Sobre a vaga
Florianópolis/SC · Presencial (Estreito) · PJ
Sobre a vaga
A Tributo Devido é a maior empresa de robotização de serviços tributários do Brasil. Já recuperamos mais de R$ 4,5 bilhões para mais de 30 mil empresas e estamos construindo a nossa próxima plataforma, o Ratio.
Estamos criando a função de segurança no time de Tecnologia. Procuramos um(a) Security Engineer para incluir a segurança em todo o ciclo de desenvolvimento, operação, dados e IA. O trabalho é proteger identidades, dados, tenants, infraestrutura e a cadeia de entrega sem transformar a segurança em gargalo. Reporta ao Head de Tecnologia e trabalha junto com o Tech Lead.
Principais responsabilidades
Implantar e manter controles de IAM e least privilege no ambiente AWS
Fazer threat modeling de uma plataforma multi-tenant com APIs, agentes de IA, certificados digitais e dados tributários, e priorizar os riscos
Automatizar a segurança no pipeline de CI/CD, cobrindo dependências, segredos e artefatos, sem travar a engenharia
Gerir segredos, chaves e certificados de forma segura
**Conduzir a gestão de vulnerabilidades de ponta a ponta:** identificar, priorizar, acompanhar a correção, verificar e evitar a recorrência
**Responder a incidentes de segurança:** conter, escalar com evidência e acompanhar até o encerramento
Propor controles, exceções e alternativas com critérios claros, em vez de apenas bloquear
Escrever políticas e procedimentos de segurança e promover a conscientização do time
Requisitos
Experiência sênior em segurança da informação ou application security
IAM e least privilege
Cloud security, com experiência prática em AWS Security
AppSec
Gestão de segredos (secrets management)
Gestão de vulnerabilidades
Threat modeling e resposta a incidentes
Disponibilidade para contrato PJ e trabalho presencial em Florianópolis
Diferenciais (não obrigatórios)
DevSecOps
SaaS multi-tenant
Pentest e segurança de APIs
Participação em processos de certificação ISO/IEC 27001 e família (27002, 27701)
**LGPD aplicada:** mapeamento de dados, RIPD e apoio ao Encarregado
**Segurança de IA e LLM:** OWASP Top 10 for LLM, injeção de prompt, dados em ferramentas de IA
Segurança da cadeia de entrega de software com GitHub Actions
**Segurança de Kubernetes e de infraestrutura como código:** policy-as-code e revisão de Terraform
Criptografia e gestão de chaves e certificados (KMS, certificados digitais)
Vivência em TaxTech, FinTech ou RegTech
Formação em Ciência da Computação, Engenharia de Software, Segurança da Informação ou áreas afins
Benefícios e condições
Contratação PJ
Valor de contrato de R$ 10.000 por mês, mais bônus por performance
Trabalho presencial no Estreito, em Florianópolis/SC
Cozinha equipada com frutas e sucos naturais
Day off no aniversário
Recesso coletivo no fim do ano
Nossa cultura
**101%:** procuramos lacunas e entregamos além do que foi pedido.
**Somos divergentes:** desafiamos o status quo com evidência e alternativa.
**Disciplina:** documentamos, testamos, medimos e mantemos o padrão sem precisar de cobrança.
**AHU (Amor, Honra e Unidade):** compartilhamos contexto e crédito, e tratamos conflitos com honestidade.
**Orientação a resultados:** ligamos o trabalho técnico a um impacto que dá para medir.