Cybersecurity Engineer [Pleno]

NOSSO JEITO DE SER E FAZERO time da Appmax é feito por pessoas mão na massa, que tem os valores de garra e colaboração em 1º lugar.

Nos esforçamos todos os dias para que empreendedores digitais consigam vender mais, de uma maneira mais eficiente e mais fácil.

Nos inspiramos nos nossos clientes, e estamos aqui para servi-los e fornecer ferramentas que irão potencializar e maximizar seus resultados.

Se você também quer participar dessa jornada conosco, se inscreva e venha fazer parte!O DesafioNa Appmax, segurança não é um departamento, é um valor.

Nossa maturidade tecnológica nos trouxe a um novo patamar: a criação de uma vertical exclusiva de Cybersecurity.

Até aqui, nossa segurança foi construída com excelência dentro do time de SRE; seu desafio será auxiliar tecnicamente a evolução dessa estrutura, reportando-se à gestão técnica e mantendo a proximidade com a infraestrutura que nos trouxe até aqui.

Você vai atuar lado a lado com os times de SRE e Engenharia, colocando a mão na massa na implementação e evolução dos controles de segurança que sustentam nossa operação, em total sinergia com conformidade (Bacen, PCI) e resiliência operacional.

O que você fará (Responsabilidades):DevSecOps: Implementar e manter controles de segurança integrados ao ciclo de desenvolvimento e nas esteiras de CI/CD.

Engenharia de Segurança: Apoiar na revisão de código com foco em segurança (Go, PHP ou Python) e na configuração de ambientes AWS seguros.

Gestão de Vulnerabilidades: Executar e acompanhar ciclos de pentest e varreduras, apoiando a remediação junto aos times de engenharia.

Monitoramento & Resposta: Atuar na detecção e resposta a incidentes de segurança, contribuindo para análise de causa-raiz e lições aprendidas.

Compliance: Apoiar a manutenção da conformidade com PCI-DSS, Bacen (Res. 4893/4945) e LGPD nas arquiteturas Cloud Native.

Cultura de Segurança: Contribuir para disseminar boas práticas de segurança entre desenvolvedores e SREs.

O que buscamos (Requisitos):Experiência prática com segurança em ambientes cloud AWS (IAM, Security Groups, CloudTrail, Config) Conhecimento em AppSec: OWASP Top 10, protocolos de segurança (OAuth2, JWT, TLS) Vivência com ferramentas defensivas: WAF, SIEM, centralização de logs e observabilidade Familiaridade com práticas de DevSecOps e integração de segurança em pipelines CI/CD Capacidade de análise e resposta a incidentes de segurança Boa comunicação e perfil colaborativo para trabalhar com múltiplos times Aqui na appmax, os nossos Maxters encontram:Todos os equipamentos e recursos necessários para realizar o trabalho em modelo presencial, híbrido ou remotoAjuda de custo para despesas para quem atua no formato híbrido ou remotoFlexfood, assim você não precisa escolher entre VR ou VAPlano de Saúde e Odontológico️‍♀️ WellhubAvusStarbemConvênio farmáciaVale transporte❤️‍ Seguro de vidaPlano Pet GuapecoUpmaxter para auxiliar nos seus estudosUm ambiente que favorece e incentiva o desenvolvimento e o alto desempenho com checkpoints mensais de performance, práticas de 1:1, rotinas de feedbacks contínuos, acompanhamento do PDI e muito mais...