Estamos em busca de uma pessoa Engenheira de Segurança Sênior para integrar o time de Operações de Segurança. Você atuará na investigação e resposta a incidentes e ameaças, ajudando a proteger o ambiente em nuvem e a fortalecer a segurança dos produtos e do ecossistema da Wellhub. No dia a dia, trabalhará em colaboração com as equipes de TI, Segurança em Nuvem e Engenharia.

Responsabilidades

• Investigar, classificar e responder a incidentes de segurança e tentativas de ataque.
• Atuar na triagem, contenção e comunicação de incidentes com as partes envolvidas.
• Desenvolver e executar projetos de segurança e planos de mitigação em parceria com outras equipes.
• Aprimorar ferramentas e processos de observabilidade e detecção de ameaças internas e externas.
• Criar, atualizar e manter automações para agilizar a triagem de chamados e os fluxos de resposta a incidentes.
• Projetar e operar fluxos de trabalho apoiados por inteligência artificial, incluindo modelos de linguagem e agentes, com validação humana.
• Contribuir para a detecção e resposta a riscos relacionados à inteligência artificial, como aplicações com modelos de linguagem, agentes e uso de ferramentas de IA por funcionários.
• Coordenar dependências entre iniciativas de segurança e outras áreas de tecnologia.
• Apoiar iniciativas de inteligência de ameaças e contribuir para a criação de produtos seguros e resilientes.

Requisitos obrigatórios

• Formação em Ciência da Computação, Engenharia, Tecnologia da Informação ou área relacionada.
• Experiência com AWS e participação em projetos de médio ou grande porte.
• Experiência em análise de alertas, tentativas de ataque e incidentes de segurança.
• Experiência com SIEM, incluindo monitoramento de alertas, indicadores de comprometimento e casos de uso.
• Experiência com linguagens de programação aplicadas à automação.
• Conhecimento de frameworks, normas e boas práticas de segurança da informação.
• Conhecimento de certificações e padrões de segurança da informação, como GDPR, PCI-DSS, ISO 27001, SOC 2 ou HIPAA.
• Fluência em português e inglês, com capacidade de se comunicar de forma natural nos dois idiomas.
• Familiaridade com ferramentas de inteligência artificial e automações baseadas em modelos de linguagem para investigação, triagem e engenharia de detecção, com capacidade de avaliar criticamente seus resultados.
• Compreensão dos riscos de segurança em sistemas de inteligência artificial, como injeção de comandos, vazamento de dados, acesso inseguro de agentes e ferramentas e uso não autorizado de IA.

Diferenciais

• Capacidade de conectar iniciativas de segurança a diferentes áreas de tecnologia e apoiar a execução de projetos colaborativos.
• Interesse em evoluir práticas de detecção e resposta a ameaças relacionadas a sistemas de inteligência artificial.

O que esperamos

Esperamos que você atue de forma proativa na prevenção e resolução de incidentes, compartilhe suas análises com as lideranças e colabore com colegas de segurança e outras áreas para aprimorar continuamente a proteção do ambiente.

Também buscamos alguém que consiga identificar e envolver as partes interessadas, comunicar desafios e melhorias com clareza e contribuir para manter as iniciativas de inteligência de ameaças em alto nível.