Vaga de Analista de Segurança

O que é essencial para se destacar superior em sistemas de informação, análise de sistemas, ciências da computaçãopós graduação em engenharia de software desejável experiência com maiscom redes sociaisexperiênciano cargoexperiência em implantação e colaboração com a lei de privacidade de dados (lgpd)diferencial: gestão de vulnerabilidades (vm), pentest (web, infra, ad, api, cloud), appsec / secure coding, hardening (windows, linux, cloud), resposta a incidentes / blue team, devsecops (ci/cd sast, sca, dast), cloud security (aws, azure, gcp)gestão de riscos / governança, análise de logs / threat huntingconhecimento em pentest/appsec:burp suitebeagle securityinsightappsecveracode / armorcode / cycode / gitlab appsec / falcon aspmconhecimento em arquitetura de soluções, data center on-Primese e cloud, tecnologias atuais de desenvolvimentoexperiência em ferramentas: edr/xdr/mdrcrowdstrike falcon xdrtrend micro vision one xdrsentinelone singularity xdrmicrosoft defender xdrsymantec xdrcrowdstrike falcon complete mdrarctic wolf mdrred canary mdrrapid7 mdrcynet mdrsecureworks taegis mdrse identificar com os valores:t ransparênciao rganizaçãor espeitor esiliênciaa gilidadeo que você fará assumindo o cargo segurança de produtos e sistemas: apoiar a segurança dos produtos por meio da investigação e exploração de vulnerabilidades em aplicativos, redes e sistemas, direcionando ações para mitigação de riscos e correção de de segurança: apoiar na execução de testes de segurança, como testes de invasão (pentests) e outras técnicas voltadas à identificação de de processos e boas práticas: garantir a implementação de processos alinhados às melhores práticas de mercado em segurança da de análise de código: administrar ferramentas de varredura automatizada de código-Fonte, fortalecendo os controles de vulnerabilidades no ciclo de no sdlc: registrar, organizar e disponibilizar informações para criação de métricas e monitoramento de vulnerabilidades ao longo do ciclo de vida de desenvolvimento de software (sdlc).Relatórios de riscos e controles: elaborar relatórios analíticos e gerenciais sobre riscos de fraude, testes realizados, gaps de controles, incidentes e planos de ação/e testes de controles: mapear processos, identificar riscos, executar testes de controles e acompanhar a implementação de e detecção de fraudes: atuar como advisor para as áreas de negócio na melhoria de controles voltados à prevenção e detecção de e suporte interno: apoiar processos de investigação interna, fornecendo orientação técnica quando de correções: monitorar a evolução dos planos de ação e garantir a efetiva correção de problemas correlatas: executar outras atividades relacionadas, conforme orientação da liderança.