Senior Security Engineer

Como o time de InfoSec constrói a Loft

Estamos buscando uma pessoa Senior Security Engineer altamente qualificada para se juntar ao nosso time de Product Security. Aqui na Loft, segurança não é um portão no fim do processo — é parte de como construímos. O time de InfoSec atua lado a lado com engenharia e produto para garantir que cada decisão técnica nasça resiliente, escalável e segura, protegendo os dados das pessoas e das imobiliárias parceiras de todo o Brasil que confiam na nossa plataforma. A pessoa candidata ideal terá um histórico comprovado em segurança de cloud e infraestrutura, com profundo conhecimento técnico, autonomia e excelentes habilidades de comunicação. Você irá colaborar de perto com equipes multifuncionais para reduzir riscos de forma pragmática, automatizar remediações em escala e elevar a régua de segurança de toda a engenharia.

Os desafios que você vai encontrar

• Liderar iniciativas de Product Security e Cloud Security, do desenho à operação;
• Influenciar decisões de arquitetura e produto, incorporando segurança desde o desenvolvimento até a produção;
• Proteger aplicações, APIs e ambientes AWS, equilibrando segurança, performance e disponibilidade;
• Identificar e mitigar riscos de forma proativa, priorizando automação e escalabilidade;
• Atuar como referência técnica para os times de engenharia, promovendo boas práticas e reduzindo atritos no SDLC;
• Evoluir continuamente a postura de segurança em cloud, aplicações e IA generativa;
• Definir e operar estratégias de proteção para aplicações e APIs utilizando WAF/WAAP (preferencialmente Azion);
• Liderar a segurança de APIs, mitigando riscos do OWASP API Security Top 10;
• Evoluir a postura de segurança em AWS utilizando CSPM/CNAPP (Wiz ou similares), Security Hub, GuardDuty, Inspector e demais serviços nativos;
• Desenvolver automações para remediação de vulnerabilidades e processos de segurança.
• Integrar segurança ao SDLC por meio de threat modeling, revisões de segurança e práticas de AppSec;
• Definir controles para o uso seguro de IA na engenharia e nos produtos;
• Apoiar resposta a incidentes, documentação técnica e indicadores de risco.

O que você precisa para virar a chave?

• Experiência sênior em Product Security, Cloud Security ou Application Security;
• Domínio de AWS e de seus principais serviços de segurança (Security Hub, GuardDuty, Inspector, Config, Detective);
• Experiência com CSPM/CNAPP, preferencialmente Wiz;
• Experiência prática com WAF/WAAP e proteção de APIs (OWASP API Security Top 10);
• Conhecimento sólido em AppSec, SDLC, threat modeling e ferramentas SAST, DAST e SCA;
• Experiência com GitHub, pipelines de CI/CD e automação utilizando Python ou linguagem equivalente.

• Informações adicionais
• 💳Caju - Mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação);
• 🏥Assistência Médica
• 🪥Assistência Odontológica
• 🦺Seguro de Vida
• 🏋️Wellhub - Acesso a academias no Brasil inteiro
• 🧘Wellz - Plataforma de saúde mental
• 👪Licença Parental - Para pais e mães
• 🐕Guapeco - Plano de Saúde Pet com desconto
• 🖥️Trabalho - Full Remote