Application Security and DevSecOps Engineer

Sobre a oportunidade

A segurança faz parte da evolução do Web Digital Twin para pilotos e para o uso de IA com dados técnicos sensíveis. O escopo inclui autenticação, autorização, controle de acesso, segregação de ambientes, hardening, LGPD, logs, revisão de arquitetura, pentest e segurança operacional.

A pessoa atuará próxima de desenvolvimento, DevOps, IA e produto para reduzir riscos sem bloquear a evolução técnica. O objetivo é transformar segurança em prática contínua, testável e documentada.

Principais responsabilidades

• Revisar a arquitetura de segurança do WDT, APIs, autenticação, autorização e permissões por usuário e ativo.
• Definir e operar gestão e rotação de segredos, configurações seguras e hardening de ambientes.
• Definir práticas de DevSecOps em pipelines, revisão de código, dependências, testes de segurança e segregação de ambientes.
• Conduzir ou coordenar pentests, testes de resiliência, revisão de LGPD e validação de controles antes de pilotos.
• Apoiar a segurança em IA, incluindo controle de acesso a corpus técnico, logs, rastreabilidade, abstenção e uso responsável de APIs de modelos.
• Documentar riscos, planos de mitigação, evidências, critérios de aceite e limites de operação.
• Trabalhar com QA e DevOps para transformar achados de segurança em testes recorrentes e verificáveis.

Requisitos obrigatórios

• Experiência em segurança de aplicações web, APIs, cloud ou DevSecOps.
• Conhecimento de autenticação, autorização, controle de acesso, gestão de segredos e hardening.
• Familiaridade com OWASP, revisão de código, testes de segurança e análise de vulnerabilidades.
• Capacidade de trabalhar com times de desenvolvimento, infraestrutura, QA e produto.
• Boa documentação técnica, comunicação clara de risco e priorização pragmática.
• Interesse em sistemas de engenharia, dados sensíveis, Digital Twin e IA aplicada.

Diferenciais

• Experiência com Azure, pipelines de CI/CD, SAST/DAST, gestão de dependências e observabilidade de segurança.
• Conhecimento de LGPD, segregação de ambientes, logging, auditoria e resposta a incidentes.
• Vivência com segurança de LLMs, RAG, bancos vetoriais, APIs de modelos ou proteção de dados técnicos.
• Experiência em ambientes industriais, engenharia, infraestrutura crítica ou software B2B.

Tecnologias e ferramentas relacionadas

OWASP, SAST/DAST, Azure, CI/CD, gestão de segredos, logs, hardening, revisão de arquitetura, pentest, segurança de APIs.

Perfil que buscamos

Buscamos uma pessoa objetiva, colaborativa e firme nos fundamentos. Deve conseguir explicar riscos de forma compreensível, propor mitigação viável e criar controles que possam ser repetidos pelos times.

Processo de candidatura

Para se candidatar, envie os seguintes materiais:

Como você utiliza ferramentas de Inteligência Artificial no seu workflow profissional atualmente? Cite ferramentas, exemplos de atividades e explique como valida os resultados produzidos com auxílio de IA.

Informações adicionais podem incluir LinkedIn, GitHub, Behance, Google Scholar, artigos, publicações, websites, demonstrações, aplicativos ou outros links relevantes para a função.

• Currículo atualizado, com formação, experiência profissional, principais projetos, tecnologias utilizadas e responsabilidades exercidas.
• Portfólio com exemplos concretos de trabalhos anteriores. Para software, podem ser GitHub, aplicações, sistemas, APIs, interfaces ou projetos demonstráveis. Para engenharia, podem ser modelos, simulações, relatórios, análises, publicações ou trabalhos técnicos que possam ser divulgados. Projetos confidenciais podem ser apresentados de forma anonimizada.
• Vídeo de apresentação de até 5 minutos, mostrando brevemente um projeto ou portfólio, o problema resolvido, sua participação, tecnologias utilizadas, fluxo de trabalho, ferramentas do dia a dia, uso de Inteligência Artificial e como valida resultados produzidos com apoio de IA.