Grupo QuintoAndar

6 nov. 2026

Grupo QuintoAndar | Ingénieur Senior en Sécurité Offensive

Brésil

Brazil

AWSKubernetes

Traduction automatique. Consultez l’original.

À propos de Grupo QuintoAndar

Nous sommes Grupo QuintoAndar, le plus grand écosystème immobilier d'Amérique latine. Guidés par une mission commune consistant à aider les gens à aimer l'endroit où ils vivent, nous disposons d'un portefeuille diversifié de marques et de solutions à travers différents pays d'Amérique latine, couvrant toutes les étapes du parcours résidentiel. Nous possédons également un pôle technologique au Portugal. Nous développons des technologies et des innovations pour transformer et améliorer l'expérience de vie globale.

Avec le soutien d'une équipe d'investisseurs et de conseillers de classe mondiale, dont Kaszek, Qualcomm, General Atlantic et SoftBank, Grupo QuintoAndar est actuellement valorisé à plus de USD 5.1 milliards et continue de croître d'année en année.

Ici, vous travaillerez avec les meilleurs professionnels du marché, dans un environnement qui respire l'innovation, la collaboration et la haute performance. Pour en savoir plus sur notre histoire, visitez : grupoquintoandar.com/pt/.

Travailler chez QuintoAndar

Possibilités d'apprentissage ;

Opportunité de travailler au sein d'une équipe qui cherche à utiliser les meilleures pratiques et outils du marché ;

Travail dans un environnement informel avec une structure horizontale ;

Faire partie d'une équipe travaillant sur un projet à fort impact qui affecte la vie de milliers de personnes.

À propos du poste

QuintoAndar transforme l'écosystème immobilier à l'échelle mondiale grâce à une technologie de pointe, une vélocité produit et une échelle opérationnelle. À mesure que notre empreinte numérique s'étend sur des plateformes distribuées, des microservices et des marchés régionaux, les tests d'intrusion traditionnels et les évaluations ponctuelles ne peuvent plus suivre notre rythme de déploiement.

Nous recherchons un Ingénieur Senior en Sécurité Offensive (SE4 - Banda 8) pour mener un changement de paradigme : concevoir, architecturer et piloter notre programme de sécurité offensive piloté par l'IA. Dans ce rôle, vous concevrez et orchestrerez une « escouade » distribuée d'agents IA autonomes capables de reconnaissance continue, de cartographie dynamique de la surface d'attaque, de tests d'intrusion approfondis, de triage intelligent et de vérification automatisée sur l'infrastructure mondiale de QuintoAndar, les charges de travail conteneurisées, les clusters Kubernetes et les produits destinés aux clients.

En tant qu'Ingénieur Senior, vous combinerez une expertise technique offensive de classe mondiale avec une conception stratégique des systèmes, une influence sur les parties prenantes et du mentorat. Vous ferez le pont entre les capacités offensives et nos équipes de sécurité défensive, de cyber-renseignement (CTI), de gestion des vulnérabilités et d'ingénierie, en veillant à ce que les risques soient cartographiés, contextualisés et systématiquement éliminés.

Lieu et télétravail

Notre équipe technologique fonctionne selon un modèle « remote-first », ce qui signifie que nous travaillons depuis notre domicile et pouvons vivre n'importe où au Brésil. Nous offrons également la possibilité de travailler depuis nos bureaux de São Paulo ou des espaces de coworking partenaires, jusqu'à deux fois par semaine.

Langue

Cette description de poste est rédigée en anglais car, pour ce poste, vous en aurez besoin pour communiquer avec des collègues et des fournisseurs internationaux, ainsi que pour utiliser les outils et les documents internes.

Étapes du processus de recrutement

Notre processus de sélection dure actuellement en moyenne 40 jours, de la candidature à la finalisation de l'évaluation. Il comprend :

Candidature

Entretien avec les recruteurs

Évaluation technique avec l'équipe d'ingénierie (entretien de codage)

Entretiens techniques (études de cas d'architecture en direct)

Offre

Important

Notre processus de recrutement commence par la candidature ! Si vous souhaitez vraiment faire partie de notre équipe, veuillez compléter cette étape du processus. Nous analysons tous les candidats individuellement et fournissons des commentaires à tous les postulants. Toute communication sera effectuée par e-mail, alors restez à l'affût de nos messages et autorisez le domaine @quintoandar.com.br pour vous assurer que nos e-mails ne sont pas envoyés dans les spams.

