Allemagne
askui GmbH
Jusbrasil
Ingénieur Sécurité Partenaire | AppSec
Allemagne
Hamburg, Germany
AWSGCP
Traduction automatique. Consultez l’original.
À propos du défi
Nous sommes nés à Salvador, en 2008, en dehors des pôles technologiques traditionnels du pays. Aujourd'hui, nous sommes la plus grande plateforme d'intelligence juridique du Brésil et le site juridique le plus visité au monde.
Plus de 20 millions de personnes utilisent Jusbrasil chaque mois. Plus de 80% des avocats brésiliens sont inscrits sur la plateforme. Nous avons organisé plus de 7 milliards de documents juridiques d'intérêt public.
Avec Jus IA, nous élargissons le raisonnement juridique de ceux qui utilisent la plateforme. Ce n'est pas un produit séparé : c'est une intelligence construite pour le droit, et non entraînée sur Internet générique. La vision est claire : être l'agent juridique universel de chaque Brésilien, afin que personne n'ait à affronter seul une question de droit.
Nous sommes aujourd'hui 670 personnes jusbrasileiras, dont près de la moitié dans la technologie et le produit, vivant dans plus de 125 villes au Brésil et à l'étranger. Un vrai travail à distance : vous choisissez où vivre sans perdre la bonne opportunité.
Si vous livrez même lorsque personne ne regarde, si vous prenez en charge ce qui doit être fait et si vous refusez le chemin évident, c'est le jeu le plus difficile et le plus intéressant qui existe aujourd'hui dans le domaine de la legaltech.
Et votre prochaine étape est d'élever la justice avec nous.
La personne occupant le poste de Partenaire Sécurité (AppSec) sera responsable de garantir que les produits B2B de Jusbrasil soient construits sur une base de sécurité solide — en agissant de manière intégrée et embarquée au sein de l'équipe Jus Solutions. Le rôle est pratique et exige un état d'esprit de constructeur : plus que de réviser ce qui a déjà été fait, nous attendons quelqu'un qui participe dès le début du cycle de développement, anticipe les risques et met en œuvre des solutions réelles.
Responsabilités principales
- Agir comme point focal de sécurité au sein de Jus Solutions, en participant aux plannings, refinements et RFCs avec les équipes d'ingénierie et produit.
- Diriger la mise en œuvre d'une authentification robuste et du Single Sign-On (SSO), y compris la séparation de domaine et l'intégration avec des fournisseurs d'identité externes.
- Garantir que les applications, APIs et intégrations soient développées selon les principes de Secure by Design — de la conception à la livraison.
- Réaliser des threat modeling récurrents sur les produits et flux critiques, en identifiant et priorisant les risques en fonction de l'impact métier.
- Mener des revues de sécurité continues — de code, d'architecture et d'intégrations externes — en collaboration avec les équipes d'ingénierie.
- Construire et maintenir des pratiques AppSec : directives de codage sécurisé, checklists de revue et documentation des décisions techniques de sécurité.
- Traduire les risques techniques en impact métier pour les parties prenantes produit, la direction et les clients — y compris des rapports et des recommandations actionnables.
Ce que nous recherchons
- Expérience solide en développement logiciel
- Connaissance pratique de la sécurité applicative : OWASP Top 10, Sécurité API, authentification (OAuth 2.0, JWT, SSO, OIDC) et protection des données.
- Expérience avec le cloud (GCP, AWS ou Azure) et l'architecture moderne : microservices, APIs REST/gRPC et intégrations externes.
- Capacité à influencer les équipes sans autorité directe — en agissant comme partenaire technique.
- Maîtrise de l'IA : Expérience dans l'utilisation d'outils d'IA Générative dans le cadre du flux de travail
- Profil proactif et orienté solution, avec autonomie pour construire des solutions à partir de zéro et à l'aise avec l'ambiguïté.
Compétences souhaitables
- Expérience avec la LGPD et les exigences de protection des données appliquées aux produits numériques
- Familiarité avec l'infrastructure sécurisée et le développement de projets avec des solutions open source.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil