Senior Security Engineer

Sobre a ZippiA Zippi tem como missão ajudar a impulsionar os 22 milhões de micro e pequenos negócios (MPEs) no Brasil com soluções financeiras que realmente atendem às suas necessidades. Fomos pioneiros no uso do PIX como plataforma de crédito, permitindo que MPEs acessem capital de giro de forma instantânea. Com apenas um toque, nossos clientes conseguem pagar despesas do negócio e ainda contar com até 10 dias para pagar, garantindo um fluxo de caixa mais saudável para suas operações.Desde o nosso lançamento, alcançamos a lucratividade e experimentamos um crescimento exponencial. Hoje, processamos mais de R$ 4 bilhões em pagamentos por ano e estamos escalando rapidamente para nos tornarmos a principal solução de crédito no mercado brasileiro de MPEs, que movimenta cerca de R$ 1,6 trilhão ao ano. Assim como os cartões de crédito transformaram o consumo, a Zippi está redefinindo como os pequenos negócios gerenciam seu fluxo de caixa.Com o apoio de investidores de alto nível, como Y Combinator e Tiger Global, estamos formando um time de tecnologia de classe mundial para construir um futuro em que todo pequeno negócio no Brasil possa prosperar. Se você busca uma oportunidade de causar impacto real em uma causa que vale a pena, em uma das fintechs que mais cresce em mercados emergentes, enfrentando um desafio multibilionário - a Zippi é o lugar certo para você.
Sobre o TimeEstamos construindo um time de segurança enxuto, moderno e orientado a prevenção. Acreditamos que o futuro da defesa é inteligente, eficiente e escalável. Nosso foco está em criar infraestrutura segura por padrão, automatizar controles e construir "caminhos pavimentados" que tornem a segurança a escolha mais fácil e rápida para todos os engenheiros da Zippi.Este não é um papel tradicional de compliance ou auditoria. É uma posição de engenharia de segurança, focada em prevenção, automação e impacto real. Você será arquiteto, engenheiro e um facilitador-chave, codificando segurança em cada parte do nosso ciclo de vida de cloud e CI/CD.
Sua MissãoComo Security Engineer na Zippi, você será responsável por projetar, implementar e operar os fundamentos de segurança que protegem nossa plataforma e os dados dos nossos clientes. Você trabalhará de forma colaborativa com os times de Segurança da Informação, Engenharia, SRE, Produto, Risco e Growth para garantir que a segurança seja parte intrínseca de tudo que construímos.

Suas responsabilidades incluem:

• Construir Infraestrutura Segura por Padrão: Projetar e implementar arquiteturas cloud hardened, imagens base seguras (containers, VMs) e ambientes com controles nativos de segurança embutidos.
• Automatizar Segurança via Código: Ser especialista em "Policy-as-Code" e "Security-as-Code". Criar e manter módulos Terraform, políticas de admissão, e controles automatizados que previnam configurações inseguras antes do deploy.
• Implementar e Gerenciar Controles de Segurança: Administrar ferramentas de segurança em cloud, identity & access management (IAM), endpoint security, DLP, e sistemas de monitoramento de ameaças.
• Gerenciar Defesas de Perímetro: Configurar e manter soluções de segurança de edge (WAF, CDN, anti-bot), garantindo processos seguros de mudança, testes em pré-produção e rollback quando necessário.
• Habilitar Times de Engenharia: Trabalhar lado a lado com engenheiros para integrar segurança desde o início, criar ferramentas e frameworks que facilitem desenvolvimento seguro, e tornar segurança um acelerador, não um bloqueador, para a velocidade dos times.
• Suportar Resposta a Incidentes: Definir playbooks de resposta para incidentes de segurança relacionados a cloud e plataforma, atuando como especialista técnico sênior quando necessário.
• Manter Conformidade e Boas Práticas: Garantir aderência a frameworks de segurança (CIS, NIST, OWASP, PCI-DSS, LGPD) e manter-se atualizado sobre ameaças emergentes e novas tecnologias de mitigação.

O que buscamos

• Mentalidade de quem constrói: Experiência hands-on em Cloud Security, Platform Security, DevSecOps ou Security Engineering. Você tem paixão por construir soluções preventivas do zero.
• Comunicação e Influência: Excelentes habilidades de comunicação para documentar sistemas complexos, influenciar times e promover cultura de security-first.
• Experiência em Segurança Cloud-Native: Experiência sólida com arquitetura de segurança em cloud e práticas de hardening.
• Autonomia e protagonismo: Você assume responsabilidade, toma decisões técnicas fundamentadas, e trabalha de forma independente em problemas complexos de ponta a ponta.
• Habilidades de Automação: Forte capacidade em scripting e automação para codificar políticas de segurança e criar ferramentas internas.
• Visão de Segurança de Dados: Familiaridade com segurança de dados (DLP, classificação, criptografia, key management).

Por que vir para a Zippi?

• Uma causa pela qual vale a pena lutar: nossa missão é ajudar micro e pequenas empresas a prosperar. Seu trabalho impactará diretamente 22 milhões de empreendedores brasileiros, ampliando o acesso financeiro em um mercado enorme e carente de soluções.
• Ownership e construção desde o primeiro dia: como um early team member, você terá papel essencial na criação da área de crescimento de uma startup lucrativa, bem financiada e apoiada por investidores de renome como Y Combinator, Tiger Global e Globo Ventures.
• Aprendizado acelerado com gente boa: aqui você terá a oportunidade de se envolver em projetos estratégicos e enfrentar desafios complexos ao lado de fundadores e operadores de fintechs de ponta. Nossos times são colaborativos, atuam com autonomia e carregam um alto grau de responsabilidade.

O que você pode esperar da gente!

• Remuneração na faixa alta de mercado;
• Learning Budget anual;
• Plano de Saúde 100% pago pela Zippi para você e para dependentes até 18 anos. Para cônjuges e companheiros(as), cobrimos 50% da mensalidade;
• Auxílio-creche para crianças até 6 anos;
• Vale-refeição no Caju;
• Férias flexíveis;
• Wellhub e Zenklub;
• Trabalho 100% remoto.