Pleno Cyber Security Analyst (Architecture Security) - Campinas/SP

Agibank; Campinas; Híbrido; BRL 108 000 - 156 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de saúde

Plano odontológico

Vale-refeição

Vale-alimentação

Seguro de vida

PPR

Fretado Campinas

Resumo da oferta

A Agibank procura profissional de Segurança da Informação para atuar em ambiente híbrido em Campinas. Você realizará testes de intrusão, revisará arquiteturas seguras e integrará segurança em todo o ciclo de desenvolvimento, trabalhando lado a lado com as equipes de desenvolvimento e operações.

Você terá foco em APIs, aplicações móveis e cloud, com uso de IA para acelerar análises, além de manter padrões de criptografia e compliance com OWASP e TLS/mTLS. Fluência técnica em inglês é desejável.

Qualificações

• Experiência prática em pentest de APIs e apps móveis.
• Conhecimento SSDLC e práticas de segurança no desenvolvimento.
• Experiência com CI/CD e pipelines de segurança.
• Conhecimento em ambientes Cloud (AWS/Azure).
• Uso de IA nos fluxos de desenvolvimento e segurança.
• Conhecimento em criptografia TLS/mTLS.
• Inglês técnico para leitura de documentação.
• Formação em Segurança da Informação ou Ciência da Computação.

Responsabilidades

• Realizar testes de intrusão em APIs e aplicações móveis.
• Projetar e revisar arquiteturas seguras para ambientes cloud.
• Incorporar segurança em todo o ciclo de desenvolvimento seguro.
• Construir, manter e evoluir pipelines de segurança em CI/CD.
• Utilizar IA para automatizar análises e acelerar correções.

Conhecimentos

Pentest de APIs

Pentest móvel

SSDLC

CI/CD Segura

Arquitetura Cloud

IA em DevSec

TLS/mTLS

OWASP Top 10

Inglês técnico

Formação académica

Formação em Segurança da Informação

Ciência da Computação

Ferramentas

GitLab

GitHub

Terraform

Docker

Kubernetes

Descrição da oferta de emprego

Campinas, São Paulo, Brasil

Somos orgulhosamente brasileiros e populares, digitais sempre e presenciais quando o cliente quiser. Inovamos para dar acesso a serviços financeiros e oferecemos uma experiência que encoraja as pessoas a vencerem o hoje. Nossa razão de existir é clara: lutar por uma experiência bancária que acolhe e encoraja todos os brasileiros.E fazemos isso com disponibilidade, acolhimento e agilidade.

Nossa cultura, O Jeito Agi

Viver pelo cliente
Nosso principal ativo são os clientes.A empresa só existe se conseguir resolver suas dores, entregando produtos e experiências melhores que alternativas disponíveis no mercado.

Agir como empreendedor
Quantas empresas você conhece que cobram espírito de dono do time? Muitas, né? Mas quantas delas possibilitam que as pessoas sejam de fato donas? E não se trata de dar essa oportunidade para poucos, mas de tornar isso possível para todos. No Agibank é assim, então aqui você age como dono porque já é dono ou porque sonha em ser o próximo.

Crescer na jornada
Nossa cultura é forte. Então, só faz sentido empreender aqui caso você se identifique muito com ela. Se você é uma pessoa fanática por resultado, tem pavor de zona de conforto, vive em eterna busca por conhecimento, prefere as coisas ditas direto ao ponto e quer estar rodeada de pessoas que também são assim, você vai curtir muito sua jornada aqui.

Modelo de trabalho
Híbrido Campinas/SP
Nosso time de Tecnologia

Muito mais do que código e sistemas — é o meio essencial que torna possível o nosso modelo único, que combina o melhor do digital com a presença física e humana. Aqui, tecnologia não é um fim em si mesma, mas a ponte entre inovação e a experiência real do cliente. Atuam lado a lado com as áreas de negócio para garantir soluções robustas, escaláveis e centradas nas pessoas, sem abrir mão de um olhar técnico e científico aprofundado em frentes como desenvolvimento de software, infraestrutura, cibersegurança e arquitetura. É nessa interseção entre propósito, técnica e impacto que constroem o presente e futuro.

