Analista de Segurança da Informação Sênior (AppSec)

Se você deseja se tornar uma pessoa transformadora cultural para as equipes de desenvolvimento e também um elo de ligação entre as áreas de desenvolvimento e de segurança, para que um processo de desenvolvimento seguro aconteça de dentro para fora nas equipes, de modo que afete toda a empresa, você está no lugar certo!

Sua missão junto ao nosso time é manter as aplicações com um padrão de segurança aceitável, fazendo revisões de código, correções, avaliações de arquitetura, etc.

O desafio não é pequeno, você topa? 

Essa oportunidade está disponível tanto de forma remota quanto híbrida (em nossa unidade de São Paulo).

• Revisar e orientar sobre design seguro de software e arquitetura de aplicações;
• Colaboração com time de desenvolvimento e outros stakeholders técnicos;
• Documentação para criar e manter padrões de codificação segura, guias de segurança e relatórios de análise de risco;
• Condução de análises de risco e avaliações de impacto de segurança em aplicações.

• Conhecimento avançado de princípios de segurança de aplicações e ameaças, incluindo injeções, XSS, CSRF, autenticação e autorização, segurança de API, etc;
• Conhecimento em ferramentas de análise de segurança de código (SAST, DAST, SCA);
• Conhecimento em criptografia aplicada e práticas seguras de gestão de chaves;
• Experiência com tecnologias de containerização e orquestração, como Docker e Kubernetes;
• Familiaridade com arquiteturas de microsserviços e segurança em ambientes de desenvolvimento ágil;
• Conhecimento de frameworks de desenvolvimento seguro como OWASP SAMM, BSIMM, etc;
• Conhecimento avançado das práticas de Secure SDLC (Software Development Life Cycle).

• Jornada de trabalho de 40 horas semanais;
• Vale refeição ou alimentação;
• Vale transporte;
• PPR;
• Plano de saúde e Telemedicina;
• Convênio odontológico;
• Auxílio educação;
• Self Learning (auxílio em cursos, certificações e idiomas);
• Seguro de vida;
• Empresa cidadã (licença maternidade e paternidade) e presente do bebê;
• Mercadotech (aplicativo de desconto nos produtos AMBEV);
• Day off de aniversário;
• Banco de horas;
• Brahma Express;
• Gympass;
• Abono anual equivalente a um salário;
• Self-friday (sexta-feira à tarde livre para estudos e autocuidado).

Isso mesmo, o Hub de Tecnologia da Ambev! 

Somos responsáveis por impulsionar a transformação digital da Ambev. O match perfeito entre o portfólio da maior cervejaria do mundo e soluções de Data & Analytics, Cibersegurança, Infraestrutura, Suporte, Field, Engenharia e Arquitetura de Software. Contamos com cerca de 50 Squads, que atuam em mais de 100 produtos, e cada linha de código criada aqui conecta nossa paixão por tecnologia aos mais diversos brindes e suas razões. 

Do campo ao copo, entregamos soluções simples e escaláveis usando tecnologia de ponta para transformar o dia a dia de milhares de pessoas. E isso só é possível graças a um time incrível que faz acontecer, com inovação, senso de dono e muito orgulho de ser tech. 

PROTAGONIZAMOS SOLUÇÕES GLOBAIS 

Muitas das nossas soluções são escaladas para a Ambev Global Tech, hub de tecnologia da Anheuser-Busch InBev (AB InBev), multinacional de bebidas e cervejas, e para outras unidades de negócio da companhia. Com escritórios espalhados por países como Estados Unidos, México, Índia, Argentina e Brasil, estamos conectados a uma rede global de inovação e tecnologia para transformar a Ambev em uma plataforma que conecta pessoas e o ecossistema.  

NOSSO JEITO TECH DE SER 

Por aqui, sonhamos grande e sabemos a importância de ter equipes cada vez mais diversas. É através da pluralidade de ideias, experiências e opiniões que conseguimos pensar fora da caixa e criar soluções inovadoras. Por isso, contamos com nosso Comitê de Autenticidade Tech para olhar com muito carinho e responsabilidade todas as questões relacionadas à inclusão.  

QUER TRABALHAR COM A GENTE? 

Para atuar na Ambev Tech com projetos nacionais, temos unidades em Blumenau (SC), Maringá (PR), São Paulo (SP) e Jaguariúna (SP), e contamos também com um time remoto em vários cantos do Brasil e América Latina. Atuamos com os modelos de trabalho remoto, híbrido e presencial, que irão depender da especificação da vaga e de sua localidade, combinado?  

Para projetos internacionais, na Ambev Global Tech, a contratação acontece no modelo presencial, em Campinas (SP).

Quer criar soluções que vão do campo ao copo, do código à mesa do bar? Vem com a gente e confira todas as nossas oportunidades!  

We’re here for tech and beer.