Carreiras – Imara

Estamos construindo o futuro da governança de conformidade e segurança.

Seja parte de um time com pessoas apaixonadas pelo que fazem e determinadas a fazer mudanças.

Propósito

Segurança da informação madura, no Brasil, ainda é privilégio de banco grande e big tech. A empresa de porte médio recebe a mesma exigência de cliente, investidor e regulador, com uma fração do orçamento e sem time dedicado. O que sobra para ela é contratar consultoria por hora, montar documentação às pressas para a auditoria e voltar ao ponto de partida no ano seguinte.

A Imara existe para mudar essa conta. Construímos o Imara Trust, plataforma que automatiza o trabalho recorrente de conformidade em segurança, para que provar segurança deixe de ser um projeto caro e passe a ser consequência de uma operação bem organizada.

Existe um segundo motivo, menos óbvio. A maior parte da infraestrutura de conformidade usada por empresas brasileiras é operada fora do país, cobrada em dólar e desenhada para outra legislação. Construir isso aqui, com a LGPD como requisito de origem, é uma escolha deliberada e é o tipo de coisa que só acontece se alguém decidir fazer.

Por que esse trabalho importa

Conformidade tem fama de burocracia, e boa parte dela merece a fama. Mas quando o trabalho é bem feito, ele para de ser papel.

Controle de acesso que funciona é o que impede que a base de clientes de alguém vaze. Teste de restauração de backup que roda de verdade é a diferença entre ransomware caro e ransomware fatal. Inventário de dados pessoais mantido com honestidade é o que permite a uma empresa responder a um titular que quer saber o que sabem sobre ele. A LGPD foi escrita para proteger pessoas, e cada cliente que sai do teatro e entra no processo real significa dados de gente comum melhor protegidos. Quem trabalha aqui trabalha nisso, em várias empresas ao mesmo tempo.

O que você encontra aqui

Escala de aprendizado que não existe em time interno.
Analista de segurança em uma empresa vê um programa de segurança, um setor, uma cultura. Aqui você vê muitos, em paralelo, em estágios diferentes de maturidade. É o mesmo motivo pelo qual consultoria acelera carreira, sem a parte de vender hora.

Trabalho técnico de verdade.
Teste de intrusão, resposta a incidentes, implementação de controle, arquitetura da plataforma. Não vendemos monitoramento 24 horas e não fingimos operar o que não operamos, então ninguém aqui passa a noite olhando painel para cumprir cláusula contratual.

Infraestrutura na mão.
Nossa stack está majoritariamente na núvem e de código aberto, por escolha e não por falta de orçamento. Quem gosta de entender o que está rodando embaixo tem espaço. Quem só quer clicar em console gerenciado vai achar isso trabalhoso.

Automação e IA aplicadas a um problema chato de verdade.
Boa parte do nosso esforço de engenharia é reduzir trabalho humano repetitivo em conformidade, com orquestração e modelos aplicados onde eles realmente resolvem. É um domínio em que dá para medir o resultado, o que torna o trabalho mais honesto que a média do que se chama de IA hoje.

Proximidade com quem decide.
O time é pequeno. Sua entrega chega ao cliente sem passar por quatro camadas de aprovação, e o retorno chega de volta em dias. Isso é bom e é desconfortável, porque erro também fica visível rápido.

Acesso a experiência acumulada.
A Imara foi fundada por quem foi CISO em fintech, jogos e meios de pagamento, e conduziu implementações de ISO 27001 do início ao fim mais de uma vez. Para quem está construindo carreira em segurança, revisar seu trabalho com essa referência do lado vale mais que treinamento formal.

O que não somos

Vale ser direto, porque expectativa errada custa caro para os dois lados.
Somos uma empresa nova e pequena. Não existe departamento de RH, plano de carreira com níveis desenhados nem processo pronto para tudo. Em algum momento você vai fazer algo que não estava na descrição da vaga, e vai ajudar a criar o processo em vez de seguir um.
Não competimos por salário com big tech. Competimos por escopo, autonomia e velocidade de aprendizado. Quem está otimizando remuneração no curto prazo encontra melhores ofertas.
Não temos marca conhecida para colocar no currículo. Estamos construindo uma.
E conformidade tem partes repetitivas que nenhuma automação elimina por completo. Parte do trabalho é acompanhar prazo, cobrar dono de processo e conferir evidência. Quem só se interessa pela parte ofensiva e criativa da segurança vai se frustrar.

Quem se dá bem aqui

Gente que termina o que começou sem alguém cobrando. Gente que prefere perguntar cedo a entregar errado no prazo. Gente que se incomoda com resposta vaga e vai atrás do detalhe. Não pedimos certificação específica nem faculdade específica para a maior parte das posições. Pedimos evidência de que você faz. Repositório, laboratório em casa, participação em comunidade, projeto que ninguém pediu e você fez, política que você escreveu e viu funcionar. Currículo com muitos nomes de ferramenta e nenhuma história de problema resolvido não passa da primeira conversa.

Posições abertas