Pleno Cyber Security Analyst (Architecture Security) - Campinas/SP

Sobre nós Somos orgulhosamente brasileiros e populares, digitais sempre e presenciais quando o cliente quiser. Inovamos para dar acesso a serviços financeiros e oferecemos uma experiência que encoraja as pessoas a vencerem o hoje. Nossa razão de existir é clara: lutar por uma experiência bancária que acolhe e encoraja todos os brasileiros. E fazemos isso com disponibilidade, acolhimento e agilidade. Nossa cultura, O Jeito Agi Viver pelo cliente Nosso principal ativo são os clientes. A empresa só existe se conseguir resolver suas dores, entregando produtos e experiências melhores que alternativas disponíveis no mercado. Agir como empreendedor Quantas empresas você conhece que cobram espírito de dono do time? Muitas, né? Mas quantas delas possibilitam que as pessoas sejam de fato donas? E não se trata de dar essa oportunidade para poucos, mas de tornar isso possível para todos. No Agibank é assim, então aqui você age como dono porque já é dono ou porque sonha em ser o próximo. Crescer na jornada Nossa cultura é forte. Então, só faz sentido empreender aqui caso você se identifique muito com ela. Se você é uma pessoa fanática por resultado, tem pavor de zona de conforto, vive em eterna busca por conhecimento, prefere as coisas ditas direto ao ponto e quer estar rodeada de pessoas que também são assim, você vai curtir muito sua jornada aqui. Modelo de trabalho Híbrido • Campinas/SP Nosso time de Tecnologia Muito mais do que código e sistemas — é o meio essencial que torna possível o nosso modelo único, que combina o melhor do digital com a presença física e humana. Aqui, tecnologia não é um fim em si mesma, mas a ponte entre inovação e a experiência real do cliente. Atuam lado a lado com as áreas de negócio para garantir soluções robustas, escaláveis e centradas nas pessoas, sem abrir mão de um olhar técnico e científico aprofundado em frentes como desenvolvimento de software, infraestrutura, cibersegurança e arquitetura. É nessa interseção entre propósito, técnica e impacto que constroem o presente e futuro. Seus desafios para crescer na jornada Realizar testes de intrusão em APIs e aplicações mobile e, quando necessário, em aplicações web; Projetar e revisar arquiteturas seguras para ambientes cloud (AWS/Azure), aplicando privilégio mínimo, Zero Trust e Threat Modeling; Incorporar segurança em todo o ciclo de desenvolvimento seguro (SSDLC), promovendo a cultura shift left junto aos times de desenvolvimento; Construir, manter e evoluir pipelines de segurança em CI/CD (GitLab ou GitHub), incluindo SAST, DAST, SCA, secrets scanning e IaC scanning; Utilizar IA de forma intensiva no fluxo de desenvolvimento seguro para automatizar análises, acelerar correções e fortalecer continuamente nossas barreiras de segurança; Atuar junto aos desenvolvedores em revisões de código, orientação de correções e práticas de secure by design; Definir e validar padrões de criptografia e implementações de TLS/mTLS entre serviços e integrações; Desenvolver scripts e provas de conceito para validar vulnerabilidades e controles de segurança. O que você precisa para se tornar um Agilizado? Requisitos Experiência prática em pentest de APIs e aplicações mobile; Conhecimento aprofundado do ciclo de desenvolvimento seguro (SSDLC); Experiência sólida com CI/CD e pipelines de segurança no GitLab ou GitHub; Experiência sólida em arquitetura para ambientes cloud (AWS e/ou Azure); Uso comprovado de ferramentas de IA nos fluxos de desenvolvimento e segurança; Domínio de conceitos como privilégio mínimo, Zero Trust e Threat Modeling (ex.: STRIDE, PASTA); Conhecimento em criptografia e nos protocolos TLS e mTLS; Familiaridade com OWASP Top 10, OWASP API Security Top 10 e OWASP MASVS/MASTG; Inglês técnico para leitura de documentações e relatórios; Formação em Segurança da Informação, Ciência da Computação ou áreas correlatas (ou experiência equivalente). Diferenciais