[Ambev Tech] Analista de Segurança de Aplicações – Pleno

JOB DESCRIPTION Estamos em busca de um(a) profissional com experiência prática em segurança de aplicações, que tenha interesse em crescer tecnicamente e contribuir com iniciativas voltadas à proteção de sistemas e dados. A pessoa atuará em projetos diversos, com foco em segurança de aplicações web e APIs, colaborando com times de desenvolvimento e operações em um ambiente que valoriza aprendizado contínuo e cultura DevSecOps. RESPONSIBILITIES AND ASSIGNMENTS A sua rotina irá incluir: Realizar avaliações de segurança em aplicações web e APIs , com foco em revisão de código, testes manuais e automatizados, utilizando metodologias estruturadas para identificação e remediação ágil de riscos; Conduzir testes de intrusão (pentests) em aplicações, com foco técnico em análise de código, APIs e validação de controles de segurança; Utilizar ferramentas como Burp Suite, Kali Linux, SAST, DAST e SCA , com capacidade de interpretar resultados, identificar falsos positivos e propor correções eficazes; Apoiar times de desenvolvimento e operações na integração de segurança em pipelines CI/CD , utilizando ferramentas como Azure DevOps , versionamento e automações em ambientes cloud (Azure, AWS ou GCP); Realizar revisões de código seguras , testes e melhorias de processos para mitigação de vulnerabilidades; Compartilhar conhecimento com o time, mentorar profissionais menos experientes e fomentar uma cultura colaborativa e horizontal; Planejar e entregar demandas com autonomia, mantendo a qualidade técnica, documentação clara e aderência às melhores práticas do setor. E claro, nossos valores são muitos importantes, pois foram eles que nos trouxeram até aqui. Se você gosta de trabalhar em equipe, lida com projetos de forma proativa e curte desafios, vem com a gente REQUIREMENTS AND QUALIFICATIONS Experiência comprovada em AppSec , revisão de código seguro e uso de ferramentas SAST, DAST e SCA; Vivência com pentests em aplicações , especialmente voltados à análise de código e APIs; Capacidade de analisar e interpretar resultados de ferramentas de segurança , identificando falsos positivos e priorizando riscos reais; Conhecimento prático em Burp Suite, Kali Linux , e ambientes de automação como Azure DevOps; Experiência com integração de segurança em pipelines CI/CD , versionamento e ambientes em nuvem (Azure, AWS ou GCP); Habilidade de comunicação, colaboração e orientação técnica em ambientes multidisciplinares. ADDITIONAL INFORMATION Benefícios de trabalhar com a gente   Pra te apoiar financeiramente:   Vale refeição ou alimentação;  Vale transporte;  Bônus PPR (Programa de Participação nos Resultados);  Abono assiduidade (14º salário);  IAPP (Instituto Ambev de Previdência Privada).  Pra cuidar do seu bem-estar e qualidade de vida:   Plano de saúde;  Convênio odontológico;  Seguro de vida;  Telemedicina DASA (todas as especialidades 24h/dia, 7 dias/semana)  Licenças maternidade e paternidade estendidas (60 e 15 dias, respectivamente);  Wellhub (antigo Gympass);  Auxílio creche  Pro seu desenvolvimento profissional:   Auxílio educação;  Self Learning (auxílio em cursos, certificações e idiomas);  Self Friday (sexta-feira à tarde livre para estudos e autocuidado).  E ainda tem mais   Mercado Tech (desconto mensal em produtos Ambev *apenas nas cidades de nossas unidades);  Brahma Express (desconto de 20% na plataforma);  Day off de aniversário;  Modelo de trabalho   Atualmente temos como modelos de trabalho os formatos híbrido e remoto, variando de acordo com o tipo e o escopo da vaga. No modelo híbrido, o trabalho pode ser realizado em uma de nossas unidades na frequência de 3 dias por semana. Já no modelo remoto, pode ser realizado em qualquer cidade do Brasil (é necessária a residência fixa em território nacional).  Benefícios do modelo remoto de trabalho:   Auxílio Home office inicial (para apoiar na montagem de seu espaço);  Auxílio Home Office mensal.