Engenheiro(a) de Segurança Sênior | Product Security

Sobre a vaga

A Loft busca uma pessoa Engenheira de Segurança Sênior para atuar de forma remota em Product Security, com foco em segurança de aplicações, cloud AWS e automação com Python.

Responsabilidades

• Fortalecer práticas de AppSec em produtos, APIs e pipelines de desenvolvimento.
• Apoiar avaliações de segurança em ambientes AWS usando serviços como Security Hub, GuardDuty, Inspector, Config e Detective.
• Integrar e acompanhar ferramentas de SAST, DAST e SCA em fluxos de CI/CD no GitHub.
• Atuar com segurança de APIs com base no OWASP API Security Top 10.
• Contribuir com controles de WAF, WAAP e soluções como Azion.
• Apoiar iniciativas de CSPM, CNAPP e uso de ferramentas como Wiz.

Requisitos

• Experiência sênior em segurança de produtos, AppSec ou engenharia de segurança.
• Conhecimento prático em segurança na AWS e serviços de detecção, postura e conformidade.
• Experiência com CI/CD, GitHub e ferramentas de análise de código e dependências.
• Conhecimento em Python para automação, integrações ou apoio a processos de segurança.
• Familiaridade com WAF, WAAP, segurança de APIs e OWASP API Security Top 10.

Regime de trabalho

Vaga remota, associada à operação da Loft no Brasil.