Empresa: Dock
Quem é a Dock? Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade. Como é o nosso time de Segurança da Informação? Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands-on , sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa ( s ecurity by design ) e levando uma visão clara de prioridades e riscos ao board . E o dia a dia, como será? Buscamos por talentos inigualáveis par a nos ajudar a espalhar o poder financeiro! Nesta função, você irá: • Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual. • Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação de guardrails e controles técnicos, mitigando riscos específicos como prompt injection , abuso de modelos e vazamento de dados sensíveis. • Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD. • Engajar-se em Projetos de Forma Hands-on: Participar do planejamento desde as fases iniciais (incluindo threat modeling ), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega. • Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD). O que esperamos de você? • Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S-SDLC). • Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening , IAM). • Capacidade hands-on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC). • Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD. • Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP). • Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD). • Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio. • Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board . É desejável que você tenha: • Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA. • Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central. • Experiência com threat modeling estruturado e com automação de segurança ( security as code ). • Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional). • Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec). E quais são os benefícios? • Auxílio alimentação (mercado & restaurante); • Plano de saúde e odontológico; • Hospital digital; • Suporte psicológico para psicoterapia online; • Orientação ergonômica; • Wellhub e TotalPass; • Auxílio mensal para despesas remote first; • Previdência privada após 6 meses de trabalho; • Licença parental estendida; • Auxílio creche; • Auxílio para pais de filhos especiais; • Plataforma de idiomas; • Disponibilidade de coworking no Brasil inteiro.