Diretor de Engenharia de Segurança | DevSecOps

Descrição

**Seu bem-estar, nossa missão. Junte-se a uma empresa que está moldando um mundo mais saudável.** **CONHEÇA-NOS** Na Wellhub, estamos revolucionando o bem-estar no local de trabalho. Nossa plataforma conecta funcionários de todo o mundo aos melhores parceiros em fitness, atenção plena, terapia, nutrição e sono — tudo em uma única assinatura simples. Com sede em Nova York e membros da equipe na Europa, América do Norte e América do Sul, temos como missão transformar toda empresa em uma empresa de bem-estar. Acreditamos que o trabalho deve ser gratificante, inspirador e equilibrado. Aqui, você encontrará uma equipe que valoriza o bem-estar, a colaboração e diferentes perspectivas, onde paixão e criatividade ultrapassam limites para gerar impacto real. Suas contribuições ajudarão a moldar um mundo mais saudável e equilibrado para você e milhões de pessoas globalmente. **Junte-se a nós na redefinição do futuro do bem-estar!** **A OPORTUNIDADE** Estamos contratando um **Diretor de Engenharia de Segurança** para nossa equipe de **Segurança da Informação** no **Brasil**! Trata-se de uma posição **Remota – Brasil**, ou seja, você pode trabalhar de qualquer lugar dentro do país. Observe que esta vaga é exclusiva para candidatos residentes no Brasil. A equipe de Segurança da Informação é responsável por proteger nosso produto baseado em assinatura, que atende milhões de usuários. Como Diretor de Engenharia de Segurança, você será o líder técnico responsável pela segurança de aplicações, pelas práticas DevSecOps e pela engenharia de segurança em nossos 10 segmentos de produtos. Essa é uma oportunidade única de construir capacidades de segurança em um ambiente de alto crescimento. Você ajudará a elaborar a estratégia técnica de segurança, a arquitetar soluções de segurança, a liderar modelagem de ameaças e a estabelecer práticas de desenvolvimento seguro em todas as equipes de engenharia. A função exige profunda especialização técnica em segurança de aplicações, segurança em nuvem e práticas modernas de DevSecOps. Nessa capacidade, você atuará como principal arquiteto do nosso roteiro de engenharia de segurança, garantindo que a proteção esteja integrada em cada etapa. Você supervisionará a implantação de ferramentas de segurança automatizadas, orientará engenheiros seniores em pesquisas avançadas de vulnerabilidades e colaborará com líderes de produto para equilibrar a entrega rápida de novos recursos com a mitigação robusta de riscos. Sua liderança será fundamental para dimensionar nossa postura de segurança às demandas de um ecossistema global e multissetorial, ao mesmo tempo em que promove uma cultura de responsabilidade compartilhada em segurança. **SEU IMPACTO** * Liderar a estratégia técnica de segurança para produtos e aplicações, definindo padrões de arquitetura, níveis básicos de segurança e diretrizes de codificação segura alinhadas às estruturas OWASP ASVS, NIST SSDF e BSIMM. * Arquitetar e implementar um pipeline DevSecOps abrangente, integrando SAST, DAST, SCA e análise de contêineres em todos os pipelines CI/CD que atendem aos 10 segmentos de produtos. * Impulsionar práticas de modelagem de ameaças em fluxos críticos de produtos, colaborando com líderes de engenharia para identificar e mitigar riscos de segurança antes que eles cheguem à produção. * Projetar e implementar uma arquitetura centralizada de telemetria de segurança, conectando logs de aplicações, eventos de WAF e sinais de fraude a uma plataforma unificada SIEM para detecção em tempo real. * Liderar a avaliação técnica, seleção e implementação de ferramentas de segurança (SAST/DAST, SIEM/SOAR, PAM, segurança de gateway de API, scanners de segurança de contêineres). * Estabelecer e orientar uma equipe de 7–8 engenheiros DevSecOps incorporados nos segmentos de produtos, fornecendo orientação técnica e garantindo padrões de segurança consistentes. * Assumir a responsabilidade pelo roteiro técnico para reduzir o MTTD de >48h para <1h e a detecção de fraude de D+1 para tempo real por meio de engenharia e automação de segurança. * Viver a missão: inspirar e capacitar os outros, cuidando genuinamente do seu próprio bem-estar e do de seus colegas. Colocar o bem-estar no centro do trabalho e criar um ambiente de apoio no qual todos se sintam confortáveis para cuidar de si mesmos, tirar folgas e encontrar equilíbrio entre vida pessoal e profissional. **QUEM VOCÊ É** * Um engenheiro de segurança experiente em segurança de aplicações, segurança em nuvem ou engenharia de segurança, com pelo menos 4 anos em cargo de liderança técnica sênior. * Profundo conhecimento no ciclo de vida seguro de desenvolvimento de software (SSDLC), modelagem de ameaças (STRIDE, PASTA) e arquitetura de segurança para sistemas distribuídos e microsserviços. * Experiência prática com ferramentas de segurança: SAST (Checkmarx, Snyk, SonarQube), DAST (Burp Suite, OWASP ZAP), SCA, análise de contêineres (Trivy, Prisma) e plataformas SIEM (Elastic, Splunk, Sentinel). * Conhecimento em segurança em nuvem (AWS e/ou GCP), incluindo IAM, segurança de