Especialista de Segurança da Informação

Quem é a Dock? Há mais de 20 anos, cumprimos a missão de democratizar o acesso a serviços financeiros, tornando experiências financeiras mais simples e acessíveis. Somos um time de pessoas obstinadas, que acreditam na tecnologia e nos serviços como os principais facilitadores para a evolução de nossos clientes e a transformação do papel das finanças. Atuando em 11 localidades pela América Latina, trabalhamos sob o propósito de desmaterializar o universo financeiro para impulsionar a sociedade.

Como é o nosso time de Segurança da Informação? Como uma instituição regulada pelo Banco Central, a segurança e a resiliência operacional são pilares inegociáveis para nós. Neste contexto, você fará parte de um time enxuto e altamente estratégico, focado em traduzir riscos em ações práticas e elevar o patamar de segurança dos nossos produtos, com olhar atento às nossas soluções baseadas em Inteligência Artificial. Sua missão central será atuar de forma hands-on, sendo a ponte entre a engenharia e a liderança — construindo segurança de forma colaborativa (security by design) e levando uma visão clara de prioridades e riscos ao board.

E o dia a dia, como será?Buscamos por talentos inigualáveis para nos ajudar a espalhar o poder financeiro! Nesta função, você irá:

• Construir o Plano Tático de Segurança: Desdobrar a estratégia e os requisitos regulatórios em iniciativas priorizadas por risco, definindo e acompanhando KPIs para apresentar ao board uma visão objetiva da nossa postura de segurança e exposição residual.

• Promover Security by Design (com foco em IA): Atuar como parceiro(a) dos times de engenharia no desenho e implementação de guardrails e controles técnicos, mitigando riscos específicos como prompt injection, abuso de modelos e vazamento de dados sensíveis.

• Gerenciar e Orquestrar Vulnerabilidades: Conduzir do achado ao fechamento as correções de vulnerabilidades de código (SAST, SCA) e de nuvem (CSPM, configurações, IAM), integrando verificações de segurança diretamente ao pipeline de CI/CD.

• Engajar-se em Projetos de Forma Hands-on: Participar do planejamento desde as fases iniciais (incluindo threat modeling), revisando código, infraestrutura (IaC) e arquitetura lado a lado com os engenheiros, traduzindo requisitos de segurança em ações claras sem travar a velocidade de entrega.

• Garantir Compliance e Aderência Regulatória: Apoiar as áreas de GRC e compliance no atendimento às exigências aplicáveis a instituições reguladas (ex.: resoluções do Bacen sobre segurança cibernética e LGPD).

O que esperamos de você?

• Sólida experiência em segurança da informação, com atuação comprovada em security by design e no ciclo de desenvolvimento seguro (S-SDLC).

• Vivência prática em gestão de vulnerabilidades de código (SAST, SCA, revisão) e de nuvem (CSPM, hardening, IAM).

• Capacidade hands-on para atuar próximo à engenharia — facilidade para ler e discutir código, arquitetura e infraestrutura como código (IaC).

• Conhecimento em segurança em nuvem (AWS, GCP ou Azure) e de pipelines de CI/CD.

• Familiaridade com frameworks e boas práticas de mercado (ISO 27001, NIST CSF, CIS Controls, OWASP).

• Experiência em ambientes regulados ou de alta criticidade, com compreensão dos requisitos do setor financeiro (resoluções do Bacen, LGPD).

• Perfil organizado e autônomo para conduzir múltiplas frentes simultaneamente, tomando decisões baseadas no impacto real ao negócio.

• Comunicação clara e versátil, capaz de traduzir temas técnicos para a engenharia e métricas de risco para o board.

É desejável que você tenha:

• Vivência com segurança de soluções de IA/LLM e com frameworks emergentes de governança e segurança de IA.

• Experiência prévia em fintechs, instituições de pagamento ou outras instituições reguladas pelo Banco Central.

• Experiência com threat modeling estruturado e com automação de segurança (security as code).

• Conhecimento de normas específicas do setor (ex.: SISCOM, requisitos de resiliência operacional).

• Certificações reconhecidas na área (ex.: CISSP, CCSP, OSCP, certificações de nuvem ou de AppSec).

E quais são os benefícios?

• Auxílio alimentação (mercado & restaurante);

• Plano de saúde e odontológico;

• Hospital digital;

• Suporte psicológico para psicoterapia online;

• Orientação ergonômica;

• Wellhub e TotalPass;

• Auxílio mensal para despesas remote first;

• Previdência privada após 6 meses de trabalho;

• Licença parental estendida;

• Auxílio creche;

• Auxílio para pais de filhos especiais;

• Plataforma de idiomas;

• Disponibilidade de coworking no Brasil inteiro.