e métricas de tempo de correção.
- Monitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes: contenção, análise de causa e ações de melhoria.
- Acompanhar a postura de segurança da nuvem: configurações incorretas, excessos de permissão em IAM, exposição pública e higiene de segredos.
- Implantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas para manter baixo o volume de falsos positivos.
- Revisar código sob a ótica de segurança, com foco em autenticação e autorização (OAuth2, OIDC, SAML), registrando achados de forma acionável.
- Revisar políticas de segurança e de acesso, verificando a aderência na prática e propondo ajustes objetivos.
- Apoiar campanhas de awareness, incluindo simulações de phishing, e medir os resultados.
- Comunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisão.
- Atuar junto às pessoas responsáveis por risco e privacidade, alinhando priorização, tratamento de dados pessoais e decisões de aceitação de risco.
Requisitos
- ✓Experiência de 5+ anos em segurança da informação com atuação operacional prática, ou experiência equivalente comprovada.
- ✓Vivência em SecOps (monitoramento, detecção e resposta a incidentes), já tendo atuado como líder técnico em incidentes reais.
- ✓Experiência em gestão de vulnerabilidades ponta a ponta, da triagem à validação da correção.
- ✓Operações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves e postura), de preferência em GCP.
- ✓Experiência prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security.
- ✓Revisão de código sob a ótica de segurança, incluindo OAuth2, OIDC e SAML.
- ✓Experiência em revisão de políticas de segurança.
- ✓Familiaridade com OWASP, NIST CSF e ISO 27001.
- ✓Comunicação clara, escrita e oral, para público técnico e não técnico.
- ✓Senso de dono: acompanhar o problema até o fim, inclusive a parte que não é glamourosa, e humildade para reconhecer erros e ajustar a rota.
- •Experiência com campanhas de awareness e simulações de phishing.
- •Conhecimento em MITRE ATT&CK aplicado à detecção e vivência com SIEM e EDR.
- •Conhecimento em segurança de containers e Kubernetes (imagens, políticas de admissão, RBAC).
- •Programação (Python, Go ou TypeScript) para automatizar triagem e relatórios.
- •Privacidade aplicada à operação, com familiaridade com a LGPD.
- •Certificações como CEH ou GCP Security Engineer.
Benefícios
- ✓Plano de saúde SulAmérica.
- ✓Plano odontológico Bradesco.
- ✓Acesso ao Wellhub ou Totalpass.
- ✓R$ 1.000 para usar os carros da Turbi todo mês (TurbiFree).
- ✓30 dias de recesso remunerado após 12 meses.
- ✓Day Off no aniversário.
- ✓Licença maternidade estendida.
- ✓Licença paternidade.
- ✓Bônus atrelado ao atingimento de metas da Turbi e individuais.
Categorias
Sobre a Empresa
Mais vagas na Turbi →A Turbi é uma locadora de veículos 100% digital, promovendo o uso de carros compartilhados entre a comunidade num modelo sustentável, prático e acessível. Nosso maior diferencial é a praticidade e experiência 100% digital: através do aplicativo é possível escolher, reservar e abrir o carro.[Ver Mais]
Informações Adicionais
Você será redirecionado para o site da empresa
Vagas Relacionadas
Arquiteto(a) de Soluções Cloud & Pré-Vendas
MadeinWeb
Cloud Solutions Architect Sênior (GCP)
BM VAGAS
Consultor DBRE (AWS) Sênior
ICON Solutions do Brasil
Engenheiro(a) DevOps Sênior
SGA TECNOLOGIA INTELIGENTE S.A.
Analista de Segurança da Informação de IA Sênior
Extreme Digital Solutions
Arquiteto de Soluções Sênior
Aggrandize