Staff Security Engineer

Location: Remote
Posted: 15H AGO

About the role

Sobre a Alice

Na Alice, somos apaixonados pela missão de tornar o mundo mais saudável. Pra isso, estamos construindo uma experiência em saúde em que as pessoas realmente se engajam e confiam. E, em saúde, confiança passa por cuidar muito bem dos dados de quem está com a gente.
É aqui que você entra.

Como é o time

Segurança na Alice anda junto de Engenharia, SRE e Plataforma. A ideia não é ser o time que trava a entrega, e sim fazer com que o jeito seguro de construir seja também o jeito mais fácil.

Sua missão

Ser a principal referência técnica de Segurança da Alice e ajudar a dar forma à área. Você vai definir onde a gente mais precisa evoluir, transformar isso num roadmap claro e liderar a execução junto do time, equilibrando a proteção dos dados de quem confia na Alice com a velocidade que o negócio precisa.

Por que essa vaga

- Você vai proteger alguns dos dados mais sensíveis que existem — os de saúde, em um ecossistema de cloud, Kubernetes, APIs e serviços distribuídos, com desafios de interoperabilidade e integrações com hospitais, parceiros e clientes, ampliando a complexidade e a superfície de ataque.
• Segurança tem apoio direto da liderança de tecnologia, e você vai ter espaço real pra decidir prioridades
• IA vai ter um papel forte no trabalho de segurança aqui, e você vai ter espaço pra explorar isso
• Tem muita coisa pra construir, então o seu impacto aparece rápido e fica visível

O que você vai fazer

• Definir a estratégia e o roadmap de segurança, priorizando por risco real pro negócio
• Liderar tecnicamente as frentes de AppSec, Cloud Security, Vulnerability Management, Security Monitoring e Incident Response
• Conduzir threat modeling de sistemas novos e de mudanças relevantes, levando segurança pro início do ciclo de desenvolvimento
• Definir controles de segurança para sistemas com LLM e agentes, como proteção contra prompt injection e gestão de permissões de ferramentas e de acesso a dados
• Construir as bases que vão permitir à área escalar: padrões, controles e automação na infraestrutura e no CI/CD
• Influenciar decisões de arquitetura desde o começo, junto de Engenharia, SRE e Plataforma
• Traduzir risco técnico pra liderança e áreas não técnicas, apoiando decisões de negócio
• Liderar a resposta a incidentes relevantes, da investigação à comunicação
• Medir e comunicar a evolução da maturidade de segurança
• Ser referência técnica pro time de Segurança e multiplicar a cultura de segurança pela Engenharia

O que faz de você um bom fit

Você já construiu ou transformou a área de segurança de algum lugar, não só operou. Sabe olhar pra um cenário com muita coisa a fazer e decidir o que vem primeiro. Continua hands-on, mas entende que seu maior impacto é fazer o time inteiro construir de forma mais segura.
Consegue dizer não com argumento e dizer sim com condições. E fica confortável num contexto em que ainda tem muita coisa a estruturar.

Requisitos

• 8+ anos em engenharia ou segurança, sendo 5+ em Security Engineering hands-on, com profundidade em pelo menos uma das frentes (Cloud, AppSec ou Detection & Response) e repertório prático nas demais
• Histórico de liderar iniciativas de segurança de ponta a ponta, da definição à implementação
• Cloud Security em AWS: IAM, Kubernetes, redes, hardening e CloudFront
• Application Security: OWASP Top 10, segurança de APIs, threat modeling e Secure SDLC
• Experiência com SIEM, criação de detecções, threat hunting e resposta a incidentes
• Capacidade de pensar como atacante e traduzir técnicas de exploração em controles defensivos
• Capacidade de desenvolver ferramentas e automações de segurança
• Experiência influenciando arquitetura e decisões fora do próprio time

Diferenciais

• Experiência em empresas de tecnologia com ambientes Cloud complexos e dados sensíveis (saúde, financeiro etc.)
• Experiência com GCP
• Conhecimento de LGPD aplicada a dados de saúde, que a lei trata como dado sensível, incluindo resposta a incidentes junto de Jurídico e Privacidade
• Segurança de aplicações com LLM e agentes (prompt injection, permissões de ferramentas, OWASP Top 10 for LLM Applications)

Como trabalhamos

Full remoto, com uma semana de engenharia presencial no escritório a cada 6 meses.

Remuneração

Fazemos o nosso melhor para compensar de forma competitiva.
Sempre fazemos nossa melhor oferta.
Não negociamos (isso é bom para você).

About the company

Na Alice, nossa missão é tornar o mundo mais saudável. Somos uma empresa de tecnologia que oferece planos de saúde empresariais. Nossa plataforma de cuidado contínuo garante que cada membro receba o cuidado certo, na hora certa e no lugar certo, proporcionando uma experiência excepcional.

Impulsionada por AI, nossa jornada de saúde é simples de acessar, envolvente e altamente confiável. Já cuidamos de mais de 100 mil membros, com nível de satisfação de 4,8/5 (CSat), seja no atendimento 24 horas pelo app (Alice Agora), seja nas consultas com nossos médicos especialistas. Isso é saúde como deve ser.

Temos orgulho da nossa cultura e do nosso time, que trabalha com paixão pelo propósito e protagonismo para transformar o setor de saúde. Se você se identificou, venha tornar o mundo mais saudável com a gente!

Quer saber mais sobre a Alice?

Site carreiras InHire: https://carreira.inhire.com.br/alice

Site Alice: https://alice.com.br/

Blog Alice: https://alice.com.br/blog/

Blog Alice Tech: https://alice.com.br/tech/

... roles in network

Found

Software engineer

Software engineer

Software engineer

... roles in network

Found

Software engineer

Software engineer

Staff Security Engineer

About the role

About the company

Similar roles

Jobs

... roles in network

Jobs

... roles in network

Staff Security Engineer

About the role

About the company

Similar roles