Especialista de Segurança da Informação
Dock
InHireDescrição da vaga
Quem é
a Dock? Há mais de 20 anos, cumprimos a missã
o de democratizar o acesso a serviç
os financeiros, tornando experiê
ncias financeiras mais simples e acessí
veis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviç
os como os principais facilitadores para a evoluç
ã
o de nossos clientes e a transformaç
ã
o do papel das finanç
as. Atuando em 11 localidades pela Amé
rica Latina, trabalhamos sob o propó
sito de desmaterializar o universo financeiro para impulsionar a sociedade.
Como é
o nosso time de Seguranç
a da Informaç
ã
o? Como uma instituiç
ã
o regulada pelo Banco Central, a seguranç
a e a resiliê
ncia operacional sã
o pilares inegociáveis para nó
s. Neste contexto, você
fará parte de um time enxuto e altamente estraté
gico, focado em traduzir riscos em aç
õ
es práticas e elevar o patamar de seguranç
a dos nossos produtos, com olhar atento à
s nossas soluç
õ
es baseadas em Inteligê
ncia Artificial. Sua missã
o central será atuar de forma hands-on , sendo a ponte entre a engenharia e a lideranç
a &mdash
construindo seguranç
a de forma colaborativa ( s ecurity by design ) e levando uma visã
o clara de prioridades e riscos ao board .
E o dia a dia, como será? Buscamos por talentos inigualáveis par a nos ajudar a espalhar o poder financeiro! Nesta funç
ã
o, você
irá:
Construir o Plano Tático de Seguranç
a: Desdobrar a estraté
gia e os requisitos regulató
rios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visã
o objetiva da nossa postura de seguranç
a e exposiç
ã
o residual.
Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementaç
ã
o de guardrails e controles té
cnicos, mitigando riscos especí
ficos como prompt injection , abuso de modelos e vazamento de dados sensí
veis.
Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correç
õ
es de vulnerabilidades de có
digo (SAST, SCA) e de nuvem (CSPM, configuraç
õ
es, IAM), integrando verificaç
õ
es de seguranç
a diretamente ao pipeline de CI/CD.
Engajar-se em Projetos de Forma Hands-on: Participar do planejamento desde as fases iniciais (incluindo threat modeling ), revisando có
digo, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de seguranç
a em aç
õ
es claras sem travar a velocidade de entrega.
Garantir Compliance e Aderê
ncia Regulató
ria: Apoiar as áreas de GRC e compliance no atendimento à
s exigê
ncias aplicáveis a instituiç
õ
es reguladas (ex.: resoluç
õ
es do Bacen sobre seguranç
a ciberné
tica e LGPD).
O que esperamos
de você
?
Só
lida experiê
ncia em seguranç
a da informaç
ã
o, com atuaç
ã
o comprovada em security by design e no ciclo de desenvolvimento seguro (S-SDLC).
Vivê
ncia prática em gestã
o de vulnerabilidades de có
digo (SAST, SCA, revisã
o) e de nuvem (CSPM, hardening , IAM).
Capacidade hands-on para atuar pró
ximo à
engenharia &mdash
facilidade para ler e discutir có
digo, arquitetura e infraestrutura como có
digo (IaC).
Conhecimento em seguranç
a em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.
Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).
Experiê
ncia em ambientes regulados ou de alta criticidade, com compreensã
o dos requisitos do setor financeiro (resoluç
õ
es do Bacen, LGPD).
Perfil organizado e autô
nomo para conduzir mú
ltiplas frentes simultaneamente, tomando decisõ
es baseadas no impacto real ao negó
cio.
Comunicaç
ã
o clara e versátil, capaz de traduzir temas té
cnicos para a engenharia e mé
tricas de risco para o board .
É
desejável que você
tenha:
Vivê
ncia com seguranç
a de soluç
õ
es de IA/LLM e com frameworks emergentes de governanç
a e seguranç
a de IA.
Experiê
ncia pré
via em fintechs, instituiç
õ
es de pagamento ou outras instituiç
õ
es reguladas pelo Banco Central.
Experiê
ncia com threat modeling estruturado e com automaç
ã
o de seguranç
a ( security as code ).
Conhecimento de normas especí
ficas do setor (ex.: SISCOM, requisitos de resiliê
ncia operacional).
Certificaç
õ
es reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificaç
õ
es de nuvem ou de AppSec).
E quais sã
o os benefí
cios?
Auxí
lio alimentaç
ã
o (mercado & restaurante)
Plano de saú
de e odontoló
gico
Hospital digital
Suporte psicoló
gico para psicoterapia online
Orientaç
ã
o ergonô
mica
Wellhub e TotalPass
Auxí
lio mensal para despesas remote first
Previdê
ncia privada apó
s 6 meses de trabalho
Licenç
a parental estendida
Auxí
lio creche
Auxí
lio para pais de filhos especiais
Plataforma de idiomas
Disponibilidade de coworking no Brasil inteiro.
Sobre a empresa
:
Olá! Estamos felizes em saber que você deseja ser um Docker!
Deixa a gente se apresentar: somos uma empresa B2B de tecnologia para meios de pagamento e banking na América Latina, presente hoje em 11 países. Há mais de 25 anos, atuamos na missão de democratizar o acesso a serviços financeiros e promover a inclusão de milhões de pessoas desbancarizadas.
Aqui, respiramos tecnologia. Todos os dias, usamos dados, códigos e nossa expertise para tornar o universo financeiro mais simples, automatizado e acessível. Atuamos como um facilitador, disponibilizando soluções ágeis, flexíveis e escaláveis para apoiar a evolução dos negócios dos nossos clientes e transformar o papel das finanças em todo o mundo.
Estamos em busca de pessoas inovadoras, eficazes, proativas e cheias de vontade de desafiar o status quo para que, juntos, possamos continuar a atuar no propósito de desmaterializar o universo financeiro para impulsionar a sociedade.
Se este é o seu perfil, vem transformar o mundo das finanças com a gente!
Confira nossas vagas: