💙 Sobre a Olist
Na Olist, somos o ecossistema que transforma o varejo brasileiro. Nossa missão é ser a parceira nº 1 do empreendedor, impulsionando seu negócio e sua vida com soluções que integram gestão, vendas, finanças e logística.
Com tecnologia, inovação e um time colaborativo, ajudamos mais de 50 mil lojistas a crescerem de forma competitiva e sustentável. Aqui, construímos juntos o futuro do comércio — com conexão, impacto e propósito.
🚀 Como você vai fortalecer a nossa missão:
Buscamos uma pessoa Especialista de Segurança para atuar na vanguarda da proteção de nossas aplicações e infraestrutura. Esta posição combina práticas tradicionais de Segurança de Aplicações (AppSec) e Segurança Ofensiva (OffSec) com um forte foco emergente em Segurança para Inteligência Artificial (AI Security).
O profissional será responsável por garantir o desenvolvimento seguro de softwares, conduzir testes ofensivos contínuos e estabelecer controles robustos para mitigar riscos associados ao uso de assistentes de código e integrações com IA Generativa (como vazamento de credenciais, chaves de API e exploração de LLMs).
Esta vaga é remota, em regime CLT, com uma logística de trabalho perfeita para quem mora em qualquer lugar do Brasil.
💪 Suas principais responsabilidades:
-
Desenvolvimento Seguro & Threat Modeling: Guiar e apoiar os times de engenharia e squads na implementação de boas práticas de codificação segura e modelagem de ameaças.
-
Automação de Segurança em CI/CD: Configurar, manter e otimizar ferramentas de SAST, DAST e Secret Scanning (ex: Semgrep, GitGuardian, Trufflehog) integradas às esteiras de implantação contínua.
-
Governança e Proteção no uso de IA/Copilots: Estabelecer diretrizes, monitoramento e barreiras de segurança para prevenir o vazamento involuntário de chaves de acesso, tokens e dados sensíveis por desenvolvedores utilizando assistentes de geração de código (GitHub Copilot, ChatGPT, Gemini, etc.).
-
Gestão de Vulnerabilidades: Triar, documentar e orientar a remediação de falhas de segurança em aplicações web e APIs.
-
Testes de Intrusão (Pentests): Planejar e executar pentests pontuais e contínuos em aplicações, APIs e serviços em nuvem.
-
Gestão de Superfície e Pentests Automatizados: Administrar, melhorar e evoluir o sistema interno de gestão de superfícies, vulnerabilidades e pentests automatizados com IA.
-
Simulações Adversariais (Red Team): Executar simulações de ataques reais para testar a resiliência dos sistemas e a capacidade de resposta do time defensivo.
-
AI Red Teaming: Conduzir testes ofensivos direcionados a componentes e modelos de Inteligência Artificial, avaliando a suscetibilidade a Prompt Injections, manipulação de contexto e extração não autorizada de dados.
🔎 O que buscamos:
-
Domínio do OWASP Top 10 tradicional para aplicações web e APIs.
-
Domínio das diretrizes do OWASP Top 10 para LLMs (incluindo Prompt Injection, Insecure Output Handling, e Sensitive Information Disclosure).
-
Experiência prática na condução de Pentests e análise estática/dinâmica de código.
-
Familiaridade com linguagens de programação modernas (ex: Python, Go, Node.js/TypeScript, Java).
-
Experiência no uso e integração de ferramentas de Secret Detection em tempo real.
-
Arquitetura & Nuvem: Conhecimento de segurança em arquiteturas de microsserviços, APIs REST/GraphQL e ambientes Cloud.
✨ Vai brilhar ainda mais se tiver:
Esses requisitos não são obrigatórios, mas podem destacar ainda mais seu perfil:
-
Experiência no desenvolvimento de automações e scripts de segurança defensiva/ofensiva auxiliados por IA.
-
Certificações de mercado na área de segurança (ex: OSCP, eJPT, GWAPT, CEH, CISSP ou certificações equivalentes em Cloud Security).
-
Participação ativa em pesquisas de segurança, comunidades de AI Jailbreaking, programas de Bug Bounty ou publicações do setor.
📋 Como funciona o nosso processo seletivo?
Acreditamos que grandes parcerias começam com boas conversas. Nosso processo é construído em etapas para que você conheça mais sobre a Olist e a gente conheça mais sobre você:
• Inscrição
• Entrevista com o time de Gente & Gestão
• Entrevista com pares da área
• Entrevista final com a liderança
Todas as etapas são realizadas de forma remota. Caso haja necessidade de uma conversa presencial, avisaremos com antecedência.
🤩 Benefícios flexíveis, do seu jeito:
Na Olist, acreditamos que cada pessoa tem uma jornada única, e nossos benefícios refletem isso. Porque cuidar dos olisters também é parte da nossa missão. 💙
⭐ Cartão Caju: liberdade para usar seu saldo em categorias como alimentação, mobilidade, home office, cultura, saúde e educação
⭐ Plano de Saúde e Plano Odontológico: diferentes opções para que você escolha o cuidado que melhor combina com sua realidade
⭐ Wellhub e TotalPass: acesso a academias, estúdios e plataformas de bem-estar para cuidar do corpo e da mente do seu jeito
⭐ Auxílio-creche: apoio no cuidado com a família desde os primeiros passos
⭐ Plano de Saúde Pet: aqui o cuidado se estende até aos nossos pets
⭐ Parceria com o SESC: benefícios exclusivos em lazer, cultura e qualidade de vida
⭐ Terapia online: apoio emocional com acesso facilitado, no seu tempo e espaço
⭐ E muito mais! Conheça todos os nossos benefícios: https://docs.google.com/presentation/d/1a10P9j2D0QrcnbLk6kz_xK7SmcfKiejH7hqklNS3nAk/edit?usp=sharing