VPC, gerenciamento de segredos e segurança de orquestração de contêineres (Kubernetes/EKS). * Experiência na construção e dimensionamento de programas DevSecOps, integração de segurança em pipelines CI/CD e orientação de equipes de engenharia sobre práticas de codificação segura. * Domínio de pelo menos duas linguagens de programação (Python, Go, Java ou JavaScript), com capacidade de revisar código, desenvolver ferramentas de segurança e automatizar fluxos de trabalho de segurança. * Familiaridade com frameworks de conformidade (ISO 27001, PCI DSS, LGPD/GDPR) e como eles se traduzem em controles técnicos de segurança. * Excelentes habilidades de comunicação para traduzir conceitos técnicos complexos de segurança em orientações acionáveis para equipes de engenharia de todos os níveis. * Reconhecemos que os indivíduos abordam candidaturas a vagas de forma diferente. Incentivamos fortemente todos os candidatos aspirantes a se inscreverem, mesmo que não correspondam integralmente à descrição da vaga. Para esta função específica, observe que experiência prévia em engenharia de segurança de aplicações e implementação de pipelines DevSecOps são requisitos obrigatórios. **O QUE OFERECEMOS** Com benefícios pensados com cuidado, recursos para o bem-estar emocional e uma cultura que lhe permite assumir a propriedade de seu papel e de seu bem-estar, criamos um ambiente no qual você pode prosperar em todas as dimensões de sua vida. Nosso programa flexível de benefícios permite personalizar alguns deles conforme suas necessidades! **Nossos benefícios incluem:** **WELLHUB:** Membro Gold+ gratuito com acesso a academias e estúdios presenciais, programas digitais de fitness e recursos online de bem-estar para meditação, nutrição, apoio à saúde mental e muito mais! Adicione até três membros da família ao seu plano, garantindo acesso ao bem-estar para aqueles que mais importam para você. **WELLZ:** Um programa completo de bem-estar emocional com uma abordagem única. Oferece jornadas personalizadas que combinam sessões individuais de terapia (52 por ano) e conteúdo sob demanda. **ASSISTÊNCIA MÉDICA:** Plano de saúde, odontológico e seguro de vida. **TRABALHO FLEXÍVEL:** Como empresa Flex First, oferecemos opções híbridas e remotas para lhe dar liberdade de trabalhar da maneira que melhor se adapta a você. O modelo para esta função específica pode ser discutido com seu recrutador e gestor de contratação. Ao ingressar, utilize nosso reembolso para escritório em casa para montar seu ambiente de trabalho doméstico. **FÉRIAS REMUNERADAS:** É importante afastar-se do trabalho para recarregar as energias. Os funcionários recebem férias após 6 meses e mais 3 dias de folga por ano + 1 dia de folga a cada ano de vínculo (até 5 dias adicionais) + um feriado extra no seu aniversário! **LICENÇA-PATERNIDADE/MATERNA REMUNERADA:** Receber um novo filho é um dos momentos mais especiais da sua vida. Tire o tempo necessário para estar presente e aproveitar sua família em crescimento. Oferecemos licença-paternidade/materna integralmente remunerada a todos os novos pais. Pais que derem à luz têm direito a licença estendida e período de retorno gradual (ramp-back) para retornar em regime parcial enquanto se adaptam. **DESENVOLVIMENTO DE CARREIRA:** Acesso a plataformas de classe mundial, participação em sessões interativas, construção de seu roteiro personalizado de desenvolvimento e exploração de oportunidades internas. Focamos na aprendizagem contínua e no feedback para apoiar sua jornada rumo ao sucesso pessoal e profissional. **CULTURA:** Você fará parte de uma equipe de pessoas apaixonadas que se unem para ultrapassar limites, se apoiarem mutuamente e gerarem um impacto significativo no bem-estar no local de trabalho. Vencemos juntos, construindo confiança por meio de comunicação aberta e de uma cultura na qual cada perspectiva importa. Saiba mais sobre nossa cultura e valores compartilhados aqui. **E para ter um vislumbre da vida na Wellhub… Siga-nos no** **Instagram** **@lifeatwellhub** **e no** **LinkedIn****! **Diversidade, Equidade e Pertencimento na Wellhub** Buscamos criar um espaço colaborativo, acolhedor e inclusivo no qual todos saibam que pertencem. A Wellhub está comprometida em criar um ambiente de trabalho diverso e orgulha-se de ser uma empregadora que oferece igualdade de oportunidades. Todos os candidatos qualificados serão considerados para contratação, independentemente de raça, religião, cor, sexo, identidade ou expressão de gênero, orientação sexual, idade, deficiência física ou mental não impeditiva, origem nacional, condição de veterano ou qualquer outra base prevista em lei aplicável. Nosso compromisso com a inclusão também se estende à forma como reconhecemos e recompensamos nossas pessoas. Temos orgulho de ser certificados pela Syndio como Fair Pay Certified, refletindo nosso contínuo compromisso com práticas justas e equitativas de remuneração em toda a nossa equipe global. Saiba mais sobre isso aqui. Tem dúvidas sobre como tratamos seus dados pessoais? Consulte nosso Aviso de Privacidade para Candidatos. **\#LI\-REMOTE** **\#LI\-CM1**