Somos consistentemente classificados como uma das plataformas de apostas esportivas mais utilizadas nos países onde operamos. Com milhões de usuários ativos a cada semana, buscamos oferecer a melhor experiência possível no setor.

Nesta função, você irá projetar, implementar e monitorar medidas de segurança para proteger nossos sistemas, aplicações e infraestrutura, incluindo WAF, proteção contra DDoS, DNS, redes, tecnologias de VPN e mais. Procuramos um profissional qualificado que goste de trabalhar com segurança e tenha experiência ampla e profunda na área.

Nossa stack tecnológica inclui:
Linguagens: Python, AWS Lambda
Redes: AWS Cloud, AWS Global Accelerator, PFSense, OpenWRT
VPN: IPSec, L2TP, OpenVPN, WireGuard, Zerotier
Computação e Armazenamento: AWS EC2, VPC, EBS, S3
Monitoramento: AWS CloudWatch
Logs: ELK, OpenSearch
CDN: CloudFront, Cloudflare
WAF: AWS WAF, Cloudflare
Proteção DDoS: AWS Shield, Cloudflare
Ferramentas: Kali Linux, MobSF, Frida, Metasploit, Wireshark, BurpSuite, NMAP e outras

Responsabilidades:
Colaborar com equipes de projeto para desenvolver fluxos de trabalho, sistemas e serviços seguros
Criar padrões e boas práticas de segurança
Avaliar requisitos de software, infraestrutura e online, adaptando-os às necessidades do negócio
Desenvolver ferramentas e soluções técnicas de segurança para reduzir vulnerabilidades e automatizar tarefas recorrentes
Garantir comunicação rápida na organização em relação a incidentes de segurança
Redigir relatórios detalhados com conclusões, resultados e recomendações
Identificar soluções de cibersegurança com boa relação custo-benefício
Realizar avaliações e auditorias de segurança internas e externas
Apoiar colegas com necessidades técnicas e de cibersegurança

Requisitos:
Pelo menos 3 anos de experiência como Engenheiro de Segurança ou função similar
Familiaridade básica com HTML, CSS, shell scripting, Python e outras linguagens
Sólida compreensão de segurança de sistemas operacionais e bancos de dados
Capacidade de identificar vulnerabilidades como SQLi, XSS, CSRF, SSRF, problemas de autenticação e autorização e outras falhas de segurança web
Conhecimento de OAuth, SAML, autoridades de certificação, OTP/TOTP
Compreensão de controles de segurança de navegador como CSP, HSTS e XFO
Experiência com ferramentas de segurança web como Arachni e BurpSuite
Habilidade para aplicar boas práticas em toda a organização
Experiência prática com firewalls, detecção de intrusões, antivírus, sistemas de autenticação, gestão de logs e filtragem de conteúdo
Proficiência em segurança de rede, sistemas de segurança e ferramentas de monitoramento
Inglês fluente, escrito e falado

Diferenciais:
Certificações em cibersegurança como CISSP, CISA/CISM, CompTIA Security+, CEH ou GSEC
Certificações como PMP ou Auditor Líder ISO 27001

Benefícios:
Bônus trimestrais
Horário flexível, com período central de trabalho das 10h às 15h, horário local
Equipamentos de alta qualidade
Bônus por indicação
28 dias de férias anuais remuneradas
Retiro anual da empresa
Colegas altamente qualificados em uma organização global e diversa
Pagamento via DEEL
Equipes pequenas onde suas contribuições realmente importam
Negócio global estável e consolidado, oferecendo segurança a longo prazo

Nossa Missão:
Ser uma plataforma diária de entretenimento para todos

Nossos Princípios Operacionais:
1. Criar valor para os usuários
2. Agir no interesse de longo prazo da Sporty
3. Priorizar a melhoria e a inovação do produto
4. Ser responsável
5. Manter integridade e honestidade
6. Respeitar confidencialidade e privacidade
7. Garantir estabilidade, segurança e escalabilidade
8. Trabalhar com dedicação, paixão e orgulho

Processo de Entrevista:
Avaliação online no HackerRank (até 90 minutos)
Triagem por vídeo com o time de Talent Acquisition
Entrevistas remotas com três membros da equipe (45 minutos cada, no mesmo dia)
Feedback em 24 a 72 horas

Após a Entrevista:
Ligação de feedback após aprovação
Envio da oferta e contrato
Verificação de identidade via Zinc e duas referências de empregadores anteriores

Trabalhar na Sporty:
Nossa cultura é orientada por desempenho, com forte suporte para ajudar você a crescer e superar desafios. Os colaboradores geralmente escolhem seus próprios horários, desde que a colaboração e participação nos stand-ups sejam mantidas. Combinamos a estabilidade de uma organização global e estruturada com a energia de uma startup. A Sporty é operada e financiada de forma independente, permitindo tomadas de decisão focadas em construir a melhor plataforma do setor, sem pressões externas. Somos profundamente orientados à tecnologia e comprometidos com o bem-estar de nossos colaboradores.