Appsec And Grc Engineer — Cybersecurity & Defence

A missão da Complear é construir a infraestrutura de conformidade nativa em IA que se torna o sistema operacional para produtos críticos de segurança e segurança em todo o mundo — a camada de verificação que transforma inovação em acesso ao mercado. Queremos facilitar para as equipes que constroem dispositivos médicos, aeronaves e sistemas espaciais, veículos autônomos e plataformas de defesa se tornarem compatíveis desde o primeiro dia, enquanto impulsionamos decisões estratégicas de negócios apoiadas por informações regulatórias sólidas.

Como Engenheiro de App Sec e GRC, você é responsável por engajamentos de segurança e conformidade do cliente do início ao fim: entendendo os produtos, riscos e exposição regulatória de um cliente, projetando o programa que os torna compatíveis e acompanhando-os até que isso se sustente em uma auditoria. Você lidera avaliações de lacunas, análises de risco e workshops de modelagem de ameaças, mapeia seus produtos e processos para a Lei de Resiliência Cibernética (CRA), NIS2, DORA, TISAX, GDPR e padrões específicos do setor, e constrói o roteiro de remediação, políticas e controles que fecham as lacunas.

Este é um papel focado no cliente e na consultoria, não um papel de desenvolvedor. A maior parte do seu tempo é dedicada a entender a realidade do cliente, aconselhar sobre design seguro e prontidão para resposta a incidentes, prepará-los para auditorias e certificações, e orientar o que nossa equipe de produto deve construir a seguir.

Você lidera engajamentos de segurança e conformidade desde o escopo até a entrega — avaliações de lacunas, análises de risco, roteiros de remediação, prontidão para auditoria e certificação. Você é responsável pelo resultado que o cliente comprou, não por uma lista de descobertas. Comece com o risco, não com a lista de verificação. Os clientes chegam pedindo um certificado ou uma política; o trabalho é encontrar o risco de produto, processo ou cadeia de suprimentos por trás disso.

Você mapeia produtos e organizações do cliente para a CRA, NIS2, DORA, TISAX, GDPR e padrões específicos do setor, e projeta as políticas e controles que fecham as lacunas. Cada controle deve ser algo que uma equipe de engenharia possa implementar e um auditor possa verificar. Você é a voz de segurança confiável para as equipes internas e do cliente sobre design seguro, práticas de desenvolvimento seguro, gerenciamento de vulnerabilidades e prontidão para resposta a incidentes.

Você ajuda os clientes a monitorar e melhorar sua postura de segurança e preparar as evidências que as auditorias e certificações exigem — capturadas à medida que o trabalho acontece, nunca reconstruídas após o fato. Você é o rosto da nossa expertise em segurança para os clientes e a voz dos clientes dentro da nossa equipe de produto. O que você aprende em um engajamento deve mudar o que construímos a seguir; espera-se que você diga isso, com evidências.

Estamos procurando pessoas que possam liderar engajamentos com um alto grau de autonomia, mas que sejam aprendizes ávidos e reúnam todo tipo de informação antes de formar uma opinião sobre uma decisão de risco. Você aprenderá os requisitos de segurança e regulatórios dos setores mais exigentes (CRA, NIS2, DORA, TISAX, ISO/IEC 27001, GDPR, e os padrões específicos de defesa e infraestrutura crítica) e ajudará os clientes a transformá-los em uma vantagem competitiva.

Oferecemos um salário competitivo, horários de trabalho flexíveis e um papel vital em tornar a tecnologia crítica de segurança e segurança confiável. Nossa empresa está baseada em Portugal, mas trabalhamos totalmente remoto, então você pode viver em qualquer lugar do mundo.

Você não precisa conhecer cada regulamentação, cada padrão ou a indústria de cada cliente. Esperamos que você esteja ansioso para aprender o que uma engajamento bem-sucedido exige. Você não estará sozinho: nossa equipe central e nossa rede de especialistas em segurança estão lá para você.

Experiência comprovada em cibersegurança, segurança de aplicações ou consultoria GRC. Você já liderou engajamentos de clientes desde o escopo até a entrega, conduziu workshops com CISOs e líderes de engenharia, discordou de um cliente de forma produtiva e manteve programas de vários meses nos trilhos. Experiência em projetar e manter estruturas de controle, realizar avaliações de risco e levar organizações através de auditorias e certificações (por exemplo, ISO/IEC 27001, TISAX) até a linha de chegada.

Conhecimento forte da CRA, NIS2, DORA, TISAX, ISO/IEC 27001/27002 e requisitos de segurança específicos da indústria — e de como eles se sobrepõem, para que os clientes não resolvam o mesmo problema duas vezes. Fluência em segurança de aplicações. Profundidade suficiente em desenvolvimento de software seguro, modelagem de ameaças e vulnerabilidades comuns (por exemplo, OWASP Top 10) para revisar uma arquitetura, desafiar uma equipe de engenharia e julgar o impacto real de uma descoberta.

Compreensão de estruturas de proteção de dados (por exemplo, GDPR, HIPAA), e a capacidade de trazer princípios de privacidade por design e segurança por design para os produtos de um cliente desde o início. Familiaridade com scanners SAST/DAST, análise de dependências e SBOM, plataformas SIEM e ferramentas de gerenciamento de vulnerabilidades — o suficiente para ler suas saídas criticamente e aconselhar os clientes sobre como usá-las bem.

Você pode transformar problemas recorrentes dos clientes em requisitos claros, ajudar a priorizá-los e trabalhar com uma equipe de produto para que sejam construídos. Você gosta de ver um método que você refinou em vários engajamentos se tornar um recurso. Excelente escrita e comunicação. O relatório de avaliação que um conselho atua, a política que um auditor aceita e o requisito de que uma equipe de produto constrói — todos os três são importantes.

A experiência em defesa é um diferencial. Trabalhar com clientes de defesa, espaço ou de uso duplo, ou familiaridade com seus requisitos de segurança e cadeia de suprimentos, o destacará. Muitas vezes buscamos pessoas com perfis diversos prontas para entrar em novos projetos e desafios muito além de um currículo universitário tradicional ou trabalho diário.