Grupo QuintoAndar

6 de nov. de 2026

Grupo QuintoAndar | Engenheiro de Segurança Ofensiva Sênior

Brasil

Brazil

AWSKubernetes

Tradução automática. Consulte o original.

Sobre o Grupo QuintoAndar

Somos o Grupo QuintoAndar, o maior ecossistema imobiliário da América Latina. Guiados pelo propósito compartilhado de ajudar as pessoas a amarem onde moram, temos um portfólio diversificado de marcas e soluções em diferentes países da América Latina, cobrindo todas as fases da jornada de moradia. Também possuímos um Hub de Tecnologia em Portugal. Desenvolvemos tecnologia e inovação para transformar e aprimorar a experiência de moradia como um todo.

Com o apoio de um time de investidores e conselheiros de classe mundial, incluindo Kaszek, Qualcomm, General Atlantic e SoftBank, o Grupo QuintoAndar é atualmente avaliado em mais de USD 5.1 bilhão e continua a crescer ano após ano.

Aqui, você trabalhará com profissionais de destaque no mercado, em um ambiente que respira inovação, colaboração e alta performance. Para saber mais sobre nossa história, visite: grupoquintoandar.com/pt/.

Sobre trabalhar no QuintoAndar

Possibilidade de aprendizado;

Oportunidade de trabalhar em um time que busca utilizar as melhores práticas e ferramentas do mercado;

Trabalhar em um ambiente informal com estrutura horizontal;

Fazer parte de um time que trabalha em um projeto de alto impacto que afeta a vida de milhares de pessoas.

Sobre a Vaga

O QuintoAndar está transformando o ecossistema imobiliário globalmente por meio de tecnologia de ponta, velocidade de produto e escala operacional. À medida que nossa presença digital se expande por plataformas distribuídas, microsserviços e mercados regionais, os testes de penetração tradicionais e avaliações pontuais não conseguem mais acompanhar nosso ritmo de implementação.

Estamos buscando um Engenheiro de Segurança Ofensiva Sênior (SE4 - Banda 8) para liderar uma mudança de paradigma: pioneirismo, arquitetura e pilotagem do nosso Programa de Segurança Ofensiva Orientado por IA. Nesta função, você projetará e orquestrará um "squad" distribuído de agentes de IA autônomos capazes de reconhecimento contínuo, mapeamento dinâmico da superfície de ataque, testes de penetração profundos, triagem inteligente e verificação automatizada em toda a infraestrutura global do QuintoAndar, cargas de trabalho conteinerizadas, clusters Kubernetes e produtos voltados ao cliente.

Atuando como Engenheiro Sênior, você combinará profundidade em engenharia ofensiva de classe mundial com design estratégico de sistemas, influência sobre stakeholders e mentoria. Você conectará capacidades ofensivas diretamente aos nossos times de Segurança Defensiva, Inteligência de Ameaças Cibernéticas (CTI), Gestão de Vulnerabilidades e Engenharia, garantindo que os riscos sejam mapeados, contextualizados e eliminados sistematicamente.

Localização e Trabalho Remoto

Nosso time de tecnologia opera sob um modelo "remote-first", o que significa que trabalhamos de casa e podemos morar em qualquer lugar do Brasil. Também oferecemos a opção de trabalhar em nossos escritórios em São Paulo ou em espaços de coworking parceiros, até duas vezes por semana.

Idioma

Esta descrição da vaga está escrita em inglês porque, para esta posição, você precisará do idioma para comunicações com colegas e fornecedores globais, além de ferramentas e materiais internos.

Etapas do Processo Seletivo

Nosso processo seletivo dura atualmente uma média de 40 dias, desde a inscrição até a conclusão da avaliação. Passando por:

Inscrição

Entrevista com Recrutadores

Triagem Técnica com o Time de Engenharia (Entrevista de Código)

Entrevistas Técnicas (Casos reais de arquitetura)

Oferta

Importante

Nosso processo seletivo começa com a inscrição! Se você realmente quer fazer parte do nosso time, por favor, complete esta etapa do processo. Analisamos todos os candidatos individualmente e fornecemos feedback a todos os inscritos. Toda a comunicação será feita por e-mail, então fique atento às nossas mensagens e libere o domínio @quintoandar.com.br para garantir que nossos e-mails não sejam enviados para o spam.

