Cybersecurity Lead

**NOSSO JEITO DE SER E FAZER** O time da **Appmax** é feito por pessoas mão na massa, que tem os valores de garra e colaboração em 1º lugar. Nos esforçamos todos os dias para que empreendedores digitais consigam vender mais, de uma maneira mais eficiente e mais fácil. Nos inspiramos nos nossos clientes, e estamos aqui para servi\-los e fornecer ferramentas que irão potencializar e maximizar seus resultados. Se você também quer participar dessa jornada conosco, se inscreva e venha fazer parte! **O Desafio** Na Appmax, segurança não é um departamento, é um valor. Nossa maturidade tecnológica nos trouxe a um novo patamar: a criação de uma vertical exclusiva de Cybersecurity. Até aqui, nossa segurança foi construída com excelência dentro do time de SRE; seu desafio será **liderar a evolução dessa estrutura**, reportando\-se à gestão técnica e mantendo a proximidade com a infraestrutura que nos trouxe até aqui. Você será o arquiteto da nossa próxima fase estratégica, garantindo que a inovação do setor financeiro seja impulsionada por uma segurança de estado da arte, em total sinergia com conformidade (Bacen, PCI) e resiliência operacional. **O que você fará (Responsabilidades):** * **Liderança Técnica \& Estratégia:** Consolidar a visão de segurança da Appmax, definindo o roadmap de curto, médio e longo prazo, ferramentas de ponta e padrões de governança. * **DevSecOps de Alta Performance:** Refinar a integração de controles de segurança no ciclo de vida de desenvolvimento e nas esteiras de CI/CD. * **Engenharia de Segurança:** Atuar na arquitetura de automações avançadas, revisões de código críticas e administração de ambientes AWS de alta complexidade. * **Gestão de Vulnerabilidades \& OffSec:** Coordenar ciclos de Red Teaming/Pentest e gerir a remediação estratégica junto aos times de engenharia. * **Governança \& Compliance:** Manter nossas arquiteturas *Cloud Native* como referência em conformidade com as normas do Bacen (Res. 4893/4945\), PCI\-DSS e LGPD. * **Resposta a Incidentes \& Forense:** Liderar o comitê de resposta, garantindo análises profundas e a disseminação de aprendizados técnicos. * **Advocacy \& Mentoria:** Fortalecer a cultura de *Security First*, sendo referência técnica para desenvolvedores e SREs. **O que buscamos (Requisitos):** * **Experiência em Ambientes Regulados:** Vivência sólida no setor financeiro (Fintechs/Bancos) lidando com Bacen e RSFN. * **Proficiência em Cloud (AWS):** Domínio de ambientes multi\-account, IAM, EKS (Kubernetes) e Infra as Code (Terraform). * **Skill Técnico em AppSec:** Conhecimento profundo em OWASP Top 10, revisão de código (Go, PHP ou Python) e protocolos de segurança (OAuth2, JWT, TLS). * **Visão Defensiva:** Experiência com WAF, EDR/MDR e centralização de logs (SIEM/Observabilidade). * **Liderança Híbrida e comunicação assertiva:** Capacidade de transitar entre conversas estratégicas com stakeholders e a linha de comando no terminal. **Aqui na appmax, os nossos Maxters encontram:** Todos os equipamentos e recursos necessários para realizar o trabalho em modelo presencial, híbrido ou remoto Ajuda de custo para despesas para quem atua no formato híbrido ou remoto Flexfood, assim você não precisa escolher entre VR ou VA Plano de Saúde e Odontológico ️‍ ️ Wellhub Avus Starbem Convênio farmácia Vale transporte ❤️‍ Seguro de vida Plano Pet Guapeco Upmaxter para auxiliar nos seus estudos Um ambiente que favorece e incentiva o desenvolvimento e o alto desempenho com checkpoints mensais de performance, práticas de 1:1, rotinas de feedbacks contínuos, acompanhamento do PDI e muito mais...