Visão Geral do Cargo
O Especialista em Segurança é responsável por aprimorar a postura de segurança dos produtos e plataformas da Inventeer, incorporando a segurança à arquitetura, aos fluxos de trabalho de engenharia e aos padrões de entrega.
Esta é uma função focada em entregas: o sucesso é medido pelos controles de segurança implementados, pelos riscos reduzidos, pelos problemas de segurança prevenidos e pelos padrões de segurança repetíveis — não por auditorias pontuais ou ações reativas de combate a incêndios. O Especialista em Segurança trabalha em estreita colaboração com as equipes de DevOps, Engenheiros de Produto, Garantia da Qualidade e liderança para tornar a segurança parte integrante de nosso processo de entrega.
Responsabilidades Principais
Arquitetura Segura & Orientação de Engenharia
- Realizar threat modeling para novas funcionalidades e mudanças relevantes; documentar riscos e mitigações.
- Definir e aplicar padrões seguros para autenticação, autorização, proteção de dados e limites de tenancy (quando aplicável).
- Revisar designs e PRs em áreas de alto risco; fornecer recomendações acionáveis e amigáveis para engenharia.
SDLC Seguro & Ferramentas de Segurança
- Implementar e manter checks de segurança em CI/CD (varredura de dependências, SAST quando apropriado, secret scanning).
- Definir quality gates de segurança alinhados à Definition of Done (defaults seguros, logging, tratamento de erros, validação).
- Estabelecer diretrizes de secure coding e treinamentos leves para engenheiros.
Gestão de Vulnerabilidades
- Assumir o ownership do ciclo de vida de vulnerabilidades: identificação → triagem → priorização → acompanhamento de correção → verificação.
- Coordenar preparação e remediação de testes de penetração com times de engenharia (quando aplicável).
- Manter visibilidade do risco de segurança entre produtos (registro de riscos / tracking de issues com responsáveis claros).
Segurança em Cloud & Infraestrutura (em parceria com DevOps)
- Trabalhar em conjunto com DevOps em IAM com menor privilégio, gestão de segredos, limites de rede e práticas seguras de deploy.
- Garantir que padrões de segurança sejam implementados como automação e guardrails, e não processos manuais.
Prontidão para Incidentes
- Definir playbooks básicos de resposta a incidentes e caminhos de escalonamento.
- Apoiar investigações de incidentes com coleta de evidências, análise de causa raiz e planos de prevenção.
Habilidades Técnicas Requeridas
- Forte experiência prática em segurança de aplicações/produtos e SDLC seguro.
- Capacidade de realizar threat modeling e traduzir riscos em tarefas concretas de engenharia.
- Conhecimento sólido dos riscos comuns de segurança web (classes no estilo OWASP) e suas mitigações.
- Experiência com fluxos de gestão de vulnerabilidades e priorização baseada em risco.
- Familiaridade com ferramentas de segurança em CI/CD (SAST/DAST/varredura de dependências/secret scanning).
- Bom entendimento de fundamentos de segurança em cloud (IAM, segredos, limites de rede).
- Fortes habilidades de comunicação: consegue trabalhar com engenheiros sem criar gargalos.
Desejável
- Experiência com padrões de segurança para SaaS multi-tenant (isolamento de tenants, entitlements, audit logging).
- Experiência com serviços de segurança do GCP e práticas comuns de segurança em Kubernetes.
- Experiência apoiando iniciativas de compliance (SOC 2 / GDPR / ISO 27001) pelo lado de implementação de segurança.
- Experiência com WAF, rate limiting, proteção contra bots e mitigação de DDoS (geralmente em conjunto com DevOps).
Expectativas Comportamentais
- Enablement-first: torna os times mais seguros sem desacelerar a entrega desnecessariamente.
- Rigor pragmático: foca nas superfícies de maior risco e previne reincidências.
- Mentalidade de automação: prefere guardrails e checks a abordagens apenas baseadas em políticas.
- Comunicação clara: escreve recomendações acionáveis e acompanha até o fechamento completo.
- Ownership: acompanha riscos até a remediação e verifica os resultados.