• Realizar testes de intrusão em APIs e aplicações mobile e, quando necessário, em aplicações web;
• Projetar e revisar arquiteturas seguras para ambientes cloud (AWS/Azure), aplicando privilégio mínimo, Zero Trust e Threat Modeling;
• Incorporar segurança em todo o ciclo de desenvolvimento seguro (SSDLC), promovendo a cultura shift left junto aos times de desenvolvimento;
• Construir, manter e evoluir pipelines de segurança em CI/CD (GitLab ou GitHub), incluindo SAST, DAST, SCA, secrets scanning e IaC scanning;
• Utilizar IA de forma intensiva no fluxo de desenvolvimento seguro para automatizar análises, acelerar correções e fortalecer continuamente nossas barreiras de segurança;
• Atuar junto aos desenvolvedores em revisões de código, orientação de correções e práticas de secure by design;
• Definir e validar padrões de criptografia e implementações de TLS/mTLS entre serviços e integrações;
• Desenvolver scripts e provas de conceito para validar vulnerabilidades e controles de segurança.

O que você precisa para se tornar um Agilizado?

Requisitos

• Experiência prática em pentest de APIs e aplicações mobile;
• Conhecimento aprofundado do ciclo de desenvolvimento seguro (SSDLC);
• Experiência sólida com CI/CD e pipelines de segurança no GitLab ou GitHub;
• Experiência sólida em arquitetura para ambientes cloud (AWS e/ou Azure);
• Uso comprovado de ferramentas de IA nos fluxos de desenvolvimento e segurança;
• Conhecimento em criptografia e nos protocolos TLS e mTLS;
• Familiaridade com OWASP Top 10, OWASP API Security Top 10 e OWASP MASVS/MASTG;
• Inglês técnico para leitura de documentações e relatórios;
• Formação em Segurança da Informação, Ciência da Computação ou áreas correlatas (ou experiência equivalente).

Diferenciais

• Experiência em ambiente bancário;
• Experiência em pentest de aplicações web;
• Habilidade com scripts (Python, Bash ou Go) para automação e PoCs;
• Experiência com Infraestrutura como Código (Terraform, CloudFormation) e segurança de containers (Docker, Kubernetes);
• Certificações como OSCP, OSWE, CPTS, CWES, eWPTX, AWS Security Specialty, AZ-500 ou similares.

Benefícios e facilidades

• Saúde e bem-estar: plano de saúde, plano odontológico, teleatendimento psicológico e médico gratuito, Totalpass, Vale-refeição e alimentação e Seguro de vida/auxílio-funeral;
• Maternidade e paternidade: auxílio-creche, licença-maternidade de 6 meses, licença-paternidade de 20 dias, VA/VR no período da licença;
• Previdência privada;
• Programa de Participação nos Resultados (PPR) seguindo as regras estabelecidas anualmente;
• Fretado de ida e volta para Campinas e região (com raio de até 50 km de distância). São lugares reserváveis mediante a disponibilidade de assentos e rota. Para quem vai de carro, temos estacionamento gratuito;
• Folga de presente no mês do seu aniversário;
• Dinheiro de volta no Cartão de Crédito : 1% de cashback sobre o valor total da fatura do cartão revertido em crédito na fatura seguinte;
• Investimento CDB com rendimento diferenciado: até 105% do CDI;
• Isenção de Tarifas de Comunicação Digital;
• Credito do Trabalhador : t axa e prazo diferenciados. Disponível para contratação a partir de 6 meses de casa;
• Antecipação Saque-Aniversário do FGTS;
• Dr. Pet: possibilidade fazer plano de saúde para pets com até 20% de desconto.

O Tô de Dono é mais do que um programa de incentivo a longo prazo – ele é o reconhecimento de quem vive diariamente a nossa cultura. A cada ano, o Programa tem novos participantes, colaboradores que se tornam donos do negócio e ganham com a valorização do Agibank sempre que a empresa cresce. Então, quem faz parte dessa história é quem mergulha de cabeça nos desafios para entregar grandes resultados. É assim que construímos, verdadeiramente, uma cultura de donos. Aqui, a fórmula é simples: você cresce. O Agibank cresce com você.