[Hiring] Staff Security Engineer @Stone - Linkedin

Role Description

A Stone está com uma oportunidade em seu time de Segurança em Desenvolvimento (AppSec) na área de Segurança da Informação! Você gosta de buscar novos desafios e adquirir novos conhecimentos para acelerar o desenvolvimento de carreira? Se sim, venha fazer parte do nosso time de Segurança da Informação, como Arquiteto de Segurança em Desenvolvimento na Stone!

O time de AppSec tem como propósito garantir que os aplicativos sejam desenvolvidos, mantidos e utilizados de maneira segura e protegida contra ameaças cibernéticas. Buscamos evitar que nossos sistemas tenham vulnerabilidades que possam ser exploradas por criminosos cibernéticos, visando proteger dados sensíveis, a privacidade dos usuários e a integridade das aplicações.

• Definição de padrões arquiteturais de segurança, em conjunto com os times de Engenharia e Produto.
• Capacidade de criar planos que definam um padrão arquitetural para novos sistemas.
• Identificação de vulnerabilidades e seu respectivo grau de risco.
• Participação na análise e resposta a incidentes de segurança.
• Treinamento e conscientização com os times de desenvolvimento.

Como é ser um Staff / Arquiteto de Segurança em Desenvolvimento (AppSec)? Dentre as atividades de trabalho esperadas, estão:

• Definir e implementar estratégias de segurança para aplicações.
• Colaborar com as equipes de desenvolvimento para integrar práticas de segurança.
• Realizar revisões de arquitetura, código e design.
• Definir guardrails e padrões para aplicações com LLM.
• Estabelecer diretrizes para uso seguro de ferramentas de desenvolvimento assistidas por IA.
• Desenvolver e promover padrões de segurança e melhores práticas.
• Fornecer orientação técnica e treinamento em segurança.
• Conhecer ferramentas para validação automática de qualidade na esteira de CI/CD.
• Acompanhar as tendências e evoluções das ameaças de segurança.
• Desenvolver soluções criativas para problemas de segurança complexos.
• Usar sua experiência e intuição de segurança para procurar ameaças.
• Ler e se comunicar em inglês.

Qualifications

• Capacidade de identificar oportunidades de melhorias e novas soluções.
• Usar habilidades de influência e negociação.
• Capacidade de trabalhar com autonomia.
• Comunicar-se de forma concisa, franca e assertiva.
• Iniciativa para buscar ou solicitar informações quando precisar.
• Possuir curso Superior em áreas relacionadas.
• Paixão por aprender e prosperar em um ambiente dinâmico.
• Conhecimento de vetores de ataque comuns.
• Experiência em realizar modelagens de ameaças.
• Experiência em mecanismos efetivos para proteção de APIs e aplicações móveis.
• Conhecimento dos serviços básicos e conceitos de segurança de Cloud.
• Facilidade de trabalhar dentro de times multi-disciplinares.
• Familiaridade com riscos de segurança em aplicações que utilizam LLMs e IA generativa.

Requirements

• Experiência em participação em incidentes buscando identificar as causas raiz.
• Experiência em projetos onde são aplicáveis requisitos para a área financeira.
• Sólidos conhecimentos de programação.
• Experiência prática em modelagem de ameaças e definição de controles.
• Vivência em proteção de APIs que expõem modelos de IA.
• Experiência em definir políticas e controles para uso corporativo de ferramentas de IA generativa.
• Conhecimento de frameworks emergentes de governança e segurança em IA.

Benefits

• Salário Fixo.
• Pacote de Remuneração Variável.
• Plano de Saúde e Odontológico com coparticipação.
• Hospital Virtual Verde: equipe de telemedicina disponível 24/7.
• Subsídio de medicamentos.
• Vale Refeição e/ou Vale Alimentação.
• Auxílio Creche (para crianças até 5 anos e 11 meses).
• Auxílio Filho com Deficiência.
• Seguro de Vida.
• Auxílio combustível ou auxílio deslocamento.
• Auxílio home office.
• Kit Acolhimento para novos pais.
• Convênio SESC.
• Benefício Educação - Plataforma interna de autodesenvolvimento.
• Acolhe360º - Apoio emocional (gratuito).
• Quick Massage e Ambulatório.