Senior Security Engineer

E aí, tudo azul por aí? 💙

A Turbi é a locadora do futuro: 100% digital, movida a tecnologia, gente boa e paixão por transformar a forma como as pessoas se locomovem. A gente abre carro pelo app (sim, sem chave!) e acredita que inovação de verdade começa com um time engajado e com liberdade pra criar.

Estamos procurando uma pessoa para a posição de Senior Security Engineer, alguém que queira acelerar com a gente nessa jornada.

🏁 O seu papel por aqui:

Nesta posição de Senior Security Engineer, você vai operar a segurança da nossa plataforma no dia a dia e fazer o ciclo de vulnerabilidades andar de ponta a ponta. Você vai atuar em operações de segurança, na postura de segurança da nossa nuvem e na integração de segurança ao desenvolvimento, lado a lado com os times de produto e infraestrutura, para que os riscos sejam encontrados cedo e corrigidos rápido. Você trabalha em parceria com o Principal Security Engineer, que define a arquitetura e a estratégia de segurança.

Mais do que bloquear, a ideia é oferecer caminhos seguros que os times queiram usar, com autonomia, responsabilidade e espaço pra testar, errar e aprender.

🚧 O que você vai encarar no dia a dia:

• Operar o ciclo de vida de vulnerabilidades de ponta a ponta: identificar, triar, priorizar por risco, atribuir ao time dono, acompanhar a correção e validar o fechamento;
• Priorizar os achados com critério (exploitabilidade, exposição, criticidade do ativo e vulnerabilidades exploradas ativamente), com SLAs acordados e métricas de tempo de correção;
• Monitorar e responder a alertas de segurança e conduzir a resposta técnica a incidentes: contenção, análise de causa e ações de melhoria;
• Acompanhar a postura de segurança da nossa nuvem: configurações incorretas, excessos de permissão em IAM, exposição pública e higiene de segredos;
• Implantar e operar controles de SAST, DAST e SCA no CI/CD, com regras de bloqueio calibradas pra manter baixo o volume de falsos positivos;
• Revisar código sob a ótica de segurança, com foco em autenticação e autorização (OAuth2, OIDC, SAML), registrando achados de forma acionável;
• Revisar políticas de segurança e de acesso, verificando a aderência na prática e propondo ajustes objetivos;
• Apoiar campanhas de awareness, incluindo simulações de phishing, e medir os resultados;
• Comunicar o status de riscos e vulnerabilidades com clareza para gestores de produto e engenharia: o que está aberto, o que está vencendo e o que precisa de decisão;
• Atuar junto às pessoas responsáveis por risco e privacidade, alinhando priorização, tratamento de dados pessoais e decisões de aceitação de risco;

🧰 O que esperamos de você:

• 5+ anos em segurança da informação com atuação operacional prática, ou experiência equivalente comprovada;
• Vivência em SecOps (monitoramento, detecção e resposta a incidentes), já tendo atuado como líder técnico em incidentes reais;
• Experiência em gestão de vulnerabilidades ponta a ponta, da triagem à validação da correção;
• Operações em nuvem com foco em segurança (IAM, rede, armazenamento, gestão de chaves e postura), de preferência em GCP;
• Experiência prática com SAST, DAST e SCA no CI/CD e com Shift-Left Security;
• Revisão de código sob a ótica de segurança, incluindo OAuth2, OIDC e SAML;
• Experiência em revisão de políticas de segurança;
• Familiaridade com OWASP, NIST CSF e ISO 27001;
• Comunicação clara, escrita e oral, para público técnico e não técnico;
• Senso de dono: acompanhar o problema até o fim, inclusive a parte que não é glamourosa, e humildade pra reconhecer erros e ajustar a rota.

✨ Vai brilhar ainda mais se você tiver:

Experiência com campanhas de awareness e simulações de phishing;
MITRE ATT&CK aplicado à detecção e vivência com SIEM e EDR;
Conhecimento em segurança de containers e Kubernetes (imagens, políticas de admissão, RBAC);
Programação (Python, Go ou TypeScript) pra automatizar triagem e relatórios;
Privacidade aplicada à operação, com familiaridade com a LGPD;
Certificações como CEH ou GCP Security Engineer (valorizadas, mas não obrigatórias).

🚙 O que a Turbi oferece pra te apoiar nessa jornada?

• Salário competitivo no modelo PJ, alinhado com o mercado;
• Saúde em dia: plano de saúde SulAmérica pra cuidar de você.
• Sorriso garantido: plano odontológico Bradesco.
• Corpo em movimento: acesso ao Wellhub ou Totalpass pra treinar do seu jeito.
• TurbiFree todo mês: R$ 1.000 pra usar nossos carros como quiser.
• Pausa merecida: 30 dias de recesso remunerado depois de 12 meses com a gente.
• Parabéns com folga: Day Off no seu aniversário pra comemorar como quiser.
• Licença maternidade estendida: mais tempo pra viver esse momento com tranquilidade.
• Licença paternidade: presença garantida nos primeiros dias mais importantes.
• Bônus: Atrelado ao atingimento de metas da Turbi e individuais.

🌱 Nosso jeito de trabalhar:

A Turbi é feita por gente real, que erra, aprende, cresce e faz acontecer. Por aqui, autonomia anda junto com responsabilidade. A gente valoriza um ambiente seguro pra falar o que pensa, construir com liberdade e ter conversas difíceis com respeito.

A gente valoriza pessoas que aprendem, se desafiam e querem gerar impacto de verdade.

Se viu aqui? Então se inscreve e vem com a gente deixar a mobilidade urbana mais segura! 💙🚙