Diversité et inclusion chez Grupo QuintoAndar

Nous valorisons la diversité et voulons que chacun se sente le bienvenu ici, quels que soient son âge, son identité de genre, son orientation sexuelle, sa race, sa couleur, son origine ethnique, son origine, son handicap, sa religion ou toute autre caractéristique. Toutes nos offres d'emploi sont ouvertes à tous !

Vous remarquerez qu'il y a quelques questions sur la diversité dans le formulaire de candidature. Pour les postes relevant de l'action positive, ces informations peuvent être utilisées pour vérifier votre adéquation avec le public cible de l'opportunité. Dans de tels cas, elles peuvent être utilisées à des fins d'élimination. Pour les postes ne relevant pas de l'action positive, ces données seront utilisées de manière anonyme, exclusivement pour surveiller et améliorer nos pratiques d'inclusion dans le processus de recrutement, et n'auront aucun impact sur votre candidature.

Confidentialité et protection des données

Le Grupo QuintoAndar opère en conformité avec les lois sur la confidentialité et la protection des données, y compris, mais sans s'y limiter, la Loi générale brésilienne sur la protection des données personnelles (LGPD) (Loi n° 13,709/2018), et assure la sécurité de vos données. Pour en savoir plus, veuillez consulter notre Avis de confidentialité pour les candidats. Pour toute question ou pour exercer vos droits en tant que personne concernée, veuillez nous contacter via notre canal de service. #LI-CO2

Responsabilités clés

Stratégie, architecture et responsabilité technique

Architecturer des systèmes offensifs autonomes : concevoir, construire et piloter l'architecture de bout en bout d'une plateforme de sécurité offensive alimentée par des agents IA. Sélectionner les paradigmes de modèles, les frameworks d'agents et les pipelines d'orchestration d'outils pour identifier de manière autonome les vecteurs d'attaque, tester les APIs/applications et sonder les environnements cloud-native.

Opérations sur la surface d'attaque mondiale : planifier et mener des tests continus et systématiques contre la surface d'attaque mondiale de QuintoAndar, les architectures de microservices complexes, les charges de travail conteneurisées et les clusters kubernetes.

Intégration de l'écosystème unifié : boucler la boucle entre l'offensive et la défense. Connecter les résultats des agents automatisés aux pipelines de gestion des vulnérabilités, aux plateformes SIEM/SOAR, aux flux CTI et aux flux de travail d'ingénierie de détection de l'équipe bleue pour favoriser une remédiation en temps réel, des retests automatisés et un réglage proactif de la défense.

Architecture et RFC : rédiger des RFC complets et des documents de conception technique définissant les protocoles des agents IA, les normes d'automatisation offensive, les limites de confinement et les mécanismes de sandboxing sécurisés pour garantir que les tests autonomes s'exécutent de manière sûre et fiable dans les environnements de production et hors production.

Leadership technique, livraison et impact inter-équipes

Livraison de bout en bout : piloter des livrables d'ingénierie complexes impliquant plusieurs équipes, du cadrage au déploiement opérationnel, en équilibrant innovation audacieuse, résilience de la plateforme et disponibilité.

Cartographie des risques et communication exécutive : traduire des graphes d'attaque complexes, des preuves de concept (PoC) d'exploitation et la télémétrie des vulnérabilités en un impact clair sur les risques commerciaux pour les chefs de produit, les directeurs de l'ingénierie et les forums exécutifs.

Triage stratégique et retests : automatiser le filtrage du bruit dans le triage des vulnérabilités. Déployer les capacités des agents IA pour valider dynamiquement l'exploitabilité, évaluer les contrôles compensatoires environnementaux, hiérarchiser la remédiation en fonction de l'exposition réelle de l'entreprise et exécuter des retests automatisés après la publication des correctifs.

Responsabilité des incidents et stabilité opérationnelle : agir en tant qu'expert en la matière lors d'incidents de sécurité graves, en apportant des perspectives approfondies sur les adversaires, en dirigeant les débriefings des équipes rouge/violet et, à terme, en prenant en charge les initiatives d'ingénierie correctives post-mortem.

