Analista de Segurança da Informação Sr – C&A – Home Office

Responsabilidades e atribuições
Elaborar diagramas técnicos, documentos de arquitetura e modelos de ameaça;
Analisar arquiteturas de sistemas, aplicações e integrações sob a ótica de segurança;
Realizar análises de risco técnico e recomendar controles de segurança;
Atuar no desenho de soluções seguras para cloud, aplicações e infraestrutura;
Apoiar times de desenvolvimento, infraestrutura e DevOps na implementação de controles;
Avaliar configurações de segurança (hardening, baseline, CIS Benchmarks);
Apoiar processos de auditoria, compliance e gestão de vulnerabilidades;
Efetuar modelagem de ameaças, análise de risco e sugestões de sistemas internos e fornecedores;
Conhecimento avançado em OWASP Top 10, CWE, NIST e padrões de segurança;
Conhecimento em code reviews com foco em segurança para apoiar times de desenvolvimento na correção de vulnerabilidades;
Desenvolver scripts e automações para análise e mitigação de vulnerabilidades;

Requisitos e qualificações
Experiência sólida como Analista de Segurança da Informação;
Experiência em Cloud Security (AWS, Azure ou GCP)
Experiência pratica em Segurança de aplicações e APIs (OWASP Top 10)
Experiência pratica em Controles de rede, WAF, firewall e segmentação
Experiência com documentação técnica e diagramas de arquitetura.
Conhecimento em pelo menos uma linguagem de desenvolvimento (como Java, Python, Node.js, JavaScript, .NET) para entender a lógica do código;
Certificações profissionais relacionadas a área e função;
Linguagem de programação e uso de APIs
Integração de scripts e páginas web
Conhecimento em ISO 27001, NIST, CIS.

Candidate-se, clicando no botão “Candidatar-se à vaga” abaixo