Sobre a vaga
Como Security Engineer na Vorpcel, você transformará comportamentos reais de ataque em proteções confiáveis de produto. Você projetará lógicas de detecção e aplicação de controles, investigará evasões e usará evidências de produção para ampliar a cobertura sem gerar falsos positivos inaceitáveis.
Seu trabalho abrangerá segurança de aplicações e redes, detecção de ataques e abuso, ferramentas de teste, telemetria e os serviços que entregam proteções com segurança e em escala. Desempenho, confiabilidade e explicabilidade fazem parte do resultado de segurança.
Você colaborará de perto com pentest, threat intelligence, produto e engenharia de plataforma, assumindo responsabilidade pelas mudanças desde a pesquisa inicial até a validação em produção.
O que você vai fazer
- Projetar, implementar e ajustar regras de detecção, controles de segurança e lógica de aplicação.
- Transformar vulnerabilidades, técnicas de ataque e threat intelligence em proteções de produção.
- Medir cobertura, falsos positivos, latência e impacto operacional com tráfego representativo.
- Investigar bypasses, evasões, padrões de abuso e comportamentos inesperados em produção.
- Criar testes automatizados, ferramentas de replay e critérios de qualidade para lógicas de segurança.
- Analisar telemetria HTTP, TLS, de rede e de aplicações para encontrar lacunas e novas oportunidades de proteção.
- Escrever serviços e ferramentas seguros, testados e sustentáveis em Go e Python.
- Participar de revisões de arquitetura e código, resposta a incidentes e reforço pós-incidente.
- Documentar comportamento, premissas, limitações e procedimentos operacionais seguros das detecções.
- Trabalhar com pesquisa e produto para priorizar melhorias de segurança com resultados mensuráveis.
O que buscamos
- Base sólida em segurança de aplicações, segurança de redes, engenharia de detecção ou prevenção de abuso.
- Conhecimento profundo de HTTP, TLS, autenticação e ataques comuns contra aplicações web e APIs modernas.
- Capacidade de escrever código de produção limpo e testado em Go, Python ou ambos.
- Experiência avaliando em conjunto qualidade de detecção, falsos positivos, desempenho e confiabilidade.
- Capacidade de investigar comportamentos técnicos complexos com logs, métricas, traces e evidências de pacotes.
- Familiaridade com testes automatizados, controle de versão, revisão de código e práticas de mudança em produção.
- Comunicação técnica clara e responsabilidade desde a investigação até a validação em produção.
- Julgamento prático de segurança e cuidado ao trabalhar com tráfego de clientes e dados sensíveis.
- Diferencial: experiência com WAFs, gestão de bots, rate limiting ou sistemas de rede de alto volume.
- Diferencial: experiência com segurança em nuvem, containers, eBPF ou detecção auxiliada por machine learning.