Security Engineer Sr. (AppSec, Cloud & Infra) - Remoto

Estamos em busca de uma pessoa Security Engineer Sr. para compor o time de *Cybersecurity*do **Gran** e mudar vidas com a gente! O Gran é um ecossistema que une **educação** e **tecnologia**, que acelera e customiza o aprendizado para diferentes necessidades e momentos e que já impactou mais de 2 milhões de vidas. Temos a plataforma de educação mais acessada do Brasil e fomos eleitos a 5ª empresa mais inovadora da América Latina. **Hoje, temos 2 verticais principais:** a de Cursos Preparatórios e a Gran Faculdade. Adotamos iniciativas tecnológicas para deixar a educação mais inclusiva. Por isso, temos atualmente vários produtos para fazer isso acontecer, como: os audiolivros – com técnicas avançadas de inteligência artificial, criamos um acervo com mais de 28 mil livros convertidos em 110 mil horas de áudio –; o Gerenciador de Estudos, que auxilia no planejamento diário; e os aplicativos para TV e celulares Android e iOS, que funcionam também no modo offline. Recursos tecnológicos e inovação nos acompanham desde sempre e, com o esforço do nosso time, fomos reconhecidos mundialmente pela **Amazon Web Services** com três *cases* de sucesso envolvendo **Inteligência Artificial**, boas práticas, inovação, inclusão e impacto. **Acesse nossos** ***cases*** **clicando nos** ***links*** **abaixo:** 20 mil horas de vídeo legendadas com mais de 92% de precisão; Recomendação de cursos utilizando Amazon SageMaker; Audiolivros. Se interessou? Vem ser **GranLover**! Esta vaga está no nosso modelo de trabalho **Gran Mundo**, sendo **100% remoto**. Todas as nossas vagas são no modelo de trabalho CLT. Quer saber mais sobre a gente? Clique AQUI para retornar para a página de carreiras. **Responsabilidades e atribuições****Aqui você vai:** * Ser parte da jornada que protege milhões de alunos, construindo segurança como parte do código. * Atuar em **toda a stack** (app, cloud e infra), fortalecendo práticas de AppSec, CloudSec e automação. * Integrar segurança às **pipelines CI/CD**, aplicando SAST, DAST e SCA com inteligência e eficiência. * Gerenciar e ajustar **WAFs (Cloudflare)**, mitigando ataques e protegendo aplicações em produção. * Conduzir **modelagem de ameaças**, revisões de arquitetura e resposta a incidentes. * Automatizar processos e criar soluções com **Python, Bash ou Go**. * Garantir segurança em **ambientes cloud (AWS)** e apoiar iniciativas de **IA/ML seguras**. * Evoluir continuamente nossos **padrões, políticas e cultura de segurança**. **Requisitos e qualificações** **O que buscamos:** * Vivência sólida em **AppSec, Cloud Security e DevSecOps**, com olhar amplo pra todo o ciclo de desenvolvimento. * Experiência prática com **WAFs (Cloudflare),** tuning, regras customizadas e mitigação de ataques. * Domínio de **SAST, DAST e SCA** (ex: Semgrep, Burp, ZAP, Snyk, Dependabot) integrados a pipelines CI/CD. * Conhecimento em **containers e segurança cloud\-native** (Docker, Kubernetes). * Capacidade de identificar e corrigir vulnerabilidades em **arquiteturas modernas** (Web, Mobile, APIs, Microservices). * Experiência em **resposta a incidentes**, com visão analítica e foco em prevenção. * Familiaridade com **modelagem de ameaças** (STRIDE, PASTA, MAESTRO, OWASP Threat Dragon). * Entendimento de **LGPD, PCI\-DSS** e boas práticas de compliance. **Diferencial:** * Habilidade em programação e automação com **Python, Bash ou Go.** * Conhecimento sobre **segurança de IA/ML** e riscos emergentes nesse domínio. **Informações adicionais****Aqui você vai encontrar benefícios como:** **Saúde e Bem\-Estar:** * Plano de Saúde e Odontológico com cobertura nacional, custeado em 100% pela empresa. * Gympass ou reembolso de academia. * Aplicativo Posher, com serviços de autocuidado. * Convênio com Sesc, proporcionando acesso a atividades culturais e de lazer. **Alimentação:** * Vale Refeição ou Vale Alimentação pagos no cartão Ifood Benefícios. **Reconhecimento e Incentivos:** * Auxílio Home Office pago no cartão Ifood Benefícios. * Bônus anual de acordo com as regras vigentes. * Licença maternidade e paternidade estendidas. * Auxílio Creche. **Desenvolvimento Profissional:** * Bolsa de estudos integral para Graduação e Pós\-Graduação na Gran Faculdade. * Assinatura Ilimitada Gran Concursos gratuita. * Gran Academy \- Universidade Corporativa para desenvolvimento dos GranLovers. * Políticas de incentivo ao estudo, promovendo o aprendizado contínuo.  **Benefícios Especiais:** * Kit onboarding e equipamentos disponibilizados pelo Gran. * Vale Natal em dezembro. * Kit Gran Baby, um presente para celebrar o nascimento de bebês na família. * M.O.M \- Momento Off Mamãe: 1 (um) dia de descanso adicional no ano, a ser definido junto com a liderança direta. * **Gran Kit Escolar \- auxílio material escolar.** * **Auxílio Inclusão \- exclusivo para PcD.** * **Petlove.** **Tempo para você:** * Day Off no aniversário. * Seguro de vida. * Parceria com a Creditas (Crédito Consignado, Educação Financeira e Creditas Store). **Local de trabalho:** Trabalhe de qualquer lugar! Nós estamos em home office, e temos colaboradores espalhados por todo o Brasil! **Jornada de Trabalho:** 40h semanais **Nós valorizamos a diversidade e todas as pessoas são bem\-vindas nos nossos processos seletivos. Vem ser GranLover!!!** A nossa comunicação é feita por e\-mail e/ou WhatsApp. Por isso, não esqueça de deixar o seu cadastro atualizado e fique de olho na sua caixa de entrada e spam. Todo o processo do Gran é feito de forma online e enviamos feedback ao fim de todos os processos. Caso tenha problemas com a plataforma, entre em contato com a central de ajuda da Gupy! #### **Somos um ecossistema que une** **educação** **e** **tecnologia****, que acelera e customiza o aprendizado para diferentes necessidades e momentos.**