[Hiring] Backend Tech Lead (Security / Authentication & Authorization) @Zup Innovation

Role Description

Você fará parte da construção de um novo sistema de autenticação e autorização para um dos maiores bancos do país, atuando em um contexto altamente crítico, com grande volume de acessos e requisitos elevados de segurança. O desafio envolve desenhar soluções escaláveis e resilientes, garantindo a proteção de dados e a melhor experiência para milhões de usuários, além de influenciar decisões técnicas estratégicas em um ambiente moderno e distribuído.

• Projetar arquiteturas robustas para o novo sistema de autenticação e autorização do cliente;
• Liderar a implementação de soluções técnicas críticas, alinhando as entregas com os objetivos do negócio;
• Propor soluções inovadoras para antecipar e mitigar problemas técnicos em sistemas de alta carga;
• Desenvolver e revisar códigos, garantindo padrões avançados de versionamento (rebase interativo, cherry-pick) e boas práticas de code review em Java 11+;
• Definir estratégias de integração de microsserviços e pipelines CI/CD para ambientes complexos e distribuídos na AWS;
• Estabelecer práticas de segurança para APIs, criando guidelines de autenticação, autorização e proteção contra vulnerabilidades;
• Apoiar tecnicamente a equipe, promovendo a adoção de padrões organizacionais e boas práticas.

Qualifications

• Experiência sólida com Java 11+ aplicado a sistemas críticos de backend;
• Conhecimento em Spring Security para controle de autenticação e autorização;
• Vivência com AWS (ECS, EKS, EC2, Lambda, SNS, SQS, API Gateway) em arquiteturas distribuídas;
• Domínio dos protocolos OAuth 2.0 e OpenID Connect;
• Experiência no projeto e consumo de APIs RESTful seguras;
• Configuração de pipelines CI/CD robustos para ambientes em nuvem;
• Conhecimento avançado em versionamento com Git (rebase, cherry-pick, resolução de conflitos);
• Capacidade de análise de algoritmos e estruturas de dados voltadas para alta performance.

Requirements

• Experiência com Azure/EntraID para integração de identidades;
• Conhecimento em estratégias de deploy como canário ou blue-green;
• Vivência com arquitetura serverless (AWS Lambda) ou ambientes multicloud;
• Experiência com padronização organizacional de segurança para APIs;
• Conhecimento em outras linguagens como Go, Kotlin ou Python;

Benefits

• Modelo de trabalho remoto por padrão, priorizando a sua liberdade e responsabilidade;
• Liberdade para trabalhar de onde quiser;
• Horários flexíveis;
• Auxílio Educação;
• Ferramenta própria de desenvolvimento de carreira;
• Guildas internas e grupos de estudo e interesse;
• Plano de saúde;
• Plano odontológico;
• Parceria na compra de medicamentos;
• Telemedicina disponível 24x7;
• Terapia online gratuita;
• Licença maternidade estendida;
• Licença paternidade estendida;
• Vale-refeição e alimentação;
• Seguro de vida;
• Vale-transporte;
• Auxílio home office;
• Auxílio Creche;
• Auxílio plano telefônico;
• Participação em Lucros e Resultados.