Dados da vaga Analista De Segurança Da Informação - Red Team em SC

Destaques importantes

1. Área e especialização profissional: Informática, TI, Telecomunicações - Infraestrutura
2. Nível hierárquico: Analista
3. Local de trabalho: Jaraguá do Sul, SC
4. Regime de contratação de tipo Efetivo – CLT
5. Jornada Período Integral
6. Modelo de Trabalho: Híbrido
7. Buscamos um(a) profissional de Segurança da Informação que tenha como base de seus princípios o trabalho em equipe, com atitude, senso de urgência e forte capacidade analítica para atuar na gestão e resposta aos mais diversos incidentes de segurança.
8. A principal missão desta posição será homogeneizar e fortalecer as capacidades de antecipação, prevenção, detecção e resposta, atuando de forma proativa na identificação de vulnerabilidades e no fortalecimento do ambiente tecnológico da companhia.
9. Principais Responsabilidades
10. Planejar, executar e acompanhar testes de invasão (Pentest) em ativos e sistemas internos e externos, incluindo infraestrutura, ambientes em nuvem, containers, aplicações web, APIs e webservices;
11. Apoiar as equipes de infraestrutura na hardenização de servidores, sistemas operacionais e ambientes críticos;
12. Atuar em conjunto com o time de Blue Team na investigação, reprodução e análise de ameaças e incidentes de segurança;
13. Contribuir diretamente para a correção e mitigação de vulnerabilidades identificadas;
14. Implantar, operar e evoluir ferramentas que suportem a operação de Red Team, como gestão de vulnerabilidades, breach and attack simulation, entre outras;
15. Elaborar relatórios técnicos e gerenciais, bem como apresentações executivas com resultados, riscos e recomendações;
16. Apoiar a melhoria contínua dos processos e práticas de segurança da informação.
17. Principais Desafios da Posição
18. Antecipar riscos e ameaças em ambientes complexos e dinâmicos;
19. Garantir alinhamento e colaboração efetiva entre Red Team e Blue Team;
20. Transformar achados técnicos em informações claras e acionáveis para diferentes públicos;
21. Acompanhar a evolução constante das ameaças e técnicas de ataque;
22. Elevar continuamente o nível de maturidade em segurança da informação da organização.
23. Requisitos Técnicos
24. Experiência com planejamento e execução de exercícios de Red Team utilizando frameworks como MITRE ATT&CK, Cyber Kill Chain e Unified Kill Chain;
25. Vivência em testes de invasão de redes, aplicações web e APIs, aplicando metodologias como OWASP, PTES, OSSTMM e NIST;
26. Experiência em segurança e testes de invasão em ambientes de nuvem;
27. Sólido conhecimento em redes e segurança de redes;
28. Conhecimento em linguagens de programação e automação, como Python, Shell Script e PowerShell.
29. Se identificou? Venha fazer parte desse timaço! #sougrupomalwee
30. Quer saber mais sobre nós? Acesse nossas redes:
31. Linkedin /grupomalwee
32. Facebook /grupomalwee
33. Instagram /grupomalwee
34. "O Grupo Malwee respeita e incentiva a diversidade e inclusão. Todas as nossas vagas são abertas para pessoas com deficiência (PCD)".
35. Benefícios:
36. -. Day Off (Aniversario)
37. -. 40% de desconto na compra de coleções (ecommerce)
38. -. Férias coletivas
39. -. Participação nos lucros (PLR)
40. -. Alimentação na empresa
41. -. Assistência odontológica SESI
42. -. Convênios (comércio, farmácias, escolas de idioma)
43. -. - Plano de saúde e odontológico (coparticipativo)
44. -. Programa de Desenvolvimento e Treinamento
45. -. Ambulatório próprio
46. -. 40% de desconto na compra de coleções (loja física)
47. -. Horário flexível

Valorizado

1. Escolaridade Mínima: Ensino Superior