[Trace Finance] – Security Engineer (Pleno / Senior)

27 de janeiro de 2026
Aplicar Agora

Descrição da oportunidade

#Por que ser Security Engineer na Trace Finance:

  • A Trace Finance está construindo uma nova camada de infraestrutura financeira para empresas que operam globalmente, unificando fiat, cripto e pagamentos cross-border em uma única abstração técnica. Nosso foco não é lançar funcionalidades superficiais, mas resolver problemas profundos de confiabilidade, liquidação, consistência de saldo e previsibilidade operacional em sistemas financeiros de missão crítica.
  • Estamos em um momento de crescimento acelerado, preparando a empresa para Series A, com desafios técnicos que exigem maturidade e capacidade de tomar decisões com impacto real. Aqui, engenharia não é um departamento de execução — engenharia é parte central da estratégia do produto.
  • Cada decisão técnica impacta fluxos financeiros reais, integrações com parceiros estratégicos e exigências regulatórias do sistema financeiro. Isso exige uma abordagem de segurança que vá além de ferramentas ou auditorias pontuais: exige pensamento sistêmico, proximidade com engenharia e visão de negócio.
  • Como Security Engineer na Trace, você será responsável por garantir a segurança em todo o ciclo de desenvolvimento, desde a revisão de código até a resposta a incidentes, além de apoiar iniciativas de compliance e disseminar a cultura de segurança na organização.
  • Aqui, segurança é tratada como vantagem competitiva: algo que habilita crescimento, parcerias e confiança — não um gargalo.

#O seu desafio na Trace Finance será:

No curto prazo (primeiros 3 a 6 meses)

  • Entender a fundo a arquitetura da Trace, seus fluxos críticos e superfícies de risco
  • Atuar junto aos times de engenharia na revisão de código e análises de AppSec
  • Estruturar e evoluir o programa de gestão de vulnerabilidades com foco em risco real
  • Apoiar respostas a incidentes de segurança, conduzindo investigações e planos de contenção
  • Fortalecer controles de segurança em ambientes cloud utilizados pela empresa

No médio e longo prazo (primeiro ano e além)

  • Elevar a maturidade de segurança da organização de forma sustentável
  • Integrar segurança de maneira nativa ao ciclo de desenvolvimento (Shift Left)
  • Ajudar a empresa a escalar mantendo confiabilidade, previsibilidade e resiliência
  • Apoiar processos de compliance e auditorias (ISO 27001, LGPD, resoluções do Bacen)
  • Disseminar cultura de segurança, tornando os times mais autônomos e conscientes

#Estamos atraindo vivências e experiências em:

  • Segurança da informação aplicada a ambientes cloud modernos.
  • AppSec (SAST, DAST, SCA) em produtos digitais de alta criticidade
  • Normas e regulamentações como ISO 27001, LGPD e resoluções do Bacen
  • Gestão de vulnerabilidades orientada a risco e impacto
  • Comunicar com clareza riscos técnicos para públicos diversos
  • Atuação colaborativa, próxima e educativa com times de engenharia

#O que você vai fazer todos os dias:

  • Implementar e manter controles de segurança em ambientes cloud (AWS, GCP ou Azure)
  • Realizar revisões de código e análises de segurança de aplicações (AppSec)
  • Operar e evoluir ferramentas de SAST, DAST e SCA
  • Conduzir a gestão de vulnerabilidades, da identificação à correção
  • Atuar na resposta a incidentes, com postura analítica e investigativa
  • Desenvolver e manter políticas, controles e programas de conscientização em segurança
  • Apoiar auditorias e processos regulatórios do setor financeiro (ISO 27001, resoluções Bacen, entre outros).
  • Capacitar times de engenharia em boas práticas de desenvolvimento seguro

#Se você conhecer e souber fazer também, sua curva será acelerada:

  • Experiência prévia em fintechs, bancos ou empresas do sistema financeiro
  • Certificações em segurança (CISSP, CEH, AWS Security Specialty, entre outras)
  • Participação em programas de bug bounty ou pesquisa em segurança
  • Vivência ajudando empresas a escalar mantendo compliance e velocidade de entrega.