Carreiras

Trabalhe na 1stone

Integrações de nuvem e SaaS, engenharia de plataforma, produto e ecossistema de canal construindo uma referência em Third-Party Cyber Risk.

Carreiras

Como operamos

Squads pequenos, dono técnico por conector, revisão de score em pares e tempo protegido para melhorar a cobertura de frameworks. Excelência operacional é resultado de método e disciplina.

8: Conectores de nuvem e SaaS mantidos
9: Frameworks avaliados
3000+: Fornecedores avaliados por ano com 1stone
100%: Trilhas de certificação custeadas

Vagas abertas

Processos conduzidos por engenharia, com etapa técnica prática e decisão em até duas semanas.

Engenheiro(a) de integrações de nuvem

Pleno a SêniorFlorianópolis – SC / São Paulo – SPRemoto ou híbrido

Construção e manutenção dos conectores somente leitura para AWS, Azure, Google Cloud, OCI, Kubernetes, registries de imagem, Microsoft 365 e Google Workspace.

Responsabilidades

▸Manter e evoluir conectores de nuvem e SaaS com credencial somente leitura.
▸Garantir teste de conexão, saúde e reconexão de cada conta cadastrada como Scan Target.
▸Mapear novos serviços de cada provedor para os controles avaliados no Security Score.
▸Documentar cada conector com escopo de permissão mínima exigida.

Requisitos

▸Experiência prática em pelo menos dois provedores de nuvem (AWS, Azure, GCP ou OCI).
▸Domínio de IAM, APIs de provedor e modelos de permissão somente leitura.
▸Conhecimento de Kubernetes e registries de imagem de contêiner.

Diferenciais

▸Experiência com Microsoft 365 ou Google Workspace via API administrativa.
▸Vivência em produto SaaS multi-tenant.

Engenheiro(a) de plataforma

Pleno a SêniorRemoto (Brasil)Tempo integral

Construção do núcleo multi-tenant da plataforma: isolamento de tenant por terceiro, motor de Security Score e ciclo de alertas e casos de remediação.

Responsabilidades

▸Evoluir o isolamento de dados por workspace, com controle de acesso baseado em identidade.
▸Manter o motor de cálculo do Security Score (0–100 e nota A–F) recalculado a cada avaliação.
▸Expor APIs versionadas para integrações de saída (S3, Jira, webhooks).
▸Instrumentar a plataforma com SLO de latência de avaliação e disponibilidade de consulta.

Requisitos

▸Experiência em sistemas distribuídos multi-tenant.
▸Proficiência em Go, Rust, Java ou Python em produção.
▸Prática de engenharia de confiabilidade: observabilidade e testes de carga.

Diferenciais

▸Vivência em produto SaaS regulado multi-tenant.
▸Experiência com marca branca e domínios customizados por cliente.

Especialista em compliance e GRC

Pleno a SêniorSão Paulo – SPHíbrido

Tradução de frameworks regulatórios (CIS, NIST 800-53, PCI DSS 4.0, ISO 27001, GDPR, DORA, FedRAMP, GxP, C5) em checks executáveis do motor de Policies.

Responsabilidades

▸Manter o mapeamento requisito a requisito de cada framework avaliado pela plataforma.
▸Revisar controles reprovados e classificar falsos positivos reportados pelos clientes.
▸Apoiar clientes na leitura do Third-Party Report e do relatório de compliance.
▸Acompanhar mudanças normativas e propor novos frameworks a cobrir.

Requisitos

▸Experiência em auditoria, GRC ou consultoria de segurança em ambiente regulado.
▸Conhecimento aplicado de ao menos dois frameworks entre os avaliados pela plataforma.
▸Capacidade de interlocução técnica com engenharia e executiva com o cliente.

Diferenciais

▸Certificações ISO 27001 Lead Auditor, CISA ou CRISC.
▸Vivência com DORA ou FedRAMP.

Customer success técnico

PlenoRemoto (Brasil)Tempo integral

Responsável nomeado pela evolução de cada tenant de terceiro, do convite inicial às revisões periódicas de Security Score com a liderança do cliente.

Responsabilidades

▸Conduzir o onboarding do terceiro: criação de workspace, convite do responsável e conexão das primeiras contas.
▸Realizar revisões periódicas de Security Score, alertas abertos e progresso de Remediation.
▸Coordenar dúvidas de conexão com a engenharia de integrações sob SLA.
▸Consolidar a demanda dos clientes em requisitos de produto priorizados.

Requisitos

▸Experiência em customer success técnico, pré-venda ou operações de segurança.
▸Fluência em vocabulário de risco de terceiros: postura, exposição, score e remediação.
▸Inglês avançado para atendimento a operações internacionais.

Diferenciais

▸Espanhol fluente.
▸Experiência prévia em TPRM ou GRC como serviço.

O que oferecemos

Certificações custeadas

Trilhas técnicas, laboratórios e exames integralmente financiados.

Operação distribuída

Trabalho remoto com encontros presenciais periódicos por squad.

Squads pequenos

Dono técnico por conector e por framework, com autonomia real.

Saúde e desempenho

Plano de saúde e apoio psicológico.

Formulário de candidatura

Selecione a vaga, informe seus dados e anexe o link do currículo. A engenharia responsável avalia cada candidatura.