Diversidade e Inclusão no Grupo QuintoAndar

Valorizamos a diversidade e queremos que todos se sintam bem-vindos aqui, independentemente de idade, identidade de gênero, orientação sexual, raça, cor, etnia, origem, deficiência, religião ou qualquer outra característica. Todas as nossas vagas são abertas a todas as pessoas!

Você notará que existem algumas perguntas de diversidade no formulário de inscrição. Para vagas de ações afirmativas, essas informações podem ser usadas para verificar seu alinhamento com o público-alvo da oportunidade. Nesses casos, podem ser usadas para fins de eliminação. Para vagas que não são de ações afirmativas, esses dados serão usados anonimamente, exclusivamente para monitorar e melhorar nossas práticas de inclusão no processo seletivo, e não terão impacto na sua candidatura.

Privacidade e Proteção de Dados

O Grupo QuintoAndar opera em conformidade com as leis de privacidade e proteção de dados, incluindo, mas não se limitando à Lei Geral de Proteção de Dados (LGPD) (Lei nº 13,709/2018), e garante a segurança dos seus dados. Para saber mais, acesse nosso Aviso de Privacidade para Candidatos. Para dúvidas ou para exercer seus direitos como titular de dados, entre em contato conosco através do nosso Canal de Atendimento. #LI-CO2

Principais Responsabilidades

Estratégia, Arquitetura e Propriedade Técnica

Arquitetar Sistemas Ofensivos Autônomos: Projetar, construir e pilotar a arquitetura de ponta a ponta de uma plataforma de segurança ofensiva alimentada por agentes de IA. Selecionar paradigmas de modelos, frameworks de agentes e pipelines de orquestração de uso de ferramentas para identificar autonomamente caminhos de ataque, testar APIs/aplicações e sondar ambientes nativos em nuvem.

Operações Globais de Superfície de Ataque: Planejar e conduzir testes contínuos e sistemáticos contra a superfície de ataque global do QuintoAndar, arquiteturas complexas de microsserviços, cargas de trabalho conteinerizadas e clusters kubernetes.

Integração Unificada do Ecossistema: Fechar o ciclo entre ataque e defesa. Conectar descobertas automatizadas de agentes com pipelines de Gestão de Vulnerabilidades, plataformas SIEM/SOAR, feeds de CTI e fluxos de trabalho de engenharia de detecção do Blue Team para impulsionar a remediação em tempo real, retestes automatizados e ajuste proativo de defesa.

Arquitetura e RFCs: Escrever RFCs abrangentes e documentos de design técnico definindo protocolos de agentes de IA, padrões de automação ofensiva, limites de contenção e mecanismos de sandboxing seguro para garantir que os testes autônomos sejam executados de forma segura e confiável em ambientes de produção e não produção.

Liderança Técnica, Entrega e Impacto Inter-times

Entrega de Ponta a Ponta: Conduzir entregas de engenharia complexas e multi-times, desde o escopo até a implementação operacional, equilibrando inovação ousada com resiliência de plataforma e tempo de atividade.

Mapeamento de Riscos e Comunicação Executiva: Traduzir grafos de ataque complexos, provas de conceito (PoCs) de exploração e telemetria de vulnerabilidades em impacto claro de risco de negócio para Gerentes de Produto, Diretores de Engenharia e fóruns executivos.

Triagem Estratégica e Retestes: Automatizar a eliminação de ruído na triagem de vulnerabilidades. Implantar capacidades de agentes de IA para validar dinamicamente a explorabilidade, avaliar controles compensatórios ambientais, priorizar a remediação com base na exposição real do negócio e executar retestes automatizados após a liberação de patches.

Propriedade de Incidentes e Estabilidade Operacional: Atuar como especialista no assunto durante incidentes de segurança graves, contribuindo com perspectivas profundas de adversários, liderando debriefs de red/purple team e, eventualmente, assumindo iniciativas de engenharia de post-mortem corretivo.

