Jusbrasil · Remote · Brasil
SOBRE A VAGA
A pessoa Security Partner (AppSec) será responsável por garantir que os produtos B2B do Jusbrasil sejam construídos com uma base sólida de segurança, atuando de forma integrada e embarcada no time de Jus Soluções. O papel é hands-on e exige mentalidade de construção: participar desde o início do ciclo de desenvolvimento, antecipar riscos e implementar soluções reais, além de revisar o que já foi feito.
RESPONSABILIDADES
• Atuar como ponto focal de segurança dentro de Jus Soluções, participando de plannings, refinements e RFCs com Engenharia e Produto.
• Liderar a implementação de autenticação robusta e Single Sign-On (SSO), incluindo separação de domínio e integração com provedores de identidade externos.
• Garantir que aplicações, APIs e integrações sejam desenvolvidas com princípios de Secure by Design, do design ao delivery.
• Realizar threat modeling recorrente em produtos e fluxos críticos, identificando e priorizando riscos conforme o impacto no negócio.
• Conduzir security reviews contínuos de código, arquitetura e integrações externas, junto aos times de Engenharia.
• Construir e manter práticas de AppSec: diretrizes de secure coding, checklists de revisão e documentação de decisões técnicas de segurança.
• Traduzir riscos técnicos em impacto de negócio para stakeholders de Produto, liderança e clientes, incluindo relatórios e recomendações acionáveis.
REQUISITOS
• Experiência sólida com desenvolvimento de software.
• Conhecimento prático em Application Security: OWASP Top 10, API Security, autenticação (OAuth 2.0, JWT, SSO, OIDC) e proteção de dados.
• Experiência com cloud (GCP, AWS ou Azure) e arquitetura moderna: microsserviços, APIs REST/gRPC e integrações externas.
• Capacidade de influenciar times sem autoridade direta, atuando como parceiro técnico.
• Experiência utilizando ferramentas de IA generativa como parte do fluxo de trabalho.
• Perfil proativo e resolutivo, com autonomia para construir soluções do zero e conforto com ambiguidade.
REQUISITOS DESEJÁVEIS
• Experiência com LGPD e requisitos de proteção de dados aplicados a produtos digitais.
• Familiaridade com infraestrutura segura e desenvolvimento de projetos com soluções open source.