Especialista de Segurança da Informação

A Dock, com mais de 20 anos de atuação na democratização de serviços financeiros, busca um(a) Especialista de Segurança da Informação para integrar seu time. Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis. Você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos produtos, com olhar atento às soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands-on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.

Responsabilidades

• Construir o Plano Tático de Segurança, desdobrando a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da postura de segurança e exposição residual.
• Promover Security by Design (com foco em IA), atuando como parceiro(a) dos times de engenharia no desenho e implementação de guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.
• Gerenciar e Orquestrar Vulnerabilidades, conduzindo do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.
• Engajar-se em Projetos de Forma Hands-on, participando do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.
• Garantir Compliance e Aderência Regulatória, apoiando as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).