[Hiring] Staff Security Engineer @Stone - Linkedin

Role Description

A Stone está com uma oportunidade em seu time de Segurança em Desenvolvimento (AppSec) na área de Segurança da Informação! Você gosta de buscar novos desafios e adquirir novos conhecimentos para acelerar o desenvolvimento de carreira? Se sim, venha fazer parte do nosso time de Segurança da Informação, como Arquiteto de Segurança em Desenvolvimento na Stone!

O time de AppSec tem como propósito garantir que os aplicativos sejam desenvolvidos, mantidos e utilizados de maneira segura e protegida contra ameaças cibernéticas — incluindo o número crescente de sistemas que integram modelos de linguagem (LLMs) e IA generativa em nossos produtos e fluxos de engenharia. Buscamos evitar que nossos sistemas tenham vulnerabilidades que possam ser exploradas por criminosos cibernéticos, visando proteger dados sensíveis, a privacidade dos usuários e a integridade das aplicações.

• Definição de padrões arquiteturais de segurança, em conjunto com os times de Engenharia e Produto.
• Capacidade de criar planos que definam um padrão arquitetural para novos sistemas.
• Identificação de vulnerabilidades e seu respectivo grau de risco.
• Participação na análise e resposta a incidentes de segurança.
• Treinamento, conscientização e colaboração com os times de desenvolvimento.

Qualifications

• Ter capacidade de identificar oportunidades de melhorias, novas soluções e alertas.
• Usar habilidades de influência e negociação.
• Capacidade de trabalhar com autonomia.
• Comunicar-se de forma concisa, franca e assertiva.
• Iniciativa para buscar ou solicitar informações quando precisar.
• Possuir curso Superior em Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia de Software ou cursos relacionados.
• Paixão por aprender e prosperar em um ambiente dinâmico e em constante mudança.
• Conhecimento de vetores de ataque comuns.
• Experiência em realizar modelagens de ameaças.
• Experiência em mecanismos efetivos para proteção de APIs e aplicações móveis.
• Conhecimento dos serviços básicos e conceitos de segurança de Cloud (AWS, Azure ou GCP).
• Facilidade de trabalhar dentro de times multi-disciplinares com metodologia ágil.
• Familiaridade com riscos de segurança em aplicações que utilizam LLMs e IA generativa.

Requirements

• Experiência em participação incidentes buscando identificar as causas raiz.
• Experiência em projetos onde são aplicáveis requisitos para a área financeira (Bacen, PCI, SOX, entre outros).
• Sólidos conhecimentos de programação.
• Experiência prática em modelagem de ameaças e definição de controles para aplicações com LLMs em produção.
• Vivência em proteção de APIs que expõem modelos de IA.
• Experiência em definir políticas e controles para uso corporativo de ferramentas de IA generativa.
• Conhecimento de frameworks emergentes de governança e segurança em IA.

Benefits

• Salário Fixo.
• Pacote de Remuneração Variável (PLR, ILP ou Comissão).
• Plano de Saúde e Odontológico com coparticipação.
• Hospital Virtual Verde: equipe de telemedicina disponível 24 horas por dia.
• Subsídio de medicamentos.
• Vale Refeição e/ou Vale Alimentação - Pluxee.
• Auxílio Creche (para crianças até 5 anos e 11 meses).
• Auxílio Filho com Deficiência.
• Seguro de Vida.
• Auxílio combustível ou auxílio deslocamento.
• Auxílio home office (apenas para contratos Híbridos ou Remotos).
• Kit Acolhimento para novos pais.
• Convênio SESC.
• Benefício Educação - Plataforma interna de autodesenvolvimento.
• Acolhe360º - Apoio emocional (gratuito).
• Quick Massage e Ambulatório.