Security Software Engineer - Pleno

Sobre a oportunidade

Estamos buscando uma pessoa para atuar na construção de soluções de segurança escaláveis, reutilizáveis e integradas ao ciclo de desenvolvimento da Celcoin.

Essa posição é ideal para quem gosta de desenvolver software, construir plataformas internas, criar componentes reutilizáveis e transformar requisitos de segurança em soluções simples de adotar pelos times de engenharia.

Mais do que atuar corrigindo vulnerabilidades pontuais, você ajudará a construir segurança como produto: bibliotecas, SDKs, APIs, middlewares, guardrails e serviços que aceleram a adoção de controles de segurança em escala.

Responsabilidades e atribuições

* Desenvolver e evoluir bibliotecas, SDKs, APIs, middlewares e serviços de segurança para padronizar autenticação, autorização e integrações seguras entre sistemas.
* Criar componentes reutilizáveis que facilitem a adoção de controles de segurança pelos times de engenharia, reduzindo retrabalho e inconsistências entre aplicações.
* Implementar e manter uma camada unificada de AuthN/AuthZ, utilizando padrões como OAuth2, OIDC, JWT, SSO, RBAC e ABAC.
* Apoiar a evolução de fluxos seguros de autenticação, autorização, gestão de sessão, validação de tokens e proteção de endpoints.
* Implementar e evoluir plataformas e componentes relacionados a mTLS, comunicação segura entre serviços e hardening de tráfego.
* Apoiar a construção e evolução do modelo de Zero Trust da Celcoin, transformando princípios de segurança em soluções práticas e adotáveis.
* Criar, manter e evoluir guardrails em pipelines de CI/CD, controles para IaC e validações automatizadas de segurança.
* Trabalhar em parceria com times de Engenharia, Produto, Arquitetura, Segurança Ofensiva, SOC e GRC para transformar riscos recorrentes em soluções estruturais.
* Garantir qualidade, versionamento, documentação, observabilidade e compatibilidade dos componentes desenvolvidos.
* Apoiar estratégias de rollout seguro, rollback, backward compatibility e adoção gradual de novos padrões de segurança.
* Contribuir para a melhoria contínua da experiência dos desenvolvedores no consumo de controles de segurança.

Requisitos e qualificações

* Vivência sólida no desenvolvimento de aplicações backend, APIs, middlewares, serviços e integrações.
* Experiência prática com **Node.js/TypeScript** e/ou .NET/C#.
* Conhecimento em HTTP, REST, contratos de API, versionamento, validação de payloads, observabilidade, logs e troubleshooting.
* Conhecimento de boas práticas de autenticação e autorização, incluindo gestão de sessão, tokens, claims, escopos, papéis e proteção de endpoints.
* Familiaridade com padrões como OAuth2, OIDC, JWT e SSO.
* Conhecimento de vulnerabilidades comuns e suas mitigações, como OWASP Top 10, falhas de autenticação/autorização, injection, SSRF, XSS, CSRF e insecure deserialization.
* Noções de criptografia aplicada, proteção de dados sensíveis, gerenciamento de chaves e comunicação segura.
* Conforto em atuar com pipelines de CI/CD e entendimento do ciclo de deploy, rollback e troubleshooting em produção.
* Capacidade de construir soluções reutilizáveis com foco em qualidade, documentação, manutenção e adoção por outros times.
* Capacidade de aprender rápido, lidar com contexto dinâmico e resolver problemas com pragmatismo.
* Boa comunicação, colaboração e capacidade de atuar com times multidisciplinares.
* Mentalidade de produto aplicada à segurança: construir soluções que resolvem problemas reais, reduzem fricção e aumentam a maturidade da companhia.

Diferenciais

* Experiência prévia em times de Security Engineering, AppSec, Platform Engineering, Identity Engineering ou DevSecOps.
* Experiência com mTLS, service-to-service authentication, service mesh, API Gateway ou hardening de comunicação entre microsserviços.
* Vivência com ambientes cloud, especialmente AWS, GCP ou Azure.
* Conhecimento em IaC, containers, Kubernetes e segurança em ambientes cloud-native.
* Experiência com guardrails em pipelines, policy as code, secret scanning, SAST, SCA, DAST ou validações automatizadas.
* Experiência em empresas financeiras, fintechs, meios de pagamento, BaaS, Open Finance, Pix ou ambientes regulados.
* Conhecimento em Keycloak, Entra ID, Auth0, Cognito ou outras plataformas de identidade.
* Familiaridade com requisitos de segurança, privacidade e conformidade, como LGPD, ISO 27001, PCI-DSS ou normas aplicáveis ao setor financeiro.

Perfil que buscamos

Buscamos uma pessoa com sólida base em engenharia de software e interesse genuíno em segurança.

Alguém que goste de construir, simplificar e escalar soluções. Que tenha pragmatismo para equilibrar segurança, experiência do desenvolvedor, prazo e impacto no negócio.

Valorizamos pessoas que:

* tenham ownership de ponta a ponta;
* pensem em reuso, escala e manutenção;
* escrevam código com qualidade;
* documentem bem suas soluções;
* saibam colaborar com diferentes squads;
* consigam influenciar sem autoridade formal;
* aprendam rápido;
* tenham curiosidade técnica;
* busquem reduzir fricção sem enfraquecer controles;
* queiram construir segurança como parte natural da engenharia.

Informações adicionais

Contratação: CLT
Jornada: Segunda a sexta, das 09h às 18h
Modelo: Híbrido em Pinheiros, São Paulo/SP — 1x por semana presencial

Por que essa vaga é importante

Na Celcoin, segurança precisa acompanhar a velocidade do negócio. Por isso, queremos construir controles que sejam fáceis de usar, escaláveis e integrados ao dia a dia dos times de engenharia.

Essa pessoa terá impacto direto na evolução da nossa arquitetura de segurança, na padronização de autenticação e autorização, na adoção de mTLS, na evolução do Zero Trust e na criação de guardrails que tornam nossos produtos mais seguros desde a origem.

Se você gosta de desenvolver software, resolver problemas complexos e construir segurança em escala, essa oportunidade pode ser para você.

Cuidados da Celcoin com você:

• VR/VA pago em Ifood Benefícios;

• Vale-Transporte;

• Assistência Médica Bradesco e Odontológica, ambas sem coparticipação para colaboradores e com possibilidade de inclusão de dependentes (dependentes possuem coparticipação);

• Seguro de Vida;

• Wellhub;

• Starbem;

• Remuneração Variável Anual (associado a metas da empresa);

• Auxílio creche que contempla baby de até 5 anos;

• Day off de aniversário;

• Parceria com escolas de idiomas e universidades;

• Convênio Farmácia e Vidalink;

• PetLove (Desconto em planos de saúde para cães e gatos);

• Parceria SESC;

• Parceria Onhappy para viagens;

• Somos uma Empresa Cidadã e temos licença maternidade estendida para 180 dias e paternidade para 20 dias.