Head of Security Engineering

Sobre a Caveo

A Caveo é a plataforma financeira dos médicos no Brasil. Crescemos rápido e construímos do zero. O que você fizer aqui vai permitir que milhares de médicos foquem no que importa: cuidar de pessoas.

Sobre a Vaga

Como Head of Security Engineering, você vai construir a área de segurança da Caveo desde a fundação e ser a referência de segurança para toda a empresa.

Estamos iniciando uma nova iniciativa estratégica, criada do zero, com alto potencial de crescimento e uso intensivo de IA como parte central da solução. Trabalhamos com Cursor, Claude Code e Devin no dia a dia — não como experimento, mas como padrão.

A área começa com você. Nos primeiros meses, isso significa estar nos sistemas: avaliar, encontrar, corrigir. Ao longo do primeiro ano, significa montar o time, definir os processos e colocar segurança na mesa onde as decisões de negócio são tomadas.

Se você gosta de resolver problemas complexos, operar com as melhores ferramentas e melhorar a vida de milhares de pessoas, essa vaga é pra você.

O que você vai fazer

• Estratégia de segurança: Definir o que é segurança na Caveo: visão, prioridades, políticas e padrões cobrindo engenharia, negócio e pessoas
• Avaliação e postura: Conduzir pessoalmente as avaliações de risco e maturidade em aplicações, infraestrutura cloud, dados e processos, e transformar os achados em um roadmap executável
• Segurança de produto e aplicação: Elevar o padrão do ciclo de desenvolvimento: threat modeling, revisão de design e código, autenticação e autorização, e resposta a incidentes
• Validação contínua: Decidir e construir as capacidades ofensivas e de validação contínua da Caveo (pentest, red/purple team, bug bounty), com autonomia para definir o que faz sentido e quando
• Conformidade e certificações: Preparar a Caveo para as certificações e exigências regulatórias do mercado financeiro
• Time e cultura: Montar o time de segurança: definir os perfis, participar das contratações e desenvolver as pessoas
• Decisão estratégica: Participar das decisões estratégicas ao lado da diretoria, trazendo risco e segurança para dentro das escolhas de negócio

O que buscamos

• Experiência construindo um programa de segurança do zero, ou de ter sido uma das primeiras pessoas de segurança de uma empresa de produto
• Profundidade técnica hands-on em segurança de aplicações e de infraestrutura cloud: você lê código, entende arquitetura e tem histórico de encontrar, explorar e corrigir riscos reais em produtos de escala
• Experiência contratando e liderando engenheiros de segurança
• Familiaridade com frameworks e exigências de ambientes regulados (PCI DSS, SOC 2, ISO 27001, normativas do mercado financeiro)
• Visão ponta a ponta — engenharia, processos, conformidade e pessoas — e capacidade de traduzir risco técnico em decisão de negócio

Por que a Caveo

A missão é real. Médicos no Brasil enfrentam uma vida financeira complexa — múltiplas fontes de renda, estruturas PJ, obrigações fiscais — e as ferramentas que existem não foram feitas pra eles. A nossa foi.

A escala está à frente. O Brasil tem mais de 500 mil médicos. Estamos no começo do que essa plataforma pode se tornar.

Aqui se constrói. Quem lidera na Caveo também está perto dos sistemas. Você vai ter autonomia e a expectativa de estar próximo do que mais importa.

Crescimento é o padrão. Se você quer construir algo que importa, com velocidade, ao lado de pessoas excepcionais — queremos conversar.

Benefícios

• Vale-refeição flexível
• Saldo Mobilidade flexível
• Assistência médica
• Wellhub e Totalpass
• Plataforma de cursos de desenvolvimento pessoal e profissional
• Descontos em parceiros
• Starbem (Plataforma de saúde)
• Clube Ifood
• Day off de aniversário

Informações adicionais:

• Contratação PJ
• Modelo de trabalho: Remoto