Culture, mentorat et normes d'ingénierie

Élever le niveau technique : diriger les revues d'architecture offensive et les sessions de modélisation des menaces sur les plateformes principales, en imposant des critères élevés en matière de résilience, de surveillance et de posture défensive.

Multiplicateur de talents : mentorer et faire progresser les ingénieurs en sécurité seniors et intermédiaires au sein de l'équipe. Déléguer des pistes architecturales critiques pour favoriser la croissance, concevoir des normes d'entretien pour le recrutement offensif et IA, et construire un environnement fondé sur la sécurité psychologique et la haute performance.

Ce que nous recherchons

Qualifications techniques

Parcours en sécurité offensive : expérience avérée en tant qu'Ingénieur Senior/Staff en Sécurité Offensive, « Red Teamer » senior ou Testeur d'intrusion principal menant des évaluations complexes sur des applications web, des APIs, des environnements cloud distribués et des réseaux internes.

Architectures IA et agents : expérience pratique du développement ou de l'architecture d'applications pilotées par LLM, de flux de travail d'agents, d'appel d'outils, de sandboxing d'agents autonomes et d'évaluation de l'IA antagoniste.

Maîtrise du cloud-native et des conteneurs : connaissance pratique approfondie des runtimes de conteneurs, de l'architecture Kubernetes (RBAC, contrôleurs d'admission, normes de sécurité des pods, politiques réseau, service mesh) et des principales plateformes cloud. Capacité démontrée à exploiter et à durcir l'infrastructure conteneurisée.

Fondamentaux de l'ingénierie logicielle : solide maîtrise de la programmation pour construire des outils de qualité production, des microservices, des intégrations de pipeline et des compétences d'agent personnalisées.

Intégration de la gestion des vulnérabilités et de la détection : expérience avérée dans l'intégration des découvertes offensives dans les moteurs de gestion des vulnérabilités d'entreprise (Jira, DefectDojo ou agrégateurs de risques personnalisés) et les outils de télémétrie (SIEM).

Attributs professionnels et de leadership (alignement Banda 8)

Influence interdépartementale : succès démontré dans la direction d'initiatives transversales à l'ingénierie, au produit et à l'infrastructure, dans la négociation de feuilles de route techniques et dans la résolution des dépendances inter-systèmes.

Esprit axé sur l'entreprise : capacité à évaluer le risque technique sous l'angle de la valeur commerciale et de l'impact sur les revenus, en hiérarchisant les vulnérabilités qui menacent la confiance dans la plateforme, les données des clients et les opérations transactionnelles.

Communication et présence : compétences exceptionnelles en communication verbale et écrite ; expérience dans la présentation de stratégies techniques à la haute direction et dans la traduction de sujets de sécurité complexes pour des parties prenantes non techniques.

Engagement envers la rigueur technique : solide expérience dans la contribution et la revue de RFC, l'institutionnalisation des meilleures pratiques et le mentorat de pairs juniors et intermédiaires.

Qualifications et certifications souhaitées

Expérience dans la conduite d'opérations d'équipe rouge/violet dans des environnements technologiques à haute vélocité, fintech ou des places de marché en hyper-croissance.

Contributions open-source antérieures ou recherche sur l'exploitation automatisée, les systèmes d'agents ou les outils de sécurité cloud.

Certifications industrielles démontrant une connaissance approfondie de l'offensif ou du cloud (par exemple, OSCP, OSEP, OSWE, CKS, AWS Certified Security - Specialty) ou expertise démontrée équivalente dans le domaine.

Avantages

Salaire compétitif

Participation aux bénéfices

Allocation repas

Assurance santé

Plan dentaire

Assurance vie

Subvention pour la garde d'enfants et subvention pour la parentalité atypique

Wellhub

Allocation de télétravail

Programme d'aide aux employés (soutien en santé mentale, social, juridique et financier)

Congé parental prolongé

Jour de congé pour l'anniversaire, la fête des mères et la fête des pères

Club d'avantages (réductions sur les services du quotidien)

Réductions dans des établissements d'enseignement

Kit de lecture pour enfants – PlayKids

Langues