Na Helena, transformamos a forma como empresas se conectam com seus clientes por meio das Conversas. Nossa plataforma reúne atendimento, automação, CRM e gestão em um só lugar, integrando o WhatsApp aos fluxos de marketing, vendas e suporte com estabilidade e escalabilidade. Já impactamos milhares de parceiros e empresas em todo o Brasil com tecnologia acessível, modelo de negócio flexível e foco em resultado. Estamos crescendo rápido e queremos pessoas que cresçam com a gente.

Para fortalecer ainda mais nossa presença e acelerar nosso crescimento, estamos em busca de um(a) Estamos procurando uma pessoa especialista em segurança para atuar junto aos times de Engenharia e Produto. Seu papel será identificar e corrigir vulnerabilidades, conduzir pentests e garantir que nossa plataforma evolua de forma segura. Procuramos alguém mão na massa, que goste de encontrar falhas e de trabalhar lado a lado com desenvolvedores para corrigi-las. 

Você será responsável por:

• Revisar e endurecer continuamente a infraestrutura em nuvem: rede, acessos, bancos de dados e segredos. 
• Planejar e executar pentests regulares em aplicações, APIs e infraestrutura, com um processo repetível. 
• Operar e evoluir ferramentas de detecção e varredura, priorizando os achados por risco real. 
• Trabalhar com os times de Produto e Engenharia nas correções, orientando os desenvolvedores. 
• Liderar a resposta a incidentes de segurança. 
•  Avaliar riscos de novas funcionalidades, incluindo recursos de IA. 
• Apoiar questionários de segurança de clientes e manter uma base de conhecimento reutilizável.

Procuramos alguém com experiência em:
‍

• Segurança em AWS na prática.
•  Pentest de aplicações web, APIs e infraestrutura.
• Redes, VPN e hardening de bancos de dados.
• Ferramentas de segurança como Prowler, Burp Suite ou similares. 
• Resposta a incidentes e análise de causa raiz. Será um diferencial ter experiência com SaaS ou startups, riscos de LLMs e agentes de IA (prompt injection, vazamento de dados), certificações ofensivas como OSCP ou histórico em bug bounty.

‍

Esperamos que você tenha:

• 5+ anos de experiência em tecnologia, com experiência prática comprovada em segurança.
•  Experiência anterior como Security Engineer, Cloud Security Engineer, Pentester, AppSec Engineer ou funções semelhantes.
•  Capacidade de priorizar por risco e explicar riscos tanto para desenvolvedores quanto para o negócio
  ‍

Benefícios e condições:

• Horário: Regime de 40 horas semanais, Segunda à Sexta, 8h/dia
• Atuação híbrida: 3 dias presenciais 2 dias remoto (escritório no bairro Lourdes-BH)
• Alimentação: R$35,00 / dia útil (Cartão flexível) - Sem desconto em folha e pago em todos os meses incluindo férias.
• Auxílio home office: R$ 150 mês (pago proporcional a quantidade de dias de HO)
• Auxílio transporte: Valor que seria necessário para transporte público convertido em saldo no cartão flexivel - desconto 6%
• Plano de saúde: Unimed Seguros co-participativo

‍