Cybersecurity Engineer

Cybersecurity Engineer SOBRE NÓS A Tako é uma plataforma unificada de operações de pessoas que se torna a fonte de inteligência das empresas brasileiras. Nascemos para resolver um dos maiores problemas do país: a burocracia que trava negócios e drena energia, inovação, empregos e bilhões da economia. É um problema difícil, mas que a Tako está resolvendo com uma plataforma baseada em aplicações determinísticas como a folha, dados e agentes de IA que executam o trabalho e enfrentam a burocracia diretamente, para modernizar as empresas e o país. Além da nossa excelência técnica, visão de longo prazo e time excepcional, a Tako é suportada por founders com histórico de sucesso, um escritório em São Francisco e investidores como Ribbit Capital e a16z, que já aportaram mais de R$160M na empresa nas rodadas seed e série A - leia mais aqui https://braziljournal.com/tako-capta-mais-r-100-milhoes-para-reinventar-a-folha-com-ai/. Aqui, valorizamos a diversidade de opiniões, histórias e experiências. Acreditamos que a troca construtiva é essencial para desenvolver soluções ousadas e relevantes. Nosso time trabalha de forma presencial no nosso escritório no Itaim Bibi, São Paulo. Sobre a posição Como Cyber Security Engineer na Tako, você será responsável por proteger nossa plataforma, infraestrutura e dados em um dos ambientes extremamente sensíveis: o processamento de folha de pagamento e dados de milhares de brasileiros. Atuará como um generalista de segurança, tocando desde segurança em AWS, passando por desenvolvimento seguro e arquitetura, até tópicos amplos de cyber security como endpoint security, network security, detecção e resposta a incidentes. Você terá papel central em desenhar, implementar e evoluir controles técnicos de segurança ao longo de todo o ciclo de vida do software e da infraestrutura, trabalhando lado a lado com engenharia, produto e infra para que segurança seja um habilitador do negócio, não um freio. Esse papel exige forte senso de autonomia, capacidade de ir fundo tecnicamente em múltiplos domínios e maturidade para equilibrar risco, velocidade e custo em um ambiente de alto crescimento. Responsabilidades 1. Segurança em AWS: desenhar, implementar e manter controles em toda a stack AWS (IAM, VPC, KMS, GuardDuty, Security Hub, CloudTrail, Config, WAF, etc.) utilizando infraestrutura como código. 2. Desenvolvimento seguro (AppSec): apoiar engenheiros e AI em secure coding, threat modeling, revisão de código e arquitetura, e integração de ferramentas de SAST, SCA, DAST e secret scanning nos pipelines de CI/CD. 3. Arquitetura de segurança: participar do desenho de novos produtos e serviços, garantindo que autenticação, autorização, criptografia, logging e segregação de dados sejam endereçados desde o início (security by design). 4. Endpoint security: definir e operar controles de proteção para estações de trabalho e servidores (EDR/XDR, hardening, MDM e controle de acessos). 5. Network security: desenhar e manter controles de rede (segmentação, firewalls, WAF, VPN, zero trust/BeyondCorp-like). 6. Gestão de identidades e acessos: evoluir políticas e ferramentas de IAM, SSO, MFA, PAM e revisão periódica de acessos em AWS, SaaS e sistemas internos. 7. Gestão de vulnerabilidades: coordenar varreduras, priorização baseada em risco, pentests e follow-up de remediação com os times de engenharia. 8. Criptografia e proteção de dados: definir padrões de criptografia em trânsito e em repouso, gestão de chaves (KMS/HSM) e proteção de dados sensíveis (incluindo dados pessoais e financeiros). 9. Suporte a compliance: apoiar a operação de Trust & Compliance em evidências técnicas para SOC II, LGPD e certificações relacionadas, além de ajudar a com o suporte a dúvidas técnicas de clientes e prospects. 10. Cultura de segurança: disseminar boas práticas, conduzir treinamentos técnicos e atuar como referência de segurança para os times de engenharia e produto. Requisitos - Experiência como Cyber Security Engineer ... (truncated, view full listing at source)