Agibank

Analyste Cybersécurité Plénier (Sécurité Architecture) - Campinas/SP

PythonAWSDockerKubernetesGoTerraform
Traduction automatique. Consultez l’original.

À propos de nous

Nous sommes fièrement brésiliens et populaires, toujours en mode numérique et présents lorsque le client le souhaite. Nous innovons pour donner accès à des services financiers et offrons une expérience qui encourage les gens à surmonter le présent. Notre raison d'être est claire : lutter pour une expérience bancaire qui accueille et encourage tous les Brésiliens. Et nous le faisons avec disponibilité, accueil et agilité.

Notre culture, le style Agi

Vivre pour le client

Notre principal atout, ce sont les clients. L'entreprise n'existe que si elle parvient à résoudre leurs problèmes, en livrant des produits et des expériences meilleurs que les alternatives disponibles sur le marché.

Agir en tant qu'entrepreneur

Combien d'entreprises connaissez-vous qui exigent un esprit de propriétaire de la part de l'équipe ? Beaucoup, n'est-ce pas ? Mais combien d'entre elles permettent aux gens d'être réellement propriétaires ? Et il ne s'agit pas de donner cette opportunité à quelques-uns, mais de la rendre possible pour tous. Chez Agibank, c'est ainsi, alors ici vous agissez en tant que propriétaire parce que vous l'êtes déjà ou parce que vous rêvez d'être le prochain.

Grandir dans le parcours

Notre culture est forte. Donc, il n'est logique d'entreprendre ici que si vous vous y identifiez fortement. Si vous êtes une personne fanatique de résultats, qui a horreur de la zone de confort, qui est en quête perpétuelle de connaissances, qui préfère les choses dites directement et qui veut être entourée de personnes qui sont aussi comme ça, vous apprécierez beaucoup votre parcours ici.

Notre équipe Technologie

Bien plus que du code et des systèmes — c'est le moyen essentiel qui rend possible notre modèle unique, qui combine le meilleur du numérique avec la présence physique et humaine. Ici, la technologie n'est pas une fin en soi, mais le pont entre l'innovation et l'expérience réelle du client. Ils travaillent côte à côte avec les départements métier pour garantir des solutions robustes, évolutives et centrées sur les personnes, sans négliger un regard technique et scientifique approfondi dans des domaines tels que le développement logiciel, l'infrastructure, la cybersécurité et l'architecture. C'est à cette intersection entre le but, la technique et l'impact qu'ils construisent le présent et l'avenir.

Programme Tô de dono

Le Tô de Dono est plus qu'un programme d'incitation à long terme – c'est la reconnaissance de ceux qui vivent quotidiennement notre culture. Chaque année, le Programme compte de nouveaux participants, des collaborateurs qui deviennent propriétaires de l'entreprise et gagnent grâce à la valorisation de Agibank chaque fois que l'entreprise grandit. Ainsi, ceux qui font partie de cette histoire sont ceux qui plongent tête baissée dans les défis pour obtenir de grands résultats. C'est ainsi que nous construisons, véritablement, une culture de propriétaires. Ici, la formule est simple : vous grandissez. Agibank grandit avec vous.

Modèle de travail

Hybride • Campinas/SP

En savoir plus sur notre quotidien sur LinkedIn et Youtube.

Consultez nos évaluations sur Glassdoor.

Vos défis pour grandir dans le parcours

  1. Réaliser des tests d'intrusion sur des APIs et des applications mobiles et, si nécessaire, sur des applications web ;
  1. Concevoir et réviser des architectures sécurisées pour les environnements cloud (AWS/Azure), en appliquant le moindre privilège, Zero Trust et Threat Modeling ;
  1. Intégrer la sécurité tout au long du cycle de développement sécurisé (SSDLC), en promouvant la culture « shift left » auprès des équipes de développement ;
  1. Construire, maintenir et faire évoluer des pipelines de sécurité dans CI/CD (GitLab ou GitHub), y compris SAST, DAST, SCA, secrets scanning et IaC scanning ;
  1. Utiliser l'IA de manière intensive dans le flux de développement sécurisé pour automatiser les analyses, accélérer les corrections et renforcer continuellement nos barrières de sécurité ;
  1. Travailler avec les développeurs sur les revues de code, l'orientation des corrections et les pratiques de « secure by design » ;
  1. Définir et valider des normes de chiffrement et des implémentations TLS/mTLS entre les services et les intégrations ;
  1. Développer des scripts et des preuves de concept pour valider les vulnérabilités et les contrôles de sécurité.

Ce dont vous avez besoin pour devenir un Agilizado ?

Exigences

  1. Expérience pratique en pentest de APIs et d'applications mobiles ;
  1. Connaissance approfondie du cycle de développement sécurisé (SSDLC) ;
  1. Expérience solide avec CI/CD et les pipelines de sécurité sur GitLab ou GitHub ;
  1. Expérience solide en architecture pour les environnements cloud (AWS et/ou Azure) ;
  1. Utilisation avérée d'outils d'IA dans les flux de développement et de sécurité ;
  1. Maîtrise des concepts tels que le moindre privilège, Zero Trust et Threat Modeling (ex : STRIDE, PASTA) ;
  1. Connaissance en cryptographie et dans les protocoles TLS et mTLS ;
  1. Familiarité avec OWASP Top 10, OWASP API Security Top 10 et OWASP MASVS/MASTG ;
  1. Anglais technique pour la lecture de documentations et de rapports ;
  1. Diplôme en Sécurité de l'Information, Informatique ou domaines connexes (ou expérience équivalente).

Atouts

  1. Expérience dans un environnement bancaire ;
  1. Expérience en pentest d'applications web ;
  1. Compétences en scripting (Python, Bash ou Go) pour l'automatisation et les PoC ;
  1. Expérience avec l'Infrastructure as Code (Terraform, CloudFormation) et la sécurité des conteneurs (Docker, Kubernetes) ;
  1. Certifications telles que OSCP, OSWE, CPTS, CWES, eWPTX, AWS Security Specialty, AZ-500 ou similaires.

Avantages et facilités

  • Santé et bien-être : assurance maladie, assurance dentaire, téléconsultation psychologique et médicale gratuite, Totalpass, Tickets restaurant et d'alimentation, et assurance vie/aide funéraire ;
  • Maternité et paternité : aide à la garde d'enfants, congé maternité de 6 mois, congé paternité de 20 jours, VA/VR pendant la période de congé ;
  • Prévoyance privée ;
  • Programme de Participation aux Résultats (PPR) selon les règles établies annuellement ;
  • Ticket de transport ;
  • Navette aller-retour pour Campinas et sa région (avec un rayon allant jusqu'à 50 km). Ces places sont réservables sous réserve de disponibilité des sièges et de l'itinéraire. Pour ceux qui viennent en voiture, nous avons un parking gratuit ;
  • Jour de congé cadeau le mois de votre anniversaire ;
  • Cashback sur la carte de crédit : 1% de cashback sur le montant total de la facture de la carte, reversé en crédit sur la facture suivante ;
  • Investissement CDB avec rendement différencié : jusqu'à 105% du CDI ;
  • Exonération de frais de communication numérique ;
  • Crédit Travailleur : taux et délai différenciés. Disponible à la souscription après 6 mois dans l'entreprise ;
  • Anticipation du retrait d'anniversaire du FGTS ;
  • Dr. Pet : possibilité de souscrire à une assurance santé pour animaux de compagnie avec jusqu'à 20% de réduction.

Entreprise contractante : Hypeflame

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter