Última atualização: 4 de Novembro de 2026
Senior Security Engineer
Especialista em SecOps e Segurança de Nuvem (GCP) com foco em Shift-Left Security
Via Inhire
Localização
São Paulo, SP
Sobre
A Turbi, uma locadora 100% digital e impulsionada por tecnologia, busca um(a) Senior Security Engineer para operar a segurança da plataforma e gerenciar o ciclo de vulnerabilidades de ponta a ponta. O profissional atuará em operações de segurança, na postura de segurança da nuvem e na integração de segurança ao desenvolvimento, colaborando com os times de produto e infraestrutura para identificar e corrigir riscos precocemente. A ideia é oferecer caminhos seguros que os times queiram usar, com autonomia, responsabilidade e espaço para testar, errar e aprender.
Responsabilidades
- Operar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time responsável, acompanhar a correção e validar o fechamento.
- Priorizar os achados com critério (exploitabilidade, exposição, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e métricas de tempo de correção.
- Monitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes: contenção, análise de causa e ações de melhoria.
- Acompanhar a postura de segurança da nuvem: configurações incorretas, excessos de permissão em IAM, exposição pública e higiene de segredos.
- Implantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas para manter baixo o volume de falsos positivos.
- Revisar código sob a ótica de segurança, com foco em autenticação e autorização (OAuth2, OIDC, SAML), registrando achados de forma acionável.
- Revisar políticas de segurança e de acesso, verificando a aderência na prática e propondo ajustes objetivos.
- Apoiar campanhas de awareness, incluindo simulações de phishing, e medir os resultados.
- Comunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisão.
- Atuar junto às pessoas responsáveis por risco e privacidade, alinhando priorização, tratamento de dados pessoais e decisões de aceitação de risco.
Requisitos
- Experiência de 5+ anos em segurança da informação com atuação operacional prática, ou experiência equivalente comprovada.
- Vivência em SecOps (monitoramento, detecção e resposta a incidentes), já tendo atuado como líder técnico em incidentes reais.
- Experiência em gestão de vulnerabilidades ponta a ponta, da triagem à validação da correção.
- Operações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves e postura), de preferência em GCP.
- Experiência prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security.
- Revisão de código sob a ótica de segurança, incluindo OAuth2, OIDC e SAML.
- Experiência em revisão de políticas de segurança.
- Familiaridade com OWASP, NIST CSF e ISO 27001.
- Comunicação clara, escrita e oral, para público técnico e não técnico.
- Senso de dono: acompanhar o problema até o fim, inclusive a parte que não é glamourosa, e humildade para reconhecer erros e ajustar a rota.
Desejáveis
- Experiência com campanhas de awareness e simulações de phishing.
- Conhecimento em MITRE ATT&CK aplicado à detecção e vivência com SIEM e EDR.
- Conhecimento em segurança de containers e Kubernetes (imagens, políticas de admissão, RBAC).
- Programação (Python, Go ou TypeScript) para automatizar triagem e relatórios.
- Privacidade aplicada à operação, com familiaridade com a LGPD.
- Certificações como CEH ou GCP Security Engineer.
Benefícios
- Plano de saúde SulAmérica.
- Plano odontológico Bradesco.
- Acesso ao Wellhub ou Totalpass.
- R$ 1.000 para usar os carros da Turbi todo mês (TurbiFree).
- 30 dias de recesso remunerado após 12 meses.
- Day Off no aniversário.
- Licença maternidade estendida.
- Licença paternidade.
- Bônus atrelado ao atingimento de metas da Turbi e individuais.
Outras Informações
Selecionamos as principais informações da posição. Para conferir o descritivo completo, clique em "acessar"
Hey!
Cadastre-se na Remotar para ter acesso a todos os recursos da plataforma, inclusive inscrever-se em vagas exclusivas e selecionadas!