Senior Security Engineer | Product Security | Full Remote

Como o time de Info. Sec constrói a Loft: Estamos buscando uma pessoa Senior Security Engineer altamente qualificada para se juntar ao nosso time de Product Security. Aqui na Loft, segurança não é um portão no fim do processo — é parte de como construímos. O time de Info. Sec atua lado a lado com engenharia e produto para garantir que cada decisão técnica nasça resiliente, escalável e segura, protegendo os dados das pessoas e das imobiliárias parceiras de todo o Brasil que confiam na nossa plataforma.

A pessoa candidata ideal terá um histórico comprovado em segurança de cloud e infraestrutura, com profundo conhecimento técnico, autonomia e excelentes habilidades de comunicação. Você irá colaborar de perto com equipes multifuncionais para reduzir riscos de forma pragmática, automatizar remediações em escala e elevar a régua de segurança de toda a engenharia.

Os desafios que você vai encontrar: Liderar iniciativas de Product Security e Cloud Security, do desenho à operação; Influenciar decisões de arquitetura e produto, incorporando segurança desde o desenvolvimento até a produção; Proteger aplicações, APIs e ambientes AWS, equilibrando segurança, performance e disponibilidade; Identificar e mitigar riscos de forma proativa, priorizando automação e escalabilidade; Atuar como referência técnica para os times de engenharia, promovendo boas práticas e reduzindo atritos no SDLC; Evoluir continuamente a postura de segurança em cloud, aplicações e IA generativa; Definir e operar estratégias de proteção para aplicações e APIs utilizando WAF/WAAP (preferencialmente Azion); Liderar a segurança de APIs, mitigando riscos do OWASP API Security Top 10; Evoluir a postura de segurança em AWS utilizando CSPM/CNAPP (Wiz ou similares), Security Hub, Guard.

Duty, Inspector e demais serviços nativos; Desenvolver automações para remediação de vulnerabilidades e processos de segurança. Integrar segurança ao SDLC por meio de threat modeling, revisões de segurança e práticas de App. Sec; Definir controles para o uso seguro de IA na engenharia e nos produtos; Apoiar resposta a incidentes, documentação técnica e indicadores de risco.

O que você precisa para virar a chave? Experiência sênior em Product Security, Cloud Security ou Application Security; Domínio de AWS e de seus principais serviços de segurança (Security Hub, Guard. Duty, Inspector, Config, Detective); Experiência com CSPM/CNAPP, preferencialmente Wiz; Experiência prática com WAF/WAAP e proteção de APIs (OWASP API Security Top 10); Conhecimento sólido em App.

Sec, SDLC, threat modeling e ferramentas SAST, DAST e SCA; Experiência com GitHub, pipelines de CI/CD e automação utilizando Python ou linguagem equivalente. Informações adicionais 💳Caju

• Mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação); 🏥Assistência Médica 🪥Assistência Odontológica 🦺Seguro de Vida 🏋️Wellhub
• Acesso a academias no Brasil inteiro 🧘Wellz
• Plataforma de saúde mental 👪Licença Parental
• Para pais e mães 🐕Guapeco
• Plano de Saúde Pet com desconto 🖥️Trabalho
• Full Remote