**Sobre nós** Somos orgulhosamente brasileiros e populares, digitais sempre e presenciais quando o cliente quiser. Inovamos para dar acesso a serviços financeiros e oferecemos uma experiência que encoraja as pessoas a vencerem o hoje. Nossa razão de existir é clara: **lutar por uma experiência bancária que acolhe e encoraja todos os brasileiros.** E fazemos isso com disponibilidade, acolhimento e agilidade. **Nossa cultura, O Jeito Agi** **Viver pelo cliente** Nosso principal ativo são os clientes. A empresa só existe se conseguir resolver suas dores, entregando produtos e experiências melhores que alternativas disponíveis no mercado. **Agir como empreendedor** Quantas empresas você conhece que cobram espírito de dono do time? Muitas, né? Mas quantas delas possibilitam que as pessoas sejam de fato donas? E não se trata de dar essa oportunidade para poucos, mas de tornar isso possível para todos. No Agibank é assim, então aqui você age como dono porque já é dono ou porque sonha em ser o próximo. **Crescer na jornada** Nossa cultura é forte. Então, só faz sentido empreender aqui caso você se identifique muito com ela. Se você é uma pessoa fanática por resultado, tem pavor de zona de conforto, vive em eterna busca por conhecimento, prefere as coisas ditas direto ao ponto e quer estar rodeada de pessoas que também são assim, você vai curtir muito sua jornada aqui. **Modelo de trabalho** Híbrido • Campinas/SP **Nosso time de Tecnologia** Muito mais do que código e sistemas — é o meio essencial que torna possível o nosso modelo único, que combina o melhor do digital com a presença física e humana. Aqui, tecnologia não é um fim em si mesma, mas a ponte entre inovação e a experiência real do cliente. Atuam lado a lado com as áreas de negócio para garantir soluções robustas, escaláveis e centradas nas pessoas, sem abrir mão de um olhar técnico e científico aprofundado em frentes como desenvolvimento de software, infraestrutura, cibersegurança e arquitetura. É nessa interseção entre propósito, técnica e impacto que constroem o presente e futuro. #### **Seus desafios para crescer na jornada** * Realizar testes de intrusão em APIs e aplicações mobile e, quando necessário, em aplicações web; * Projetar e revisar arquiteturas seguras para ambientes cloud (AWS/Azure), aplicando privilégio mínimo, Zero Trust e Threat Modeling; * Incorporar segurança em todo o ciclo de desenvolvimento seguro (SSDLC), promovendo a cultura shift left junto aos times de desenvolvimento; * Construir, manter e evoluir pipelines de segurança em CI/CD (GitLab ou GitHub), incluindo SAST, DAST, SCA, secrets scanning e IaC scanning; * Utilizar IA de forma intensiva no fluxo de desenvolvimento seguro para automatizar análises, acelerar correções e fortalecer continuamente nossas barreiras de segurança; * Atuar junto aos desenvolvedores em revisões de código, orientação de correções e práticas de secure by design; * Definir e validar padrões de criptografia e implementações de TLS/mTLS entre serviços e integrações; * Desenvolver scripts e provas de conceito para validar vulnerabilidades e controles de segurança. **O que você precisa para se tornar um Agilizado?** --------------------------------------------------- **Requisitos** * Experiência prática em pentest de APIs e aplicações mobile; * Conhecimento aprofundado do ciclo de desenvolvimento seguro (SSDLC); * Experiência sólida com CI/CD e pipelines de segurança no GitLab ou GitHub; * Experiência sólida em arquitetura para ambientes cloud (AWS e/ou Azure); * Uso comprovado de ferramentas de IA nos fluxos de desenvolvimento e segurança; * Domínio de conceitos como privilégio mínimo, Zero Trust e Threat Modeling (ex.: STRIDE, PASTA); * Conhecimento em criptografia e nos protocolos TLS e mTLS; * Familiaridade com OWASP Top 10, OWASP API Security Top 10 e OWASP MASVS/MASTG; * Inglês técnico para leitura de documentações e relatórios; * Formação em Segurança da Informação, Ciência da Computação ou áreas correlatas (ou experiência equivalente). **Diferenciais** * Experiência em ambiente bancário; * Experiência em pentest de aplicações web; * Habilidade com scripts (Python, Bash ou Go) para automação e PoCs; * Experiência com Infraestrutura como Código (Terraform, CloudFormation) e segurança de containers (Docker, Kubernetes); * Certificações como OSCP, OSWE, CPTS, CWES, eWPTX, AWS Security Specialty, AZ\-500 ou similares. #### **Benefícios e facilidades** * Saúde e bem\-estar: plano de saúde, plano odontológico, teleatendimento psicológico e médico gratuito, Totalpass, Vale\-refeição e alimentação e Seguro de vida/auxílio\-funeral; * Maternidade e paternidade: auxílio\-creche, licença\-maternidade de 6 meses, licença\-paternidade de 20 dias, VA/VR no período da licença; * Previdência privada; * Programa de Participação nos Resultados (PPR) seguindo as regras estabelecidas anualmente; * Vale\-transporte; * Fretado de ida e volta para Campinas e região (com raio de até 50 km de distância). São lugares reserv