Sobre a oportunidadeEstamos em busca de um(a)Senior Platform Security Engineerpara atuar como referência técnica em engenharia de segurança de plataformas, com foco em sistemas internos, APIs e soluções de autenticação. Essa pessoa terá papel estratégico e hands-on na construção de controles de segurança escaláveis, integrados ao desenvolvimento e à operação da plataforma. Você atuará lado a lado com os times de Engenharia de Plataforma e Desenvolvimento de Produto, promovendo práticas desecurity by design, elevando a maturidade de segurança das aplicações e apoiando a construção de uma plataforma mais segura, resiliente e de fácil adoção pelos desenvolvedores. Responsabilidades Atuar como referência técnica em segurança de plataformas, com foco em APIs internas e soluções de authentication. Desenvolver, manter e evoluir ferramentas, libraries e APIs emRubypara integrar controles de segurança diretamente aos serviços da plataforma. Projetar e implementar mecanismos robustos de segurança para APIs, garantindo a correta aplicação deOAuth 2.0, OpenID Connect (OIDC), JWTe práticas deleast privilege. Definir e implementar controles de segurança para APIs, incluindo autenticação, autorização, rate limiting, validação de inputs e proteção de dados em trânsito e em repouso. Integrar práticas e ferramentas deSAST, DAST e SCAà esteira deCI/CD, garantindo que código e artefatos atendam aos padrões de segurança.Conduzirsecurity code reviews, especialmente em serviços Ruby, e participar ativamente da definição de arquiteturas seguras. Apoiar o time de resposta a incidentes na investigação e remediação de vulnerabilidades de aplicação e plataforma. Atuar como parceiro(a) técnico(a) dos times de Plataforma e Produto, oferecendo consultoria em boas práticas de segurança e capacitando desenvolvedores. Criar e manter documentações técnicas, playbooks e padrões de engenharia de segurança para consumo interno e externo.Requisitos obrigatóriosExperiência sólida e prática como engenheiro(a) de software, preferencialmente com foco em APIs ou serviços de plataforma. Fluência emRubye em seu ecossistema, com experiência no desenvolvimento de aplicações escaláveis. Conhecimento profundo emsegurança de APIs, incluindo autenticação, autorização, rate limiting, validação de inputs e proteção de dados. Experiência prática comOAuth 2.0, OpenID Connect (OIDC) e JWT. Vivência cominfraestrutura como código (IaC), arquiteturas de microsserviços e segurança em ambientes de contêineres ( Docker/Kubernetes ). Conhecimento em segurança e serviços de pelo menos um grande provedor de nuvem ( AWS, GCP ou Azure ). Experiência com ferramentas deSAST, DAST e SCAe integração dessas ferramentas ao ciclo de desenvolvimento. Capacidade de atuar de forma hands-on e também direcionar tecnicamente colegas menos experientes.Experiência com práticas desecurity by designe revisão segura de arquitetura e código.Diferenciais Contribuições para projetos open source relacionados a segurança ou Ruby.Experiência com linguagens adicionais comoGoePython. Vivência em ambientes de alta escala e alta disponibilidade. Familiaridade com metodologias ágeis.Perfil comportamentalCapacidade de criar soluções de segurança utilizáveis, escaláveis e de fácil adoção pelos times de engenharia. Visão sistêmica para identificar riscos no ecossistema da plataforma e atacar causa-raiz, não apenas sintomas. Clareza para comunicar riscos técnicos complexos a públicos técnicos e não técnicos. Proatividade, autonomia e forte senso de responsabilidade. Capacidade de colaboração com múltiplos times e influência técnica sem dependência de hierarquia formal.Se você gosta de construir segurança como produto de plataforma, com profundidade técnica em desenvolvimento e foco em APIs, authentication e automação, essa oportunidade é para você.