Analista de Segurança
Nome da empresa disponível para cadastrados.
A combinar
Efetivo/CLT
Descrição e responsabilidades A área de detecção e resposta a incidentes cibernéticos é responsável por contribuir para a melhoria permanente (eficácia, eficiência e efetividade) dos sistemas, realizando o acompanhamento das vulnerabilidades encontradas em eht e apoiando os responsáveis na correção de cada vulnerabilidade. É necessário ser um replicador do mindset de offensive security, acompanhar os indicadores de application security afim de mostrar evolução das correções e conduzir salas de guerras para tratativa de vulnerabilidades das atividades: Apoiar no processo de gestão de vulnerabilidadesapoiar no desenvolvimento de ferramentas que apoiem em análises de segurança ofensiva Apoiar o programa de gestão de vulnerabilidades de aplicações, gerando indicadores e soluções para mitigação de riscos Realizar testes de penetração em ambientes web, mobile, api e rede interna (active directory), além de testar políticas de segurança, quando necessário (regras de dlp, rate limiting em waf, bypass de waf e etc) Apoiar na confecção de relatórios técnicos e posterior suporte às áreas de tecnologia e negócios no processo de correção de vulnerabilidades (avaliando e realizando reteste de vulnerabilidades) e no aconselhamento de risco perante o negócio. Requisitos Requisitos mandatórios: Metodologias de testes de penetraçãoredes de computadores Sistemas operacionais Programação Framework mitre att&ck Owasp top 10 Exploração de ambientes active directory Resoluções e normas de segurança do sfn (sistema financeiro nacional) Exploração em apis (rest, soap e graphql) Exploração em ambientes cloudensino superior completo em engenharia da computação, ciência da computação ou áreas : vivência com red team assessmentvivência em desenvolvimento de exploits e/ou engenharia reversa Know-How em técnicas manuais para testes de penetração (equipamentos de rede, servidores, aplicações web, apis, wireless, mobile, bancos de dados e outros sistemas de informação)experiência com sistemas operacionais, como unix/linux/mac/windows, incluindo bash e powershellexperiência em testes de penetraçãoexperiência com as metodologias e ferramentas de teste de penetração Experiência com o framework mitre att&ck e o projeto owasp top 10 (web, api e mobile). Aqui promovemos a inclusão social e valorizamos as diferenças. Por isso, todas as nossas vagas são elegíveis a pessoas com deficiência (pcd). Os benefícios do cooperativismo têm explicação! Company: centro cooperativo sicoob - Ccs Benefícios Auxílio-Creche/ babábolsa de estudos para graduação e pós-Graduaçãocesta natalinaday off - Fim de anogympasslicença maternidade estendidalicença paternidade estendidaparticipação nos resultados (anual)plano de saúdeplano odontológicoprevidência privada multipatrocinadaprograma de desenvolvimento de soft e hard skillsprograma de mobilidade interna - Match oportunidades internasprograma viver bemseguro de vidauniversidade corporativa sicoobvale-Alimentaçãovale-Refeiçãovale-Transporte (opcional) Sobre a empresa É possível transformar o mundo? Com o sicoob, sistema de cooperativas de crédito do brasil, essa mudança é diária, real e tem explicação: o cooperativismo!Afinal, ninguém muda o mundo sozinho, e aqui somos mais de 8 milhões de cooperados. Somos uma cooperativa financeira que oferece tudo que um banco tem com melhores condições e com mais de 4 mil pontos de atendimento distribuídos em todo o e visãopropósito: conectar pessoas para promover justiça financeira e : proporcionar a melhor experiência financeira aos cooperados. O sicoob valoriza a diversidade, inclusão e equidade. Esperamos receber candidaturas de todos os que se identificarem tecnicamente com a posição e com a cultura do nosso negócio!.
Clique para receber vagas gratuitamente
