Vaga de Analista de Segurança

Descrição Geral

vaga aberta Analista de segurança cibernética sênior local: alphaville modelo de trabalho: híbrido (terça, quarta e quinta) Se você é apaixonado(a) por segurança ofensiva, testes de invasão e quer atuar em um ambiente desafiador, essa oportunidade pode ser para você! principais responsabilidades: Acompanhar testes de invasão em aplicações web, apis, mobile e esteiras de desenvolvimento Apoiar na correção e mitigação de vulnerabilidades junto às equipes Planejar e executar testes de invasão (infraestrutura, cloud, containers, web, mobile e apis) Atuar na hardenização de ambientes e sistemas Participar da resposta a incidentes junto ao csirt Apoiar iniciativas de threat intelligence Propor e testar novas soluções de segurança (pocs) Implantar e operar ferramentas de segurança ofensiva Elaborar kpis e relatórios técnicos e executivos requisitos obrigatórios: Conhecimento em appsec (sast, dast, sca, api security, iac) experiência com frameworks como opensamm, bsimm e microsoft sdl Vivência em testes de invasão (owasp, nist) Domínio de ferramentas como burp suite, nmap, metasploit, sqlmap, nessus, qualys experiência com red team (mitre att&ck, cyber kill chain) Conhecimento em segurança em ambiente azure Programação/scripting (python, java ou .Net) Conhecimento em frameworks de segurança (iso 27001, nist, cis, etc.) experiência com sso e federação (adfs, azure ad) diferenciais: Conhecimento em redes e criptografia experiência com metodologias ágeis Inglês técnico Boa comunicação Contratação: 14k clt ou 20k pj.