[Ambev Tech] Analista De Segurança De Aplicações – Pleno

JOB DESCRIPTION Estamos em busca de um(a) profissional com experiência prática em segurança de aplicações, que tenha interesse em crescer tecnicamente e contribuir com iniciativas voltadas à proteção de sistemas e dados.A pessoa atuará em projetos diversos, com foco em segurança de aplicações web e APIs, colaborando com times de desenvolvimento e operações em um ambiente que valoriza aprendizado contínuo e cultura DevSecOps.RESPONSIBILITIES AND ASSIGNMENTS A sua rotina irá incluir: Realizar avaliações de segurança em aplicações web e APIs , com foco em revisão de código, testes manuais e automatizados, utilizando metodologias estruturadas para identificação e remediação ágil de riscos; Conduzir testes de intrusão (pentests) em aplicações, com foco técnico em análise de código, APIs e validação de controles de segurança; Utilizar ferramentas como Burp Suite, Kali Linux, SAST, DAST e SCA , com capacidade de interpretar resultados, identificar falsos positivos e propor correções eficazes; Apoiar times de desenvolvimento e operações na integração de segurança em pipelines CI/CD , utilizando ferramentas como Azure DevOps , versionamento e automações em ambientes cloud (Azure, AWS ou GCP); Realizar revisões de código seguras , testes e melhorias de processos para mitigação de vulnerabilidades; Compartilhar conhecimento com o time, mentorar profissionais menos experientes e fomentar uma cultura colaborativa e horizontal; Planejar e entregar demandas com autonomia, mantendo a qualidade técnica, documentação clara e aderência às melhores práticas do setor.E claro, nossos valores são muitos importantes, pois foram eles que nos trouxeram até aqui.Se você gosta de trabalhar em equipe, lida com projetos de forma proativa e curte desafios, vem com a genteREQUIREMENTS AND QUALIFICATIONS Experiência comprovada em AppSec , revisão de código seguro e uso de ferramentas SAST, DAST e SCA; Vivência com pentests em aplicações , especialmente voltados à análise de código e APIs; Capacidade de analisar e interpretar resultados de ferramentas de segurança , identificando falsos positivos e priorizando riscos reais; Conhecimento prático em Burp Suite, Kali Linux , e ambientes de automação como Azure DevOps; Experiência com integração de segurança em pipelines CI/CD , versionamento e ambientes em nuvem (Azure, AWS ou GCP); Habilidade de comunicação, colaboração e orientação técnica em ambientes multidisciplinares.ADDITIONAL INFORMATION Benefícios de trabalhar com a gente Pra te apoiar financeiramente: Vale refeição ou alimentação; Vale transporte; Bônus PPR (Programa de Participação nos Resultados); Abono assiduidade (14o salário); IAPP (Instituto Ambev de Previdência Privada).Pra cuidar do seu bem-estar e qualidade de vida: Plano de saúde; Convênio odontológico; Seguro de vida; Telemedicina DASA (todas as especialidades 24h/dia, 7 dias/semana) Licenças maternidade e paternidade estendidas (60 e 15 dias, respectivamente); Wellhub (antigo Gympass); Auxílio creche Pro seu desenvolvimento profissional: Auxílio educação; Self Learning (auxílio em cursos, certificações e idiomas); Self Friday (sexta-feira à tarde livre para estudos e autocuidado).E ainda tem maisMercado Tech (desconto mensal em produtos Ambev *apenas nas cidades de nossas unidades); Brahma Express (desconto de 20% na plataforma); Day off de aniversário; Modelo de trabalho Atualmente temos como modelos de trabalho os formatos híbrido e remoto, variando de acordo com o tipo e o escopo da vaga.No modelo híbrido, o trabalho pode ser realizado em uma de nossas unidades na frequência de 3 dias por semana.Já no modelo remoto, pode ser realizado em qualquer cidade do Brasil (é necessária a residência fixa em território nacional).Benefícios do modelo remoto de trabalho: Auxílio Home office inicial (para apoiar na montagem de seu espaço); Auxílio Home Office mensal.