Pular para o conteúdo principal

Security Engineer Specialist

Tipo de vaga: Efetivo

Modelo de trabalho: Remoto

Vaga também para PcD

Descrição da vaga

Na Dock você encontra: 💙💛



  • Pessoas que ousam o impossível
  • Que sonham os sonhos dos nossos clientes
  • Abraçamos diferentes perspectivas
  • Liberdade com responsabilidade
  • Oportunidade de construir algo novo
  • Desenvolvimento pessoal e profissional
  • Colaboração e Flexibilidade
  • Oportunidade de participar da desmaterialização do mercado financeiro



Como é o nosso time de Engenharia de Segurança?🚀


  • Nosso time de Security Engineering tem a grande missão de combater e/ou controlar todas as ameaças existentes que possam comprometer as informações ou ambientes da Dock. Para isto, trabalhamos incansavelmente em criar e manter um ambiente cada dia mais seguro, mergulhando profundamente nos temas e buscando sempre soluções melhores e inovadoras;
  • Inconformados com o status quo, nos desafiamos diariamente e estamos sempre buscando o mais alto nível em segurança;
  • Somos um time orientado a resultados, formado por profissionais ousados que possuem autonomia para decisões importantes e que falam com muita propriedade e seriedade sobre segurança. Não nos importamos com cargos e hierarquias, pois o que realmente importa para nós é o problema estar resolvido da melhor forma;
  • Acreditamos que, para cada solução, podemos ter um caminho e estamos sempre abertos a novas ideias que agreguem valor;
  • Preferimos construir nossas próprias soluções de segurança, gostamos de "mão na massa", apesar de também contar com grandes tecnologias e ferramentas de mercado na nossa estratégia de Segurança da Informação.

Responsabilidades e atribuições

E o dia a dia como será?💼

 

  • Responsável pela validação dos Requisitos de Segurança da Informação em Arquiteturas de Soluções. Exercer papel consultivo com o objetivo de garantir que as escolhas tecnológicas e a abordagem de integração entre sistemas estão alinhadas e compatíveis com padrões de Segurança da Informação;
  • Analisar e gerenciar requisitos de Segurança da Informação em projetos, além de contribuir para a construção desses requisitos com base nas arquiteturas de referência;
  • Apoia na definição da Estratégia de Segurança da Informação em Arquitetura de Soluções, acompanhar e gerenciar entregas;
  • Suporte a Projetos Estratégicos, apoiando entregas e assegurando o sucesso na construção segura da solução;
  • Contribuir com a revisão e melhorias de arquitetura de defesa cibernética, conduzindo novas demandas de negócio e atividades cross afim de garantir os princípios do security by design e do security by default.
  • Responsável por padrões de segurança, sistemas de segurança e protocolos de autenticação;
  • Disseminar melhores práticas e atuar como representante de Segurança da Informação em reuniões e apresentações;

Requisitos e qualificações

O que esperamos de você?🎓

 

  • Experiência sólida em Cloud Security em modelos IaaS, SaaS e PaaS e dos principais provedores de nuvem (AWS, Azure e GCP);
  • Conhecimento em Sistemas Operacionais, APIs, micro serviços, funcionamento de aplicações Web e Mobile;
  • Conhecimento de redes TCP/IP, Bancos de Dados e Componentes de Aplicações;
  • Experiência no desenvolvimento e implantação de medidas de segurança para dados, redes, sistemas e dispositivos;
  • Conhecimento nos principais frameworks como CIS, NIST, MITRE & ATT&CK e OWASP e normas de mercado (ISO 27001, LGPD, ITIL entre outros);
  • Conhecimento nos principais protocolos de autenticação/autorização (kerberos, LDAP, Oauth, SAML e OpenID, JWT);
  • Conhecimentos em implantação de soluções de segurança;
  • Conhecimentos em Modelagem de Ameaças;
  • Conhecimentos de gestão de riscos;
  • Atuar com metodologias ágeis;


Antes de qualquer coisa saiba que você irá se destacar super bem no nosso time, se:

 

  • Desejável certificações em Cloud Security;
  • Desejável certificações CISSP ou Pós Graduação em Segurança da Informação;
  • Formação superior em Engenharia ou Ciência da Computação, Análise de Sistemas, Processamento de Dados ou curso superior equivalente;
  • Conhecimentos em criptografia simétrica, assimétrica, hashing, certificação digital e tokenização;
  • Experiência atuando em Segurança Cibernética no segmento financeiro;
  • Experiência com arquiteturas REST e Design de APIs;

Informações adicionais

E quais são os benefícios? 

 

  • 🌍Anywhere office: política totalmente flexível de contratação em outros Estados, Regiões e Países para trabalho full remoto;
  • 🍕Vale-refeição ou vale-alimentação;
  • 👩🏽‍⚕️Plano de saúde e odontológico;
  • 🏋️‍♀️Gympass e TotalPass;
  • 👨🏼‍⚕️Suporte psicológico;
  • 💻Auxílio mensal para despesas AnywhereOffice;
  • 🤑Previdência privada após 6 meses de trabalho;
  • 📚Plataforma de Inglês;
  • ✔️Remuneração variável;
  • 👩‍💻 Woba;
  • 🪑Orientação ergonômica;
  • 📖Alura;
  • 👶🏽Licença parental estendida;
  • 📍 Auxílio para pais atípicos
  • 🏫Auxílio Creche.

Gostou? Estamos aguardando você se inscrever!

Vá mais longe com a gente

A Dock respeita a pluralidade de identidades e trabalha para promover uma cultura inclusiva. Não fazemos distinção de raça, cor, religião, identidade de gênero, orientação sexual, nacionalidade, deficiência ou idade em nenhuma etapa do processo seletivo, reforçando nosso compromisso com a diversidade.


Somos Dockers. Juntos construímos um futuro melhor. Inimaginável. Inesperado. Sem amarras.


Todos os dias, tornamos o universo financeiro mais simples, fácil e amplamente disponível. Fazemos isso questionando verdades estabelecidas, mudando conceitos e projetando o novo.


Nós realmente acreditamos na tecnologia para a evolução dos nossos clientes e para transformar o papel das finanças em todo o mundo, impulsionando a sociedade.


Se você também acredita nesse futuro, vem construir ele com a gente!



?