Product Security Engineering Specialist

Experian

full-time mid São Paulo, Brazil · More jobs in São Paulo, São Paulo, Brazil

This job comes from Experian's own careers page (see the original posting). Apply here to keep track of it, then finish on Experian's site.

Apply now Log in to apply

Prefer a full account with a password? Sign Up to Apply

Job Description

Buscamos uma pessoa Product Security Engineering Specialist para atuar como referência técnica em segurança de produtos e plataformas digitais.

A posição trabalhará em parceria com times de Engenharia, Arquitetura, Produto e Segurança, contribuindo para que princípios e controles de segurança sejam incorporados desde a concepção até a operação das soluções.

Por se tratar de uma posição de nível Staff / Specialist II, esperamos alto grau de autonomia, profundidade técnica e capacidade de influenciar decisões de engenharia e arquitetura em diferentes times e contextos.

Principais responsabilidades

• Atuar como referência técnica em Product Security, apoiando times de Engenharia e Produto na identificação e mitigação de riscos.
• Conduzir Threat Modeling, Security Design Reviews e avaliações de arquitetura para sistemas e funcionalidades relevantes.
• Promover práticas de Secure by Design e contribuir para a evolução do Secure Software Development Lifecycle (SSDLC).
• Definir e evoluir padrões, requisitos e security guardrails que possam ser adotados de maneira consistente pelos times de engenharia.
• Avaliar aspectos de segurança relacionados a Identity & Access Management (IAM), autenticação, autorização, APIs, tokens e sessões.
• Realizar avaliações técnicas e apoiar security reviews de componentes e implementações de maior criticidade.
• Identificar riscos e vulnerabilidades, recomendando controles e acompanhando tecnicamente estratégias de mitigação.
• Trabalhar com Engenharia para transformar requisitos de segurança em soluções escaláveis, reutilizáveis e, sempre que possível, automatizadas.
• Contribuir para a redução de vulnerabilidades e security debt por meio de melhorias estruturais de engenharia.
• Atuar em parceria com outras áreas de Segurança, Engenharia e Arquitetura na evolução dos controles e práticas de segurança.
• Disseminar conhecimento e boas práticas, contribuindo para aumentar a autonomia dos times na tomada de decisões relacionadas à segurança.
O que esperamos de um Specialist II / Staff

Esperamos uma pessoa capaz de atuar além da execução individual, exercendo liderança e influência técnica em problemas complexos e de maior abrangência.

Nesse nível, a pessoa deverá:

• Atuar com autonomia em problemas complexos, ambíguos e de alta criticidade.
• Ser reconhecida como referência técnica em sua área de especialidade.
• Influenciar decisões de arquitetura e engenharia em múltiplos times.
• Identificar padrões de risco e propor soluções estruturantes, evitando abordagens exclusivamente pontuais ou reativas.
• Equilibrar requisitos de segurança com escalabilidade, experiência do usuário, complexidade operacional e velocidade de desenvolvimento.
• Liderar tecnicamente iniciativas que envolvam diferentes áreas e stakeholders.
• Comunicar riscos técnicos complexos de forma clara para públicos técnicos e não técnicos.
• Atuar como mentor de outros profissionais e contribuir para elevar a maturidade técnica da organização.
• Contribuir para padrões, práticas e direcionamentos técnicos com impacto além de um único produto ou equipe.