Engenheiro de Cibersegurança Senior

Descrição da vaga

Sobre a vaga:
A maior cervejaria do mundo está com vaga aberta para
Engenheiro de Cibersegurança Senior (AppSec).
Como Engenheiro de AppSec, seu principal desafio será na proteção do nosso ciclo de vida de desenvolvimento de software (SDLC), auxiliando as equipes de engenharia na identificação, correção e prevenção de vulnerabilidades em aplicações web, mobile e nativas da nuvem.

Você trabalhará em estreita colaboração com as equipes de desenvolvimento, DevOps e produto para integrar a segurança em todas as fases do processo de desenvolvimento, ao mesmo tempo em que avalia e aprimora continuamente a nossa postura de segurança em aplicações

Essa oportunidade está disponível para presencial no office de Campinas.
Valorizamos a candidatura de Pessoas com deficiência, Pessoas negras, Pessoas LGBTIQ+, Pessoas 45+ e Mulheres

Responsabilidades e atribuições

Principais responsabilidades:

• Realizar avaliações de segurança em aplicações (SAST, DAST, SCA e revisão manual de código).
• Integrar ferramentas de segurança e automações nos pipelines de CI/CD.
• Colaborar com desenvolvedores na correção de vulnerabilidades identificadas e na promoção de práticas de codificação segura.
• Executar modelagem de ameaças e avaliações de risco para novas funcionalidades, serviços e aplicações.
• Revisar e validar achados provenientes de plataformas e relatórios de terceiros.
• Ajudar a manter e aprimorar os padrões e políticas de desenvolvimento seguro.
• Conduzir treinamentos e sessões de conscientização sobre desenvolvimento seguro para as equipes de engenharia.
• Contribuir em investigações de incidentes de segurança que envolvam a camada de aplicações.

Requisitos e qualificações

O que estamos buscando:

• De 5 a 10 anos de experiência em Segurança de Aplicações, Desenvolvimento Seguro de Software ou áreas relacionadas.
• Proficiência em pelo menos uma linguagem de programação (por exemplo: Java, JavaScript, Python, Go ou C#).
• Experiência prática com ferramentas de segurança, incluindo:
• Ferramentas de análise estática (por exemplo: SonarQube, Semgrep, Checkmarx)
• Ferramentas de análise dinâmica (por exemplo: Bright. Burp Suite, OWASP ZAP)
• Ferramentas de Análise de Composição de Software – SCA (por exemplo: Snyk, WhiteSource)
• Sólido conhecimento do OWASP Top 10, CWE e princípios de codificação segura.
• Familiaridade com ferramentas de CI/CD e ambientes modernos de desenvolvimento (GitHub, AzureDevOps, etc.).
• Excelentes habilidades de comunicação verbal e escrita.
• Capacidade de trabalhar de forma independente e como parte de uma equipe.
• Atenção aos detalhes e habilidades analíticas.
• Nível de Inglês Avançado .

Diferenciais:

• Experiência com plataformas de nuvem (AWS, Azure ou GCP) e na proteção de aplicações nativas da nuvem.
• Familiaridade com segurança em containers (por exemplo: Docker, Kubernetes).
• Conhecimento sobre segurança em Infraestrutura como Código (IaC), como Terraform ou CloudFormation.
• Certificações como GWAPT, OSCP, CSSLP ou equivalentes são considerados um diferencial.

Informações adicionais

• Vale refeição ou alimentação ifood;
• Vale transporte;
• Bônus;
• Plano de saúde e Telemedicina;
• Convênio odontológico;
• Convênio Farmácia;
• Seguro de vida;
• Instituto Ambev de Previdência Privada;
• Auxílio Material Escolar;
• Cesta de Natal e Kit Congelado;
• Brinquedos de Natal;
• Empresa cidadã (licença maternidade e paternidade) e presente do bebê;
• Desconto mensal em produtos AMBEV;
• Wellhub (Gympass);
• Fretado;
• Abono anual referente a um salário.

OLÁ, SOMOS A AMBEV TECH

Isso mesmo, o Hub de Tecnologia da Ambev
Somos responsáveis por impulsionar a transformação digital da Ambev. O match perfeito entre o portfólio da maior cervejaria do mundo e soluções de Data & Analytics, Cibersegurança, Infraestrutura, Suporte, Field, Engenharia e Arquitetura de Software. Contamos com cerca de 50 Squads, que atuam em mais de 100 produtos, e cada linha de código criada aqui conecta nossa paixão por tecnologia aos mais diversos brindes e suas razões.

Do campo ao copo, entregamos soluções simples e escaláveis usando tecnologia de ponta para transformar o dia a dia de milhares de pessoas. E isso só é possível graças a um time incrível que faz acontecer, com inovação, senso de dono e muito orgulho de ser tech.

PROTAGONIZAMOS SOLUÇÕES GLOBAIS
Muitas das nossas soluções são escaladas para a
Ambev Global Tech
, hub de tecnologia da Anheuser-Busch InBev (AB InBev), multinacional de bebidas e cervejas, e para outras unidades de negócio da companhia. Com escritórios espalhados por países como Estados Unidos, México, Índia, Argentina e Brasil, estamos conectados a uma rede global de inovação e tecnologia para transformar a Ambev em uma plataforma que conecta pessoas e o ecossistema.

NOSSO JEITO TECH DE SER
Por aqui, sonhamos grande e sabemos a importância de ter equipes cada vez mais diversas. É através da pluralidade de ideias, experiências e opiniões que conseguimos pensar fora da caixa e criar soluções inovadoras. Por isso, contamos com nosso Comitê de Autenticidade Tech para olhar com muito carinho e responsabilidade todas as questões relacionadas à inclusão.

QUER TRABALHAR COM A GENTE?
Para atuar na
Ambev Tech
com projetos nacionais, temos unidades em Blumenau (SC), Maringá (PR), São Paulo (SP) e Jaguariúna (SP), e contamos também com um time remoto em vários cantos do Brasil e América Latina. Atuamos com os modelos de trabalho remoto, híbrido e presencial, que irão depender da especificação da vaga e de sua localidade, combinado?

Para projetos internacionais, na
Ambev Global Tech
, a contratação acontece no modelo presencial, em Campinas (SP).

Quer criar soluções que vão do campo ao copo, do código à mesa do bar? Vem com a gente e confira todas as nossas oportunidades

We're here for tech and beer.