Experian

Venture capital arm funding data startups

Product Security Engineering Specialist

Security Engineering & ArchitectureConfirmed live in the last 24 hours

Full-timeSão Paulo, State of São Paulo, BrazilNo salary listedIn-person

About the Job

Requirements

Broad professional experience in technology, including at least 5 years in Product Security, Application Security, Security Engineering, or related areas.
Experience with application security and/or Identity and Access Management (IAM), including authentication, authorization, OAuth 2.0, OpenID Connect, API security, Threat Modeling, and Secure by Design.
Experience working directly with Engineering and Architecture teams to assess architectures, technical risks, and implementations, and translate security requirements into scalable solutions.
Experience providing technical leadership, leading complex cross-functional initiatives, defining technical standards, and influencing engineering decisions without direct hierarchical authority.
Experience collaborating with global and multicultural teams, including stakeholders from different functions, geographies, and seniority levels.
Advanced or fluent English.

Responsibilities

Act as a technical reference in Product Security, supporting Engineering and Product teams in identifying and mitigating risks.
Conduct Threat Modeling, Security Design Reviews, and architecture assessments for relevant systems and features.
Promote Secure by Design practices and contribute to the evolution of the Secure Software Development Lifecycle (SSDLC).
Define and evolve standards, requirements, and security guardrails for consistent adoption by engineering teams.
Assess security aspects related to Identity and Access Management (IAM), authentication, authorization, APIs, tokens, and sessions.
Perform technical assessments and support security reviews of high-criticality components and implementations.
Identify risks and vulnerabilities, recommend controls, and technically monitor mitigation strategies.
Work with Engineering to turn security requirements into scalable, reusable, and, whenever possible, automated solutions.
Help reduce vulnerabilities and security debt through structural engineering improvements.
Partner with Security, Engineering, and Architecture teams to evolve security controls and practices.
Share knowledge and good practices to increase teams’ autonomy in security-related decisions.
Work autonomously on complex, ambiguous, and high-criticality problems.
Serve as a recognized technical reference in the area of specialization.
Influence architecture and engineering decisions across multiple teams.
Identify risk patterns and propose structural solutions rather than exclusively isolated or reactive approaches.
Balance security requirements with scalability, user experience, operational complexity, and development speed.
Technically lead initiatives involving multiple functions and stakeholders.
Communicate complex technical risks clearly to technical and non-technical audiences.
Mentor other professionals and help raise the organization’s technical maturity.
Contribute to technical standards, practices, and guidance with impact beyond a single product or team.

Job Description

Buscamos uma pessoa Product Security Engineering Specialist para atuar como referência técnica em segurança de produtos e plataformas digitais.

A posição trabalhará em parceria com times de Engenharia, Arquitetura, Produto e Segurança, contribuindo para que princípios e controles de segurança sejam incorporados desde a concepção até a operação das soluções.

Por se tratar de uma posição de nível Staff / Specialist II, esperamos alto grau de autonomia, profundidade técnica e capacidade de influenciar decisões de engenharia e arquitetura em diferentes times e contextos.

Principais responsabilidades

Atuar como referência técnica em Product Security, apoiando times de Engenharia e Produto na identificação e mitigação de riscos.
Conduzir Threat Modeling, Security Design Reviews e avaliações de arquitetura para sistemas e funcionalidades relevantes.
Promover práticas de Secure by Design e contribuir para a evolução do Secure Software Development Lifecycle (SSDLC).
Definir e evoluir padrões, requisitos e security guardrails que possam ser adotados de maneira consistente pelos times de engenharia.
Avaliar aspectos de segurança relacionados a Identity & Access Management (IAM), autenticação, autorização, APIs, tokens e sessões.
Realizar avaliações técnicas e apoiar security reviews de componentes e implementações de maior criticidade.
Identificar riscos e vulnerabilidades, recomendando controles e acompanhando tecnicamente estratégias de mitigação.
Trabalhar com Engenharia para transformar requisitos de segurança em soluções escaláveis, reutilizáveis e, sempre que possível, automatizadas.
Contribuir para a redução de vulnerabilidades e security debt por meio de melhorias estruturais de engenharia.
Atuar em parceria com outras áreas de Segurança, Engenharia e Arquitetura na evolução dos controles e práticas de segurança.
Disseminar conhecimento e boas práticas, contribuindo para aumentar a autonomia dos times na tomada de decisões relacionadas à segurança.