Cultura, Mentoria e Padrões de Engenharia

Elevar o Nível Técnico: Liderar revisões de arquitetura ofensiva e sessões de modelagem de ameaças em plataformas principais, aplicando altos padrões de resiliência, monitoramento e postura defensiva.

Multiplicador de Talentos: Mentorar e elevar engenheiros de segurança seniores e de nível pleno em todo o time. Delegar trilhas arquiteturais críticas para fomentar o crescimento, projetar padrões de entrevista para contratações ofensivas e de IA, e construir um ambiente fundamentado em segurança psicológica e alta performance.

O que estamos buscando

Qualificações Técnicas

Histórico em Segurança Ofensiva: Experiência comprovada atuando como Engenheiro de Segurança Ofensiva Sênior/Staff, "Red Teamer" Sênior ou Testador de Penetração Principal conduzindo avaliações complexas contra aplicações web, APIs, ambientes de nuvem distribuídos e redes internas.

IA e Arquiteturas de Agentes: Experiência prática desenvolvendo ou arquitetando aplicações orientadas a LLM, fluxos de trabalho de agentes, chamadas de ferramentas, sandboxing de agentes autônomos e avaliação de IA adversária.

Domínio de Nuvem Nativa e Containers: Conhecimento prático profundo de runtimes de containers, arquitetura Kubernetes (RBAC, admission controllers, padrões de segurança de pod, políticas de rede, service mesh) e principais plataformas de nuvem. Capacidade demonstrada de explorar e endurecer infraestrutura conteinerizada.

Fundamentos de Engenharia de Software: Proficiência sólida em programação para construir ferramentas de nível de produção, microsserviços, integrações de pipeline e habilidades personalizadas de agentes.

Integração de Gestão de Vulnerabilidades e Detecção: Experiência comprovada integrando descobertas ofensivas em motores de gestão de vulnerabilidades corporativos (Jira, DefectDojo ou agregadores de risco personalizados) e ferramentas de telemetria (SIEM).

Atributos Profissionais e de Liderança (Alinhamento com Banda 8)

Influência Interdepartamental: Sucesso demonstrado liderando iniciativas que cruzam fronteiras de engenharia, produto e infraestrutura, negociando roadmaps técnicos e resolvendo dependências entre sistemas.

Mentalidade Centrada no Negócio: Capacidade de avaliar risco técnico através de uma lente de valor de negócio e impacto na receita, priorizando vulnerabilidades que ameaçam a confiança na plataforma, dados de clientes e operações transacionais.

Comunicação e Presença: Habilidades excepcionais de comunicação verbal e escrita; experiência em apresentar estratégias técnicas para liderança sênior e traduzir tópicos complexos de segurança para stakeholders não técnicos.

Compromisso com o Rigor de Engenharia: Histórico sólido de contribuição e revisão de RFCs, institucionalização de melhores práticas e mentoria de pares juniores e plenos.

Qualificações e Certificações Preferenciais

Experiência operando operações de red/purple team em tecnologia de alta velocidade, fintech ou marketplaces de hiper-crescimento.

Contribuições anteriores de código aberto ou pesquisa em exploração automatizada, sistemas de agentes ou ferramentas de segurança em nuvem.

Certificações da indústria demonstrando conhecimento profundo em ofensiva ou nuvem (ex: OSCP, OSEP, OSWE, CKS, AWS Certified Security - Specialty) ou experiência de domínio demonstrada equivalente.

Benefícios

Salário competitivo

Participação nos lucros

Vale-refeição/alimentação

Plano de saúde

Plano odontológico

Seguro de vida

Auxílio-creche e auxílio à parentalidade atípica

Wellhub

Auxílio home office

Programa de assistência ao colaborador (apoio psicológico, social, jurídico e financeiro)

Licença parental estendida

Day off no aniversário, Dia das Mães e Dia dos Pais

Clube de Benefícios (descontos em serviços do dia a dia)

Descontos em instituições de ensino

Kit leitura para crianças – PlayKids

Idiomas