Líder de Engenharia de Software de Segurança - Remoto

Saia na frente:

CANDIDATE-SE

Vaga ofertada por parceiro do Jobbol:
Sobre a DigAí:Somos uma Startup de inteligência artificial aplicada para substituir reuniões, entrevistas e treinamentos.
De forma inovadora e disruptiva, fornecemos a economia de tempo, o aumento de assertividade e uma melhor experiência dos usuários.
Nossa IA é capaz de interpretar áudios gerando uma completa avaliação, entregando feedbacks construtivos e classificação de performance.Link entrevista IADigAí, você acha que é a pessoa certa para este desafio?Então siga para a primeira etapa do nosso processo seletivo respondendo por áudio algumas perguntas no link abaixo people.digai.ai/jy?id=a962f24c-5b5f-49a4-9026-988e03f7a597Salário acima de R$ 27.000ResponsabilidadesImplementar e manter autenticação/SSO com IDPs (OAuth2, Cognito, Auth0, etc)Aplicar práticas de DevSecOps no ciclo de desenvolvimento (CI/CD com segurança, análise de vulnerabilidades, gestão de secrets)Garantir segurança de dados no nível da aplicação, seguindo boas práticas de proteção contra vulnerabilidades do OWASP Top 10 e outras.Participar da construção de agentes de IA seguros, com controle de contexto, logging, rastreabilidade e avaliação de risco.Integrar e operar com AWS.RequisitosForte experiência com Node.js + TypeScriptExperiência com NestJS, Express ou similaresExperiência com autenticação/autorização, SSO, OAuth2, OpenID ConnectSólido conhecimento de segurança da informação em aplicações web e bancos de dadosPrática com PostgreSQL e DynamoDB, incluindo boas práticas de acesso seguroExperiência criação pipelines de CI/CD e práticas de DevSecOps usando GitHub Actions ou similaresExperiência com AWSPráticas de Segurança em Integrações com LLMsMitigação de Riscos em APIs de IADiferenciaisVivência com ambientes SaaS de alto volume e requisitos de segurança e rastreabilidadeConhecimento em ferramentas de CI/CD com foco em segurança (ex: GitHub Actions + Trivy, Snyk, Checkov, AWS Secrets Manager)Familiaridade com a Stack Ory para identidade e segurança: Hydra, Kratos e Keto.Contribuições para projetos open-source de segurança (ex: OWASP, Stack Ory, ZAP)Informaçãoa adicional Contrato PJ Trinta dias de férias pagas por ano Equity Full remote