O que esperamos de um Specialist II / Staff

Esperamos uma pessoa capaz de atuar além da execução individual, exercendo liderança e influência técnica em problemas complexos e de maior abrangência.

Nesse nível, a pessoa deverá:

Atuar com autonomia em problemas complexos, ambíguos e de alta criticidade.
Ser reconhecida como referência técnica em sua área de especialidade.
Influenciar decisões de arquitetura e engenharia em múltiplos times.
Identificar padrões de risco e propor soluções estruturantes, evitando abordagens exclusivamente pontuais ou reativas.
Equilibrar requisitos de segurança com escalabilidade, experiência do usuário, complexidade operacional e velocidade de desenvolvimento.
Liderar tecnicamente iniciativas que envolvam diferentes áreas e stakeholders.
Comunicar riscos técnicos complexos de forma clara para públicos técnicos e não técnicos.
Atuar como mentor de outros profissionais e contribuir para elevar a maturidade técnica da organização.
Contribuir para padrões, práticas e direcionamentos técnicos com impacto além de um único produto ou equipe.

Qualifications

Ampla experiência profissional em tecnologia, sendo pelo menos 5 anos em Product Security, Application Security, Security Engineering ou áreas relacionadas.
Experiência com segurança de aplicações e/ou Identity & Access Management (IAM), incluindo autenticação, autorização, OAuth 2.0, OpenID Connect, segurança de APIs, Threat Modeling e Secure by Design.
Experiência trabalhando diretamente com times de Engenharia e Arquitetura, avaliando arquiteturas, riscos técnicos e implementações, e traduzindo requisitos de segurança em soluções escaláveis.
Experiência exercendo liderança técnica, liderando iniciativas complexas e cross-functional, definindo padrões técnicos e influenciando decisões de engenharia sem necessidade de autoridade hierárquica direta.
Experiência colaborando com times globais e multiculturais, incluindo interação com stakeholders de diferentes áreas, geografias e níveis de senioridade.
Inglês avançado ou fluente

Additional Information

A Serasa Experian é muito mais do que você imagina. Com o propósito de criar um futuro melhor, ampliando oportunidades para pessoas e empresas, no Brasil somos mais de 4 mil pessoas que atuam em diversos times e especialidades. Aqui, cada conhecimento e diversidade se complementa e você pode trabalhar no que mais ama, estamos comprometidos a construir uma cultura inclusiva e um ambiente no qual pessoas possam equilibrar a carreira com seus compromissos e interesses pessoais, prezando pelo bem-estar.

A gente se dedica muito em ser uma das melhores e mais inovadoras empresas para se trabalhar do país, possibilitando experiências e carreiras incríveis para nossas pessoas. Nossa forte abordagem de pessoas em primeiro lugar é reconhecida externamente por meio de diversas certificações de mercado: fomos premiados pelo Great Place To Work™ em 24 países e pela certificação internacional Top Employers, além de sermos reconhecidos como uma das melhores empresas para jovens profissionais e contarmos com uma avaliação de 4,6 no Glassdoor. Cada reconhecimento nos indica que estamos no caminho certo, proporcionando um ambiente de trabalho cada vez melhor para nossos talentos.

Experian Careers - Creating a better tomorrow together

Find out what its like to work for Experian by clicking here

About the Company

Experian

Venture capital arm funding data startups

Experian Ventures is the venture capital arm of Experian, a global information services company. It provides investment capital and strategic partnerships to startups, helping them grow by leveraging Experian's data assets, technology, and global network. The fund focuses on backing entrepreneurs who can disrupt data- and tech-driven markets, using Experian's platforms and reach to accelerate portfolio companies. Unlike standalone funds, it differentiates itself with access to Experian's scale, data resources, and worldwide offices, enabling closer collaboration and faster go-to-market support. The goal is to fund and mentor startups that can shape the future of information services while expanding Experian's ecosystem and influence across regions.

Company size: 1-10
Company stage: Not listed
Total funding: $82M
Headquarters: Costa Mesa, CA
Founded: 1995

Recently Posted Jobs

Explore more opportunities at Experian

See more jobs