Senior Security Engineer
Turbi
InHireDescrição da vaga
E aí
, tudo azul por aí
? 💙
A Turbi é
a locadora do futuro: 100% digital, movida a tecnologia, gente boa e paixã
o por transformar a forma como as pessoas se locomovem. A gente abre carro pelo app (sim, sem chave!) e acredita que inovaç
ã
o de verdade começ
a com um time engajado e com liberdade pra criar.
Estamos procurando uma pessoa para a posiç
ã
o de Senior Security Engineer, algué
m que queira acelerar com a gente nessa jornada.
🏁 O seu papel por aqui:
Nesta posiç
ã
o de Senior Security Engineer, você
vai operar a seguranç
a da nossa plataforma no dia a dia e fazer o ciclo de vulnerabilidades andar de ponta a ponta. Você
vai atuar em operaç
õ
es de seguranç
a, na postura de seguranç
a da nossa nuvem e na integraç
ã
o de seguranç
a ao desenvolvimento, lado a lado com os times de produto e infraestrutura, para que os riscos sejam encontrados cedo e corrigidos rápido. Você
trabalha em parceria com o Principal Security Engineer, que define a arquitetura e a estraté
gia de seguranç
a.
Mais do que bloquear, a ideia é
oferecer caminhos seguros que os times queiram usar, com autonomia, responsabilidade e espaç
o pra testar, errar e aprender.
🚧 O que você
vai encarar no dia a dia:
Operar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time dono, acompanhar a correç
ã
o e validar o fechamento
Priorizar os achados com crité
rio (exploitabilidade, exposiç
ã
o, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e mé
tricas de tempo de correç
ã
o
Monitorar e responder a alertas de seguranç
a e conduzir a resposta té
cnica a incidentes: contenç
ã
o, análise de causa e aç
õ
es de melhoria
Acompanhar a postura de seguranç
a da nossa nuvem: configuraç
õ
es incorretas, excessos de permissã
o em IAM, exposiç
ã
o pú
blica e higiene de segredos
Implantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas pra manter baixo o volume de falsos positivos
Revisar có
digo sob a ó
tica de seguranç
a, com foco em autenticaç
ã
o e autorizaç
ã
o (OAuth2, OIDC, SAML), registrando achados de forma acionável
Revisar polí
ticas de seguranç
a e de acesso, verificando a aderê
ncia na prática e propondo ajustes objetivos
Apoiar campanhas de awareness, incluindo simulaç
õ
es de phishing, e medir os resultados
Comunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisã
o
Atuar junto à
s pessoas responsáveis por risco e privacidade, alinhando priorizaç
ã
o, tratamento de dados pessoais e decisõ
es de aceitaç
ã
o de risco
🧰
O que esperamos
de você
:
5+ anos em seguranç
a da informaç
ã
o com atuaç
ã
o operacional prática, ou experiê
ncia equivalente comprovada
Vivê
ncia em SecOps (monitoramento, detecç
ã
o e resposta a incidentes), já tendo atuado como lí
der té
cnico em incidentes reais
Experiê
ncia em gestã
o de vulnerabilidades ponta a ponta, da triagem à
validaç
ã
o da correç
ã
o
Operaç
õ
es em nuvem com foco em seguranç
a (IAM, rede, armazenamento, gestã
o de chaves e postura), de preferê
ncia em GCP
Experiê
ncia prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security
Revisã
o de có
digo sob a ó
tica de seguranç
a, incluindo OAuth2, OIDC e SAML
Experiê
ncia em revisã
o de polí
ticas de seguranç
a
Familiaridade com OWASP, NIST CSF e ISO 27001
Comunicaç
ã
o clara, escrita e oral, para pú
blico té
cnico e nã
o té
cnico
Senso de dono: acompanhar o problema até
o fim, inclusive a parte que nã
o é
glamourosa, e humildade pra reconhecer erros e ajustar a rota.
✨ Vai brilhar ainda mais se você
tiver:
Experiê
ncia com campanhas de awareness e simulaç
õ
es de phishing
MITRE ATT&CK aplicado à
detecç
ã
o e vivê
ncia com SIEM e EDR
Conhecimento em seguranç
a de containers e Kubernetes (imagens, polí
ticas de admissã
o, RBAC)
Programaç
ã
o (Python, Go ou TypeScript) pra automatizar triagem e relató
rios
Privacidade aplicada à
operaç
ã
o, com familiaridade com a LGPD
Certificaç
õ
es como CEH ou GCP Security Engineer (valorizadas, mas nã
o obrigató
rias).
🚙 O que a Turbi oferece pra te apoiar nessa jornada?
Salário competitivo no modelo PJ, alinhado com o mercado
Saú
de em dia: plano de saú
de SulAmé
rica pra cuidar de você
.
Sorriso garantido: plano odontoló
gico Bradesco.
Corpo em movimento: acesso ao Wellhub ou Totalpass pra treinar do seu jeito.
TurbiFree todo mê
s: R$ 1.000 pra usar nossos carros como quiser.
Pausa merecida: 30 dias de recesso remunerado depois de 12 meses com a gente.
Parabé
ns com folga: Day Off no seu aniversário pra comemorar como quiser.
Licenç
a maternidade estendida: mais tempo pra viver esse momento com tranquilidade.
Licenç
a paternidade: presenç
a garantida nos primeiros dias mais importantes.
Bô
nus: Atrelado ao atingimento de metas da Turbi e individuais.
🌱 Nosso jeito de trabalhar:
A Turbi é
feita por gente real, que erra, aprende, cresce e faz acontecer. Por aqui, autonomia anda junto com responsabilidade. A gente valoriza um ambiente seguro pra falar o que pensa, construir com liberdade e ter conversas difí
ceis com respeito.
A gente valoriza pessoas que aprendem, se desafiam e querem gerar impacto de verdade.
Se viu aqui? Entã
o se inscreve e vem com a gente deixar a mobilidade urbana mais segura! 💙🚙
Sobre a empresa
:
Somos uma locadora de veículos 100% digital, bem diferente do que você vê por aí!
Facilitamos o seu aluguel de carros. Com a gente, é só baixar o app, se cadastrar e reservar um carro. Tudo direto pelo seu celular. É o futuro na sua mão!
Com isso, estamos acelerados para trazer uma experiência incrível, sem freios para o uso da tecnologia. Made in Brazil, subimos qualquer ladeira em quinta marcha!
Nossa Missão
Promover a liberdade por meio da mobilidade compartilhada, em que a única posse é a do tempo e do poder de escolha.
Nossa Visão
Ser o maior player de mobilidade urbana da América Latina, oferecendo a melhor experiência.
Nossos Valores
Pisamos no acelerador da mudança, reinventamos soluções por meio de tecnologia e dados. Nós amamos ser amados. Vamos sempre dar a melhor experiência para nossos clientes.
Temos os melhores talentos e sempre teremos, num time diverso e com igualdade de oportunidades.
Somos obcecados em eficiência. Temos coragem de errar, porém com erros pequenos e rápidas correções, pois valorizamos o processo de aprendizado, dinamismo e agilidade.
Acreditamos em um ambiente de trabalho dinâmico, colaborativo e inspirador. Criamos uma cultura em que autonomia e liberdade fazem parte do dia a dia, permitindo que cada pessoa tenha voz ativa e impacto real nos desafios que enfrentamos.
Vamos juntos(as), transformar a mobilidade urbana?