Senior Security Engineer (Remote Work)

Descrição da vaga
Olá, somos a Loft Mais Negócio e buscamos tornar o mercado imobiliário mais fluido, seguro e menos burocrático. Atuamos em parceria com as imobiliárias, utilizando tecnologia e dados para simplificar a compra, venda e aluguel de imóveis. Nosso conjunto de soluções abrange a maior plataforma brasileira de aluguel sem fiador (Loft/ Fiança Aluguel), financiamento imobiliário e crédito com garantia de imóvel (Loft/ Financiamento Imobiliário), sistemas de gestão de vendas e administração (Loft/ CRM), inteligência de dados proprietária e a geração de leads qualificados para nossas imobiliárias parceiras através do nosso marketplace ( Loft/ Portifólio Único Compartilhado).
São muito bem-vindas candidaturas de pessoas PCD’S, negras/pretas, mulheres, indígenas, LGBTQIA+, ou outros grupos minorizados.
Responsabilidades e atribuições

Ser um evangelizador de desenvolvimento seguro e a cultura DevSecOps para os outros times de Engenharia;

Implementar ferramentas de segurança esteira de desenvolvimento (SAST, DAST, IAST, RAST, SCA entre outras);

Ser referência no processo de gerenciamento vulnerabilidades de segurança focando na identificação, validação e mitigação das vulnerabilidades, envolvendo os times de desenvolvimento e negócio conforme necessário;

Personalizar ferramentas e formas de detecção de vulnerabilidades, buscando maior eficiência e robustez de detecção;

Otimizar ferramentas de proteção e detecção como WAF, SIEM etc;

Conhecimento das principais vulnerabilidades em aplicação e suas mitigações conforme OWASP Top 10;

Realização de testes manuais em aplicações web;

Auxiliar na construção de políticas, normas e padrões relacionados a desenvolvimento seguro;

Auxiliar no processo de conscientização em Segurança da Informação para os times de desenvolvimento;

Auxiliar no desenvolvimento de programas de Bug & Security Bounty;

Atuar no processo de Modelagem de Ameaças;

Pensamento crítico na identificação de vulnerabilidades em ambientes de produção;

Participação ou condução de war-room para resposta a incidentes de segurança;

Proteção de workloads em ambiente cloud (AWS) focando na detecção e mitigação de ameaças;

Proficiência em pelo uma linguagem de programação (Python, Go, Javascript, Typescript, PHP);

Ser referência na implantação da metodologia “Secure by Design” e na construção de paved-roads de segurança.

Requisitos e qualificações

Experiência em ferramentas de SAST, DAST, SCA;

Experiência com Github e GitHub Actions;

Atuação prévia com ataque e defesa, comitês e war rooms;

Conhecimentos em OWASP e demais boas práticas e frameworks de mercado;

Domínio sobre formas de deploy e segurança de micro serviços em cloud (AWS);

Experiência em gerenciamento de vulnerabilidades voltada a código;

Experiência em cargos de AppSec, CloudSec ou DevOps;

Experiência em tecnologias de IaaC como Terraform, Pulumy, CloudFormation, etc;

Experiência em tecnologias de virtualização como Docker e Kubernetes.

Informações adicionais
💳Caju – Mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação);
🏥Assistência Médica – Sulamerica
🪥Assistência Odontológica – Sulamerica
🦺Seguro de vida – Prudential
🏋️Gympass – Acesso a academias no Brasil inteiro
📚Linkedin Learnings – Plataforma de educação para potencializar o desenvolvimento
🏝️Férias Flexíveis – Tire suas férias a qualquer momento
😴Day Off – 5 folgas ao longo do ano
👪Licença Parental – Até 6 meses para pais e mães
🖥️Trabalho – Full Remote – 2 x ao ano presencialmente (São Paulo)
Etapas do processo * Etapa 1: Cadastro1Cadastro

Etapa 2: Meeting Loft | Coding Skills 2Meeting Loft | Coding Skills

Etapa 3: Meeting Loft | Especialidade 3Meeting Loft | Especialidade

Etapa 4: Background Interview4Background Interview

Etapa 5: Cultura 5Cultura

Etapa 6: Contratação6Contratação

Muito prazer, somos a Loft!
A jornada da Loft até aqui tem sido marcada por avanços significativos, mantendo sempre o propósito central de oferecer acesso à moradia de forma inteligente e inclusiva. Essa trajetória é resultado da coragem, competência e visão dos fundadores, bem como da contribuição de todos que abraçaram essa causa. Nossa visão é clara e impactante: proporcionar acesso inteligente e inclusivo à moradia. Alcançamos isso ao impulsionar os negócios de nossas imobiliárias parceiras, ajudando-as a alcançar novos patamares profissionais. A Loft se destaca como um farol de confiança e tecnologia, guiando a jornada por meio de uma parceria sólida e duradoura, onde todos saem ganhando.
Esse caminho só é possível porque nossa gente sonha grande, somos criativos, colaborativos e inconformados. Para chegarmos lá, vamos unir todos os nossos serviços em uma única solução, que chamamos de Loft Mais Negócio. A Loft Mais Negócio é um conjunto de soluções comerciais, tecnológicas e financeiras.
💻 NOSSAS SOLUÇÕES
Loft/ CRM
Amplia a visibilidade dos anúncios das nossas imobiliárias parceiras nos principais portais e redes sociais, impulsionando a sua performance. Os indicadores de sucesso são disponibilizados em uma única plataforma.
Loft/ Financiamento Imobiliário
Disponibiliza as melhores taxas e condições de pagamento do mercado. Nossa equipe de negociadores especializados trabalha diretamente com diversos bancos para garantir as condições mais vantajosas para clientes, independentemente do tipo de imóvel.
Loft/ Portfólio Único Compartilhado
O maior portfólio de imóveis que possibilita a ampliação da base de clientes das imobiliárias. Nossa comunidade segura e colaborativa conecta os imóveis todas as nossas imobiliárias parceiras, aumentando as oportunidades de negócio e fortalecendo suas posições no mercado.
Loft/ Fiança Aluguel
Impulsiona o crescimento saudável da carteira de clientes das imobiliárias de maneira segura, descomplicada e totalmente digital, contando com a líder em fiança de aluguel para uma análise de crédito mais confiável e uma cobertura robusta contra inadimplência.

Loft