Alemania
askui GmbH
Jusbrasil
Ingeniero de Seguridad Partner | AppSec
Alemania
Hamburg, Germany
AWSGCP
Traducción automática. Consulta el original.
Sobre el desafío
Nacimos en Salvador, en 2008, fuera de los polos tradicionales de tecnología del país. Hoy somos la mayor plataforma de inteligencia jurídica de Brasil y el sitio jurídico más accedido del mundo.
Más de 20 millones de personas usan Jusbrasil cada mes. Más del 80% de los abogados brasileños están registrados en la plataforma. Organizamos más de 7 miles de millones de documentos jurídicos de interés público.
Con Jus IA, ampliamos el razonamiento jurídico de quien usa la plataforma. No es un producto separado: es inteligencia construida para el Derecho, no entrenada con internet genérica. La visión es clara: ser el agente jurídico universal de todo brasileño, para que nadie enfrente una cuestión de Derecho solo.
Somos hoy 670 personas jusbrasileñas, casi la mitad en tecnología y producto, viviendo en más de 125 ciudades en Brasil y fuera de él. Trabajo remoto de verdad: tú eliges dónde vivir sin perder la vacante correcta.
Si entregas incluso cuando nadie está mirando, te apropias de lo que necesita hacerse y rechazas el camino obvio, este es el juego más difícil y más interesante que existe hoy en legaltech.
Y tu próximo paso es elevar la justicia con nosotros.
La persona Security Partner (AppSec) será responsable de garantizar que los productos B2B de Jusbrasil se construyan con una base sólida de seguridad — actuando de forma integrada y embarcada dentro del equipo de Jus Soluciones. El rol es hands-on y exige una mentalidad de constructor: más que revisar lo que ya se ha hecho, esperamos a alguien que participe desde el inicio del ciclo de desarrollo, anticipe riesgos e implemente soluciones reales.
Principales responsabilidades
- Actuar como punto focal de seguridad dentro de Jus Soluciones, participando de plannings, refinements y RFCs con los equipos de ingeniería y producto.
- Liderar la implementación de autenticación robusta y Single Sign-On (SSO), incluyendo separación de dominio e integración con proveedores de identidad externos.
- Garantizar que aplicaciones, APIs e integraciones se desarrollen con principios de Secure by Design — desde el diseño hasta el delivery.
- Realizar threat modeling recurrente en productos y flujos críticos, identificando y priorizando riesgos con base en impacto de negocio.
- Conducir security reviews continuos — de código, arquitectura e integraciones externas — en conjunto con los equipos de ingeniería.
- Construir y mantener prácticas de AppSec: secure coding guidelines, checklists de revisión y documentación de decisiones técnicas de seguridad.
- Traducir riesgos técnicos en impacto de negocio para stakeholders de producto, liderazgo y clientes — incluyendo informes y recomendaciones accionables.
Lo que buscamos
- Experiencia sólida con desarrollo de software
- Conocimiento práctico en Application Security: OWASP Top 10, API Security, autenticación (OAuth 2.0, JWT, SSO, OIDC) y protección de datos.
- Experiencia con cloud (GCP, AWS o Azure) y arquitectura moderna: microservicios, APIs REST/gRPC e integraciones externas.
- Capacidad de influir en equipos sin autoridad directa — actuando como socio técnico.
- Fluidez en IA: Experiencia utilizando herramientas de IA Generativa como parte del flujo de trabajo
- Perfil proactivo y resolutivo, con autonomía para construir soluciones desde cero y comodidad con la ambigüedad.
Requisitos deseables
- Experiencia con LGPD y requisitos de protección de datos aplicados a productos digitales
- Familiaridad con infraestructura segura y desarrollo de proyectos con soluciones open source.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil