Staff Security Engineer

Nosso time de Security:

Responsável por garantir que a inovação na Creditas aconteça de forma resiliente. Não atuamos como um bloqueio, mas como parceiros estratégicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).

Nosso processoTudo começa por sua candidatura, e a partir disso construiremos uma jornada incrível.

Responsável por garantir que a inovação na Creditas aconteça de forma resiliente. Não atuamos como um bloqueio, mas como parceiros estratégicos de Product e Engenharia para integrar a segurança de forma nativa e automatizada (Security by Design).

Saiba que para algumas vagas, temos uma avaliação técnica com nosso time de desenvolvedores e, por último, uma conversa com a pessoa que será sua liderança. O tempo do processo pode variar de acordo com a oportunidade, mas não se preocupe, pois garantimos nosso comprometimento em:Analisar seu perfil com atenção e cuidado;Oferecer feedback em todas as etapas;Enviar e-mails com todas as informações necessárias.Diversidade no DNASomente as diferenças podem nos levar além.Não abrimos mão disso. É inegociável.Hoje, as mulheres ocupam mais da metade dos nossos espaços de decisão. Nosso compromisso é ampliar a inclusão de mulheres, pessoas negras, pessoas com deficiência (PCDs) e pessoas LGBTQIAPN+.Agimos com base em três pilares:🌎 Diversidade: Valorizamos a pluralidade e respeitamos todas as diferenças com empatia. Trabalhamos para que a Tripulação represente, de verdade, a sociedade onde vivemos.⚖️ Equidade: Acreditamos em caminhos justos para todas as pessoas. Garantir acesso, oportunidades e desenvolvimento é um dever, não uma exceção.🤝 Inclusão: Buscamos um ambiente seguro, de bem-estar e pertencimento. Aqui, todas as pessoas podem ser quem são, com liberdade, respeito e orgulho.Se essa também é sua missão, a Creditas pode ser o seu próximo passo.Responsabilidades e atribuições

Liderança técnica transversal: ser a referência de arquitetura e engenharia para as frentes de Cloud,

Network, Endpoint, CSIRT, CTI e SOC, garantindo padrões consistentes de detecção, resposta e defesa em

toda a companhia.Arquitetura de detecção e resposta: projetar e evoluir a estratégia de detecção (detection engineering),

definindo casos de uso, cobertura e a lógica que sustenta o SOC, priorizando fidelidade de sinal e redução de

ruído sobre volume de alertas. Engenharia de resposta a incidentes (CSIRT): estruturar e aprimorar playbooks, automação e capacidades

técnicas de resposta, atuando como escalonamento técnico sênior em incidentes críticos e liderando postmortems orientados a causa-raiz. Cloud, Network e Endpoint Security: definir a arquitetura de defesa para ambientes de nuvem (AWS/GCP/

Azure), rede e endpoints, incorporando os controles diretamente na infraestrutura via código (IaC) e políticas

versionadas. Cyber Threat Intelligence: orientar o programa de CTI, traduzindo inteligência de ameaças em detecções

acionáveis, priorização de riscos e decisões de defesa baseadas no perfil de ameaça real do setor financeiro. Automação e engenharia de defesa: eliminar trabalho manual repetitivo através de automação (SOAR,

pipelines de detection-as-code, integrações e uso de IA aplicada à defesa), tratando a operação de defesa

como um produto de engenharia. Métricas e maturidade: definir e acompanhar os indicadores que importam (MTTD, MTTR, cobertura de

detecção, dwell time), usando dados para direcionar o roadmap de evolução do time. Mentoria e elevação técnica: desenvolver tecnicamente os engenheiros das seis frentes, difundir

conhecimento entre sub-áreas e estabelecer a régua de excelência técnica do Defensive Security. Parceria estratégica: atuar como interlocutor técnico com Engenharia de Plataforma, AppSec, IAM e GRC,

traduzindo riscos e decisões de defesa para lideranças e stakeholders de negócio.Requisitos e qualificações

Experiência sólida e sênior em Defensive Security / Blue Team, com atuação prática em mais de uma das

frentes (SOC,