Analista de Segurança 16-04-2024

AVISO: O site Oportunidades DF tem como único objetivo divulgar vagas de emprego e com isso ajudar tanto quem está à procura de emprego, quanto quem busca contratar. Porém, o mesmo não é responsável e nem atua na seleção ou contratação das vagas. e por isso, toda a responsabilidade das vagas anunciadas são das empresas ou encarregadas(os) do RH que nos repassam as oportunidades de emprego. Em caso de uma vaga falsa ou uma fraude, solicitamos que nos contate imediatamente.

Analista de Segurança

JOB DESCRIPTION

#JoinUs

A Join está em busca de uma Pessoa Analista de Segurança Sênior para fazer parte de um time focado em fazer o melhor!

Na Join nós acreditamos que softwares desenvolvidos para pessoas transformam negócios, por essa razão, o nosso time de Recruiters está sempre atento para encontrar aqueles que vão nos ajudar a cumprir esse objetivo.

Como Pessoa Analista de Segurança Sênior você fará parte de uma squad focada em qualidade, processos criativos e desenvolvimento ágil.

Vaga híbrida. Buscamos candidatos preferencialmente na região de Campinas – SP =D

RESPONSIBILITIES AND ASSIGNMENTS

Conduzir análises de segurança (vulnerabilidades e pentest) nos serviços/aplicações/plataformas da RNP e/ou seus clientes;

Elaborar relatórios técnicos;

Atuar para a melhoria contínua dos sistemas, em conjunto com as áreas responsáveis pela sustentação dos mesmos;

Interagir com áreas de negócios, de TI e privacidade;

Garantir qualidade nas entregas das análises de segurança dos realizadas por parceiros da RNP;

Evoluir o processo de DevSecOps da instituição;

Definir requisitos e controles para a arquitetura de segurança de aplicações e infraestrutura em nuvem, controles de prevenção, detecção e de monitoramento;

Apoiar a validação de requisitos e controles de segurança da informação no desenvolvimento de sistemas e arquitetura de aplicações e infraestrutura em nuvem.

REQUIREMENTS AND QUALIFICATIONS

Graduação em ciência da computação, análise de sistemas, sistemas de informação ou similares;

Experiência em análise de vulnerabilidades e pentest baseado no OWASP Testing Guide, OWASP TOP 10 e OWASP API Security Project;

Conhecimento na análise de vulnerabilidades estática (SAST), dinâmica (DAST), e de componentes (SCA);

Experiência na execução e elaboração do processo de DevSecOps;

Conhecimento com provedores de computação em nuvem (ex.: GCP, AWS, Azure);

Conhecimento na administração e segurança de servidores baseados em plataformas UNIX like e Windows;

Conhecimento em realização de hardening em sistemas;

Conhecimentos em CI/CD;

Conhecimento em Infraestrutura como código (IaC) (ex.: Terraform, Ansible, etc);

Conhecimento em linguagens de script para automação de tarefas (python, shellscript, etc);

Conhecimento em frameworks de segurança (ex.: NIST, MITRE, CIS, OWASP);