Como o time de InfoSec constrói a Loft:
Estamos buscando uma pessoa Senior Security Engineer altamente qualificada para se juntar ao nosso time de Product Security. Aqui na Loft, segurança não é um portão no fim do processo — é parte de como construímos. O time de InfoSec atua lado a lado com engenharia e produto para garantir que cada decisão técnica nasça resiliente, escalável e segura, protegendo os dados das pessoas e das imobiliárias parceiras de todo o Brasil que confiam na nossa plataforma. A pessoa candidata ideal terá um histórico comprovado em segurança de cloud e infraestrutura, com profundo conhecimento técnico, autonomia e excelentes habilidades de comunicação. Você irá colaborar de perto com equipes multifuncionais para reduzir riscos de forma pragmática, automatizar remediações em escala e elevar a régua de segurança de toda a engenharia.
Os desafios que você vai encontrar:
Liderar iniciativas de Product Security e Cloud Security, do desenho à operação;
Influenciar decisões de arquitetura e produto, incorporando segurança desde o desenvolvimento até a produção;
Proteger aplicações, APIs e ambientes AWS, equilibrando segurança, performance e disponibilidade;
Identificar e mitigar riscos de forma proativa, priorizando automação e escalabilidade;
Atuar como referência técnica para os times de engenharia, promovendo boas práticas e reduzindo atritos no SDLC;
Evoluir continuamente a postura de segurança em cloud, aplicações e IA generativa;
Definir e operar estratégias de proteção para aplicações e APIs utilizando WAF/WAAP (preferencialmente Azion);
Liderar a segurança de APIs, mitigando riscos do OWASP API Security Top 10;
Evoluir a postura de segurança em AWS utilizando CSPM/CNAPP (Wiz ou similares), Security Hub, GuardDuty, Inspector e demais serviços nativos;
Desenvolver automações para remediação de vulnerabilidades e processos de segurança.
Integrar segurança ao SDLC por meio de threat modeling, revisões de segurança e práticas de AppSec;
Definir controles para o uso seguro de IA na engenharia e nos produtos;
Apoiar resposta a incidentes, documentação técnica e indicadores de risco.
O que você precisa para virar a chave?
Experiência sênior em Product Security, Cloud Security ou Application Security;
Domínio de AWS e de seus principais serviços de segurança (Security Hub, GuardDuty, Inspector, Config, Detective);
Experiência com CSPM/CNAPP, preferencialmente Wiz;
Experiência prática com WAF/WAAP e proteção de APIs (OWASP API Security Top 10);
Conhecimento sólido em AppSec, SDLC, threat modeling e ferramentas SAST, DAST e SCA;
Experiência com GitHub, pipelines de CI/CD e automação utilizando Python ou linguagem equivalente.
Informações adicionais
Caju - Mais liberdade para usar seus benefícios (Refeição, Alimentação, Mobilidade, Saúde, Home Office, Cultura e Educação);
Assistência Médica
Assistência Odontológica
Seguro de Vida
️Wellhub - Acesso a academias no Brasil inteiro
Wellz - Plataforma de saúde mental
Licença Parental - Para pais e mães
Guapeco - Plano de Saúde Pet com desconto
️Trabalho - Full Remote
