Vaga Home Office: Security Engineer (DevSecOps / AppSec) na empresa Saipos | Sistema para Restaurante

🏢 Empresa: Saipos | Sistema para Restaurante

📍 Local: Remoto

💼 Tipo: Pessoa Jurídica

🏠 Modelo: Remoto

📋 Descrição da Vaga

Estamos em busca de uma nova pessoa para integrar nosso time de Tech atuando como Security Engineer (DevSecOps / AppSec)! 🐿️

Já imaginou fazer parte de uma das maiores empresas de tecnologia para restaurantes do Brasil?

Atendemos mais de 20 mil clientes em todo o país e somos líderes em software de gestão na nuvem para o setor gastronômico! Além disso, somos uma das Super Integradoras do iFood, entregando uma solução completa — do Ponto de Venda à Retaguarda. Incrível, né?

E tem mais: o iFood é nosso investidor!

Isso significa que estamos em crescimento exponencial e acelerado — por isso, queremos pessoas que compartilhem da nossa energia, da nossa vontade de inovar e de revolucionar o mercado de food service, para crescer junto com a gente! 💙🧡

🎯 Responsabilidades

O que vai fazer parte do seu dia a dia 💼

• Implementar e manter ferramentas de SAST, DAST e SCA no pipeline de CI/CD (Bitbucket/GitHub/Gitlab)
• Implementar, manter, operar e evoluir o Secrets Manager e Vault
• Executar secret scanning contínuo nos repositórios e conduzir a remediação dos achados com os times de dev
• Realizar code reviews com foco em segurança em features críticas — autenticação, autorização, integrações externas, tratamento de dados sensíveis
• Fazer hardening da infraestrutura: Terraform state, IAM policies, configurações AWS, Security Groups
•  Apoiar a remediação de findings técnicos coletados de ferramentas de análise de segurança, pentests externos e varreduras internas
• Construir e liderar o programa de Security Champions — identificar pontos focais nos squads de dev e estruturar capacitação contínua
• Conduzir threat modeling em novas features e integrações críticas junto aos times de produto e engenharia
• Definir e documentar requisitos de segurança no SDLC — do design ao deploy
• Avaliar a segurança de APIs internas e externas, integrações com parceiros e fluxos de autenticação

✅ Requisitos

O que esperamos de você 👌

• Experiência prática com pipelines de CI/CD e integração de ferramentas de segurança (SAST, SCA, secret scanning) no fluxo de desenvolvimento.
• Conhecimento sólido de AWS: IAM, S3, Lambda, Security Groups, VPC, KMS e boas práticas de cloud security.
• Experiência com infraestrutura como código (Terraform) - sabe identificar e corrigir problemas de segurança em IaC.
• Conhecimento de OWASP Top 10 e OWASP API Security Top 10 com capacidade de aplicar em revisões de código e arquitetura.
• Capacidade de escrever scripts e automações para análise e remediação (Python ou Bash).
• Leitura e interpretação de código em pelo menos uma linguagem utilizada no produto.
• Senso Crítico e Análise de Risco.
• Proatividade: Iniciativa e Antecipação.
• Comunicação Interpessoal com Times de Desenvolvimento.
• Independência Técnica.
• Colaboração e Trabalho em Equipe.
• Didática e Transferência de Conhecimento.
• Acabativa: Entrega e Resultado.

O que vai te destacar por aqui 💡

• Experiência com Bitbucket
• Gestão de segredos: HashiCorp Vault e/ou AWS Secrets Manager na prática.
• Familiaridade com ferramentas de DAST (OWASP ZAP, Burp Suite) integradas a pipelines.
• Conhecimento de segurança em containers Docker e repositórios de imagens.
• Experiência com CIS Benchmarks aplicados a workloads AWS.
• Noções de segurança mobile ou análise de binários - diferencial para o contexto de instaladores e app.
• Familiaridade com ferramentas de cloud posture management (Wiz, Prisma Cloud, AWS Security Hub, Guarduty).
• Experiência com revisão de segurança em arquiteturas serverless (Lambda, API Gateway)

Certificações - Desejáveis

• AWS Certified Solutions Architect – Associate
• AWS Certified Solutions Architect – Professional
• AWS Certified Security – Specialty
• Certified DevSecOps Professional (CDP) - Practical DevSecOps
• HashiCorp Vault Associate

🎁 Informações Adicionais

✨ Curtiu? Calma que tem mais! Aqui você ainda terá:

🌴Contratação PJ com 30 dias de descanso remunerado

🏥 Plano de saúde e odontológico com mensalidade 100% paga pela Saipos (Coparticipação em consultas e exames)

💰 Seguro de vida

🎂 Day off no mês do aniversário

🥊 Wellhub

💻 Kit completo de equipamentos

🚗 Auxílio deslocamento diário (Em caso de vinda presencial) — R$ 22

💵 Auxílio home office - R$180,00 (Para profissionais que atuem pelo menos 3x por semana remoto)

🍼 Licença maternidade estendida e paternidade estendida

📊 Etapas do Processo Seletivo

1. Cadastro
2. Fit Cultural
3. Mapeamento Comportamental
4. Bateria de Aprendizagem
5. [Fase 1 - Conectando Experiências] Vamos nos conhecer melhor?
6. [Fase 2 - Sua Expertise em Ação] Queremos saber mais sobre suas habilidades!
7. Comitê Interno
8. Contratação

🏢 Sobre a Saipos | Sistema para Restaurante

Somos uma empresa de tecnologia SaaS líder em gestão para food service no Brasil. Mais que um software, somos parceiros estratégicos de mais de 25 mil estabelecimentos, ajudando cada negócio a otimizar processos, reduzir custos e vender mais. Somos apaixonados por facilitar a vida de quem vive o dia a dia dos restaurantes, e fazemos isso por meio de agilidade, inteligência e educação!

Atuamos de forma completa, integrando as necessidades de gestão em uma única plataforma e acelerando a transformação digital de restaurantes, bares e deliverys em todo o país.

Somos investidos pelo iFood e estamos crescendo rapidamente, impulsionando milhares de operações.

Aqui, você encontra um time apaixonado por tecnologia, autonomia e inovação com impacto real no dia a dia dos nossos clientes. Se você busca desafios, crescimento e a chance de fazer parte da construção de algo grande, a Saipos é o seu lugar! 💙🐿️

💡 Dicas de Ouro para Conseguir uma Vaga Home Office

1. Use técnicas de produtividade comprovadas

Pomodoro (blocos de 25 minutos), Time Blocking (reservar slots na agenda para cada tipo de tarefa) e a regra dos 2 minutos (fazer imediatamente o que leva menos de 2 minutos) são técnicas adaptáveis ao home office. Experimente por 2 semanas e ajuste conforme sua realidade.

2. Mantenha limites saudáveis com família e moradores da casa

Interrupções frequentes são um dos maiores desafios do home office. Converse honestamente com as pessoas da casa sobre seus horários e necessidades de concentração. Estabeleça sinais visuais como porta fechada para indicar que não quer ser interrompido. Gerenciar esse ambiente é parte do profissionalismo remoto.

3. Aprenda a fazer networking sem sair de casa

Relacionamentos profissionais não dependem mais de eventos presenciais. Participe ativamente de grupos no LinkedIn, Discord e Slack de comunidades da sua área. Comente em publicações de referências do setor. Networking genuíno e consistente abre mais portas do que qualquer candidatura em massa.