Engenheiro Sénior de Segurança de Aplicações (todos os géneros)

A Distribusion procura o seu primeiro Senior Application Security Engineer para construir a prática AppSec de raiz. O candidato será responsável por desenvolvimento seguro, security gates e gestão de vulnerabilidades para cerca de 150 engenheiros.

A Distribusion é o principal marketplace de transporte terrestre do mundo e dá aos viajantes acesso perfeito ao transporte terrestre online, desde a pesquisa até à compra de bilhetes. Construímos uma plataforma tecnológica B2B de ponta que liga operadores de autocarro, ferrovia e ferry em mais de 70 países com os maiores retalhistas online, incluindo Google Maps e Booking.com. Estamos a moldar o futuro das viagens e a construir a maior rede global de prestadores de serviços de transporte e retalhistas. Somos uma das startups de viagens com mais rápido crescimento, apoiadas por investidores de capital de risco de referência, incluindo TQ Ventures, Lightrock, Creandum e Northzone, e temos a sede em Berlim, Alemanha. Após o nosso recente financiamento Série C de $80m, estamos prontos para ir além. Procuramos o nosso primeiro Engenheiro Sénior dedicado de Segurança de Aplicações para construir a nossa prática AppSec desde a base. Esta é uma oportunidade greenfield com uma superfície de ataque real: APIs públicas voltadas para parceiros e fluxos de pagamento. Será responsável pelo desenvolvimento seguro, definirá o que é revisto, implementará portões de segurança, construirá a "estrada pavimentada" para ~150 engenheiros e verá o impacto do seu trabalho em produção em poucas semanas. O que irá fazer: Liderar a modelação de ameaças e as revisões de design seguro para alterações de alto risco, integrações de parceiros e fluxos de pagamento. Implementar, ajustar e fazer cumprir portões de segurança no GitLab CI/CD (SAST, SCA, scanning de segredos e DAST) minimizando o atrito dos programadores. Atuar como principal responsável técnico pela triagem, reprodução e priorização de descobertas de bug bounties, pentests de parceiros e scanners automatizados. Trabalhar de forma prática com a equipa de DevOps para implementar políticas organizacionais do GCP, arquiteturas de menor privilégio do IAM e Cloud Armor (WAF/limitação de taxa). Estabelecer uma rede de campeões de segurança em todo o engenharia e aproveitar a ferramentas assistidas por automação/IA para escalar as revisões de código de forma eficaz. Ser responsável pela gestão de vulnerabilidades de ponta a ponta: um backlog classificado por risco, SLAs de remediação, um caminho de escalação e o fecho de descobertas em conjunto com as equipas. Definir e coordenar o teste de penetração externo anual e produzir evidências de desenvolvimento seguro para PCI-DSS e ISO 27001. Local de trabalho: Somos uma empresa remote-first com equipas localizadas em todo o mundo e uma sede em Berlim. Requisitos Quem é você: Traz 5+ anos em Segurança de Produto/Aplicações (ou 3+ anos e um forte background em engenharia de software/pentesting web), com um histórico de verdadeira responsabilidade. Lê e escreve código de produção (Python, Go, TypeScript, Ruby, etc.) e compreende profundamente frameworks web, CI/CD e Kubernetes. Tem conhecimento profundo de segurança web e API, especificamente modelos de autenticação/autorização (OAuth2, JWT), limitação de taxa, isolamento de inquilinos, IDOR e XSS. Tem fundamentos sólidos de segurança em nuvem (GCP preferencialmente), especificamente em relação à exposição pública, higiene de segredos e regras WAF. Já realizou modelação de ameaças e revisões de design seguro em sistemas reais (STRIDE ou similar). Experiência prática com SAST/SCA/scanning de segredos em CI (Aikido, Semgrep, Snyk ou similar). Prioriza com base no risco do mundo real, propõe compensações em vez de exigir perfeição e comunica riscos complexos de forma simples a engenheiros e à liderança. Pontos Bónus: Tem experiência em proteger APIs B2B de alto volume, multi-tenant e em utilizar ferramentas de IA para acelerar a triagem e a revisão. O que pode esperar: Juntar-se-á a uma empresa de tecnologia de viagens de ritmo acelerado com uma estrutura organizacional plana. Terá oportunidades emocionantes, responsabilidade e propriedade e contribuirá diretamente para o sucesso da empresa. Juntar-se-á a uma equipa internacional de pessoas talentosas e motivadas com uma missão clara. Espere que os seus colegas o inspirem, apoiem e desafiem todos os dias! Temos uma política de trabalho flexível com a opção de trabalhar remotamente e oportunidades internacionais que surgem à medida que continuamos a expandir a nossa presença global – O nosso coração está em Berlim, mas encontrar-nos-á por todo o mundo. Receberá um salário competitivo. A nossa equipa de contratação para este cargo: O seu Talent Partner (TP) e ponto de contacto é Lorena Rebenciuc, e o Hiring Manager (HM) é Ilya Isakov. Para quaisquer questões, contacte o seu Talent Partner em talent@distribusion.com . Quer trabalhar num produto que é usado por milhões de pessoas diariamente com alta carga, disponibilidade e escalabilidade, e a tecnologia mais avançada? Junte-se a nós!