Casas Bahia Tecnologia

Backend Engineer

• Develop and evolve microservices for the e-commerce platform (checkout, offers, payments, shipping) with a focus on high throughput and predictable latency.
• Maintain and modernize legacy systems (.NET Framework / WCF) with a progressive migration approach.
• Work on bug fixes, improvements and new projects from a prioritized backlog, ensuring zero impact on the purchase flow.
• Follow the full lifecycle: analysis → implementation → testing → deploy → observability in production.
• Participate in code reviews with an enterprise-quality mindset (SonarQube, Clean Code, SOLID).
• Ensure resilience and scalability in high-demand scenarios (Black Friday, promotional campaigns).

Senior Software Engineer – .NET

Security Engineer

• Planejar e conduzir testes de intrusão complexos (red team, adversary simulation, ataques encadeados), incluindo ambientes híbridos (on-premise, cloud e mobile), com foco em cenários realistas e de alto impacto;
• Estruturar e evoluir metodologias, frameworks e playbooks de ataque, alinhando as iniciativas ofensivas aos riscos de negócio e às prioridades estratégicas da organização;
• Liderar exercícios de Red Team, Purple Team e simulações baseadas em TTPs reais (MITRE ATT&CK), avaliando a efetividade dos controles de defesa e resposta;
• Desenvolver técnicas, exploits, ferramentas e automações avançadas, além de pesquisar vulnerabilidades (0-day, n-day, lógica de negócio) e novas formas de exploração;
• Apoiar investigações de segurança com visão ofensiva, ajudando a reproduzir ataques, validar hipóteses e identificar vetores de comprometimento;
• Atuar como mentor para níveis júnior, pleno e sênior, elevando o nível técnico do time e disseminando conhecimento;
• Atuar próximo à liderança de segurança, arquitetura e negócio, traduzindo riscos técnicos em impacto para a organização e apoiando decisões estratégicas;
• Avaliar a eficácia de controles (EDR, WAF, IAM, SIEM, etc.) através de técnicas ofensivas avançadas;
• Produzir relatórios de alto nível com visão de risco, impacto financeiro e recomendações estratégicas, além de documentação técnica detalhada;
• Propor melhorias estruturais na postura de segurança, ferramentas, processos e capacidades ofensivas.

Especialista em Cyber Segurança – Ofensivo

• Lead technical initiatives to modernize the Payments Proxy platform.
• Work on the evolution of Java/Spring Boot applications in mission-critical, high-transaction-volume environments.
• Plan and execute migration of applications hosted on VMs to Kubernetes environments (AKS).
• Define and implement containerization strategies using Docker.
• Improve CI/CD pipelines using GitHub Actions and DevOps best practices.
• Support the architectural transformation of monolithic systems into more scalable and resilient architectures.
• Ensure observability, performance, security, and high-availability best practices.
• Collaborate with infrastructure, architecture, and cloud platform teams.
• Support troubleshooting and resolution of complex production incidents.
• Participate in defining technical standards, development best practices, and engineering governance.
• Contribute to continuous improvement of the technology stack and reduction of technical debt.

Software Engineering Specialist, Java

• Coordenar as operações do Security Operations Center, garantindo monitoramento contínuo, resposta rápida e alinhamento com as políticas de segurança da empresa;
• Avaliar e otimizar processos de resposta a incidentes, implementando automações, playbooks e métricas para aumentar a eficiência e reduzir o tempo de resposta;
• Conduzir análises detalhadas de incidentes, identificando causas raiz, impactos e propondo medidas corretivas e preventivas;
• Administrar soluções SIEM, SOAR e outras ferramentas de monitoramento, garantindo integração e eficácia na detecção de ameaças;
• Trabalhar com equipes de defesa cibernética, GRC, IAM e infraestrutura para coordenar ações durante incidentes e melhorar a postura geral de segurança;
• Elaborar relatórios técnicos e executivos sobre incidentes, tendências e melhorias implementadas;
• Treinar analistas do SOC e demais envolvidos em melhores práticas de resposta a incidentes e uso de ferramentas;
• Manter-se atualizado sobre novas técnicas de ataque, frameworks de resposta (ex.: NIST, MITRE ATT&CK) e tendências do mercado.

Especialista em Cyber Segurança – Resposta a Incidentes

• Desenvolver, evoluir e manter aplicações backend utilizando Java e Spring (Boot, Data, Security, etc.).
• Atuar no desenho e implementação de soluções escaláveis, performáticas e seguras.
• Participar ativamente de discussões técnicas e decisões de arquitetura.
• Garantir boas práticas de engenharia: testes automatizados, code review, clean code e observabilidade.
• Trabalhar de forma colaborativa com times de produto, frontend e QA.
• Ter responsabilidade de ponta a ponta pelas entregas, desde a concepção até a produção.
• Contribuir para a melhoria contínua dos processos e da stack tecnológica.

Pessoa Engenheira de Software Sênior – Backend Java

DevOps Engineer

• Manage and evolve Cloud infrastructure practices, principles, services, standards, community, and policies;
• Actively participate in project deployments involving Cloud environments;
• Automate tasks that are currently performed manually (Infrastructure as Code - IaC);
• Define and support cluster architecture for microservices, correct instance sizing, and scalability and upgrade processes;
• Evaluate and improve observability metrics focused on software products;
• Facilitate resource configuration.

Mid-level SRE Engineer

• Manage and evolve Cloud infrastructure practices, principles, services, standards, community, and policies.
• Actively participate in project deployments involving Cloud environments.
• Automate tasks that are currently performed manually (Infrastructure as Code - IaC).
• Define and support cluster architectures for microservices, ensure correct instance sizing, and manage scaling and upgrade processes.
• Facilitate resource configuration.