Engenheiro de Segurança

Sobre a vaga

Como Security Engineer na Vorpsel, você transformará comportamentos reais de ataque em proteções confiáveis de produto. Você projetará lógicas de detecção e aplicação de controles, investigará evasões e usará evidências de produção para ampliar a cobertura sem gerar falsos positivos inaceitáveis. Seu trabalho abrangerá segurança de aplicações e redes, detecção de ataques e abuso, ferramentas de teste, telemetria e os serviços que entregam proteções com segurança e em escala. Desempenho, confiabilidade e explicabilidade fazem parte do resultado de segurança. Você colaborará de perto com pentest, threat intelligence, produto e engenharia de plataforma, assumindo responsabilidade pelas mudanças desde a pesquisa inicial até a validação em produção.

O que você vai fazer

• Projetar, implementar e ajustar regras de detecção, controles de segurança e lógica de aplicação.
• Transformar vulnerabilidades, técnicas de ataque e threat intelligence em proteções de produção.
• Medir cobertura, falsos positivos, latência e impacto operacional com tráfego representativo.
• Investigar bypasses, evasões, padrões de abuso e comportamentos inesperados em produção.
• Criar testes automatizados, ferramentas de replay e critérios de qualidade para lógicas de segurança.
• Analisar telemetria HTTP, TLS, de rede e de aplicações para encontrar lacunas e novas oportunidades de proteção.
• Escrever serviços e ferramentas seguros, testados e sustentáveis em Go e Python.
• Participar de revisões de arquitetura e código, resposta a incidentes e reforço pós-incidente.
• Documentar comportamento, premissas, limitações e procedimentos operacionais seguros das detecções.
• Trabalhar com pesquisa e produto para priorizar melhorias de segurança com resultados mensuráveis.

O que buscamos

• Base sólida em segurança de aplicações, segurança de redes, engenharia de detecção ou prevenção de abuso.
• Conhecimento profundo de HTTP, TLS, autenticação e ataques comuns contra aplicações web e APIs modernas.
• Capacidade de escrever código de produção limpo e testado em Go, Python ou ambos.
• Experiência avaliando em conjunto qualidade de detecção, falsos positivos, desempenho e confiabilidade.
• Capacidade de investigar comportamentos técnicos complexos com logs, métricas, traces e evidências de pacotes.
• Familiaridade com testes automatizados, controle de versão, revisão de código e práticas de mudança em produção.
• Comunicação técnica clara e responsabilidade desde a investigação até a validação em produção.
• Julgamento prático de segurança e cuidado ao trabalhar com tráfego de clientes e dados sensíveis.
• Diferencial: experiência com WAFs, gestão de bots, rate limiting ou sistemas de rede de alto volume.
• Diferencial: experiência com segurança em nuvem, containers, eBPF ou detecção auxiliada por machine learning.