Analista de Segurança de Aplicações – Pleno

Descrição da vaga

Estamos em busca de um(a) profissional com experiência prática em segurança de aplicações, que tenha interesse em crescer tecnicamente e contribuir com iniciativas voltadas à proteção de sistemas e dados. A pessoa atuará em projetos diversos, com foco em segurança de aplicações web e APIs, colaborando com times de desenvolvimento e operações em um ambiente que valoriza aprendizado contínuo e cultura DevSecOps.

Responsabilidades e atribuições

A sua rotina irá incluir:

• Realizar avaliações de segurança em aplicações web e APIs, com foco em revisão de código, testes manuais e automatizados, utilizando metodologias estruturadas para identificação e remediação ágil de riscos;
• Conduzir testes de intrusão (pentests) em aplicações, com foco técnico em análise de código, APIs e validação de controles de segurança;
• Utilizar ferramentas como Burp Suite, Kali Linux, SAST, DAST e SCA, com capacidade de interpretar resultados, identificar falsos positivos e propor correções eficazes;
• Apoiar times de desenvolvimento e operações na integração de segurança em pipelines CI/CD, utilizando ferramentas como Azure DevOps, versionamento e automações em ambientes cloud (Azure, AWS ou GCP);
• Realizar revisões de código seguras, testes e melhorias de processos para mitigação de vulnerabilidades;
• Compartilhar conhecimento com o time, mentorar profissionais menos experientes e fomentar uma cultura colaborativa e horizontal;
• Planejar e entregar demandas com autonomia, mantendo a qualidade técnica, documentação clara e aderência às melhores práticas do setor.

E claro, nossos
valores
são muitos importantes, pois foram eles que nos trouxeram até aqui. Se você gosta de trabalhar em equipe, lida com projetos de forma proativa e curte desafios, vem com a gente

Requisitos e qualificações

• Experiência comprovada em AppSec, revisão de código seguro e uso de ferramentas SAST, DAST e SCA;
• Vivência com pentests em aplicações, especialmente voltados à análise de código e APIs;
• Capacidade de analisar e interpretar resultados de ferramentas de segurança, identificando falsos positivos e priorizando riscos reais;
• Conhecimento prático em Burp Suite, Kali Linux, e ambientes de automação como Azure DevOps;
• Experiência com integração de segurança em pipelines CI/CD, versionamento e ambientes em nuvem (Azure, AWS ou GCP);
• Habilidade de comunicação, colaboração e orientação técnica em ambientes multidisciplinares.

Informações adicionais

Benefícios de trabalhar com a gente
Pra
te apoiar financeiramente:

• Vale refeição ou alimentação;
• Vale transporte;
• Bônus PPR (Programa de Participação nos Resultados);
• Abono assiduidade (14º salário);
• IAPP (Instituto Ambev de Previdência Privada).

Pra
cuidar do seu bem-estar e qualidade de vida:

• Plano de saúde;
• Convênio odontológico;
• Seguro de vida;
• Telemedicina DASA (todas as especialidades 24h/dia, 7 dias/semana)
• Licenças maternidade e paternidade estendidas (60 e 15 dias, respectivamente);
• Wellhub (antigo Gympass);
• Auxílio creche

Pro seu desenvolvimento profissional:

• Auxílio educação;
• Self Learning (auxílio em cursos, certificações e idiomas);
• Self Friday (sexta-feira à tarde livre para estudos e autocuidado).

E ainda tem mais

• Mercado Tech (desconto mensal em produtos Ambev *apenas nas cidades de nossas unidades);
• Brahma Express (desconto de 20% na plataforma);
• Day off de aniversário;

Modelo de trabalho
Atualmente temos como modelos de trabalho os formatos híbrido e remoto, variando de acordo com o tipo e o escopo da vaga.

No modelo híbrido, o trabalho pode ser realizado em uma de nossas unidades na frequência de 3 dias por semana. Já no modelo remoto, pode ser realizado em qualquer cidade do Brasil (é necessária a residência fixa em território nacional).

Benefícios do modelo remoto de trabalho:

• Auxílio Home office inicial (para apoiar na montagem de seu espaço);
• Auxílio Home Office mensal.

OLÁ, SOMOS A AMBEV TECH

Isso mesmo, o Hub de Tecnologia da Ambev
Somos responsáveis por impulsionar a transformação digital da Ambev. O match perfeito entre o portfólio da maior cervejaria do mundo e soluções de Data & Analytics, Cibersegurança, Infraestrutura, Suporte, Field, Engenharia e Arquitetura de Software. Contamos com cerca de 50 Squads, que atuam em mais de 100 produtos, e cada linha de código criada aqui conecta nossa paixão por tecnologia aos mais diversos brindes e suas razões.

Do campo ao copo, entregamos soluções simples e escaláveis usando tecnologia de ponta para transformar o dia a dia de milhares de pessoas. E isso só é possível graças a um time incrível que faz acontecer, com inovação, senso de dono e muito orgulho de ser tech.

PROTAGONIZAMOS SOLUÇÕES GLOBAIS
Muitas das nossas soluções são escaladas para a
Ambev Global Tech
, hub de tecnologia da Anheuser-Busch InBev (AB InBev), multinacional de bebidas e cervejas, e para outras unidades de negócio da companhia. Com escritórios espalhados por países como Estados Unidos, México, Índia, Argentina e Brasil, estamos conectados a uma rede global de inovação e tecnologia para transformar a Ambev em uma plataforma que conecta pessoas e o ecossistema.

NOSSO JEITO TECH DE SER
Por aqui, sonhamos grande e sabemos a importância de ter equipes cada vez mais diversas. É através da pluralidade de ideias, experiências e opiniões que conseguimos pensar fora da caixa e criar soluções inovadoras. Por isso, contamos com nosso Comitê de Autenticidade Tech para olhar com muito carinho e responsabilidade todas as questões relacionadas à inclusão.

QUER TRABALHAR COM A GENTE?
Para atuar na
Ambev Tech
com projetos nacionais, temos unidades em Blumenau (SC), Maringá (PR), São Paulo (SP) e Jaguariúna (SP), e contamos também com um time remoto em vários cantos do Brasil e América Latina. Atuamos com os modelos de trabalho remoto, híbrido e presencial, que irão depender da especificação da vaga e de sua localidade, combinado?

Para projetos internacionais, na
Ambev Global Tech
, a contratação acontece no modelo presencial, em Campinas (SP).

Quer criar soluções que vão do campo ao copo, do código à mesa do bar? Vem com a gente e confira todas as nossas oportunidades

We're here for tech and beer.