Vaga: Vaga de Analista de Segurança em Sao Paulo/SP - home office
-
Cargo/Função: Analista de Segurança
-
Localização: Sao Paulo / SP
-
Salário: a combinar
-
Empresa: Confidencial O que é isso?
Compartilhar Vaga
Home Office
Descrição Geral
Empresa localizada na cidade de São Paulo/SP do ramo Segurança, contrata Analista de Segurança.
Atribuições
experiência com linguagem de programação, preferencialmente pyton e java conhecimento de arquitetura voltada a eventos e desenvolvimento orientado a microservices na cloud padronizar, centralizar e criar alertas de segurança para os ambientes experiência em atividades de suporte e/ou consultoria a cibersegurança conhecimento de rede, waf e firewall conhecimentos em atividades de soc (blue team e red team) conhecimento em governança risco e conformidade desejável inglês com nível mínimo intermediário experiência de no mínimo como analista segurança da informação pleno experiência em aws security guardrails experiência em devsecops e infraestrutura como código (iac) com terraform, aws code commit, jenkins, sonarqube e github conhecimento de so linux e windows conhecimento em frameworks de segurança da informação (ex. Aws well-Architected framework, aws security maturity model, cis controls, nist, iso27001/2, mitre att&ck, owasp, etc.) habilidade em criar procedimentos e políticas de segurança da informação desejável alguma certificação na área de segurança: comptia security +, cissp, cism ou ceh tipos de criptografia (repouso e transico) redes e firewall (protocolos e infra) waf (conceitos, ferramentas afins) dlp (conceitos e experiência) siem hardening em ambiente cloud aws e azure gestão de incidentes atividades: evoluir a segurança das aplicações na cloud, com definições e recomendações utilizando conceitos do s-Sdlc, owasp 10+, threat modelling, security by design para garantir os princípios de confiabilidade, integridade e disponibilidade. Implementar testes de segurança nas aplicações, estabelecer os conceitos de revisão do código, modelagem de ameaças threat modelling, código seguro, security by design e owasp identificar vulnerabilidades nos ambientes e desenvolver planos de ação, recomendações de mitigação dos riscos identificados, apoiar o time de tecnologia nas resoluções e conduzir as squads nas boas práticas de desenvolvimento seguro mitigação, resoluçã
Disponibilidade
Manhã, Tarde;
Tipo de Vínculo
Efetivo - Home Office
