
Cyber Security Senior Analyst
2 semanas atrás
SAO PAULO, Brazil
**WHAT YOU WILL BE DOING**
**Dia a dia**:
Experiência em realização de EHT (Pentest) Web, Mobile e APIs;
- Apoiar no processo de Gestão de Vulnerabilidades;
- Desenvolver ferramentas que apoiem em análises de segurança ofensiva;
- Suportar áreas de tecnologia e negócios no processo de remediação de vulnerabilidades (avaliando e retestando vulnerabilidades) e também no aconselhamento de risco perante o negócio;
- Conduzir o programa de Gestão de Vulnerabilidades de aplicações, gerando indicadores e soluções para mitigação de riscos;
- Testar políticas de segurança quando necessário (Regras de DPL, Rate Limiting em WAF, Bypass de WAF e etc)
**Habilidades necessárias**:
- Histórico de Segurança Ofensiva, com foco nas atividades do Red Team;
- Familiaridade com frameworks de segurança, como OWASP;
- Capacidade de reproduzir o comportamento de grupos de APT;
- Conhecimento geral em todos os escopos de segurança, bem como forte conhecimento em Sistemas Operacionais, Redes, Bancos de Dados e Arquitetura de Infraestrutura;
- Capacidade de aplicar uma mentalidade de Segurança Ofensiva aos processos e fluxos da empresa;
- Familiaridade com diferentes partes de um pentest, como reconhecimento, enumeração, exploração, pós-exploração, movimentação lateral, etc ;
- Conhecimento dessas ferramentas é um diferencial: Nmap, Metasploit, SQLmap, Burp Suite, Nessus, Censys e/ou Shodan, ferramentas de avaliação de segurança em nuvem.
- Forte conhecimento de vetores de ataque recentes e passados, bem como explorações, e como corrigi-los;
- Experiência com Modelagem de Ameaças;
**Principais atividades**:
- Atuar como ponto focal nos processos de Application Security, realizando o acompanhamento das vulnerabilidades encontradas em EHT e apoiando os responsáveis na correção de cada vulnerabilidade;
- Ser replicador do mindset de Offensive Security;
- Acompanhar os indicadores de Application Security afim de mostrar evolução das correções;
- Conduzir salas de guerras para tratativa de vulnerabilidades críticas.
**O que esperamos de você**:
- Curso superior completo em áreas correlatas com a de tecnologia ou experiência equivalente;
Diferenciais:
- Cursos em OSWE, OSCP, Pentest+, Security+;
- Conhecimento em programação, DevSecOps, OWASP e OpenSAMM;
- Experiência com EHT de Infraestrutura;
-
Cyber Security Senior Analyst
3 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Senior AnalystCountry: Brazil**WHAT YOU WILL BE DOING****Atividades**Como analista sênior do time de gestão de identidades e acessos, você será responsável pela execução e acompanhamento de projetos relacionados a integração de aplicações catalogadas para o nosso sistema central de gestão de acessos, garantindo a execução dos...
-
Cyber Security Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Quais serão seus desafios e responsabilidades?**: - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...
-
Cyber Security Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security AnalystSAO PAULO, Brazil**WHAT YOU WILL BE DOING****Quais serão seus desafios e responsabilidades?**:- Execução das rotinas de acompanhamento a operação do Security Operation Center;- Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks);- Atuar na equipe de CSIRTs (Computer Security Incident Response...
-
Cyber Security Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security AnalystSAO PAULO, Brazil**WHAT YOU WILL BE DOING****Quais serão seus desafios e responsabilidades?**:- Execução das rotinas de acompanhamento a operação do Security Operation Center;- Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks);- Atuar na equipe de CSIRTs (Computer Security Incident Response...
-
Cyber Security Analyst +
3 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst +SAO PAULO, Brazil**WHAT YOU WILL BE DOING****Principais atividades**:- Atuar como ponto focal nos processos de DevSecOps, realizando a implementação e gestão de soluções de SAST e DAST;- Ser replicador a cultura de Security Champions e Security by Design;- Experiência com aplicações Web, Mobile e API REST;- Ter experiência em...
-
Cyber Security Analyst
Há 5 dias
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil WHAT YOU WILL BE DOING Descrição do cargo Quais serão seus desafios e responsabilidades? - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security...
-
Cyber Security Defense Analyst
2 semanas atrás
Sao Paulo, Brasil TD SYNNEX Tempo inteiro**Overview**Nearly every aspect of TD SYNNEX business is driven by Information Technology from inventory planning, logistics, order management, configuration, shipping, invoicing and settlement. Our systems are a high transactional volume environment with a significant amount of our revenue derived through our eBusiness services.**Working here is your...
-
Application Security Analyst+
3 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroApplication Security Analyst+ (Cyber Security)SAO PAULO, Brazil**WHAT YOU WILL BE DOING**Já pensou em trabalhar em um lugar em constante **transformação **, inovação, colaboração e crescimento? **Aqui é o lugar!**Com sede mundial na Espanha, o **Santander **é o maior **banco **da zona do euro e um dos maiores do mundo. Em atividade no mercado local...
-
Cyber Security Defense Analyst
2 semanas atrás
Sao Paulo, Brasil SYNNEX Corporation Tempo inteiro**Are you ready to make a BIG impact with TD SYNNEX?**In addition to a competitive benefits package, we provide our co-workers with opportunities to get involved in well-being seminars and programming, employee-led Business Resource Groups (BRGs), leadership development tracks, special industry events, and much more.***Overview****Nearly every aspect of TD...
-
Cyber Security Analyst +
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst +SAO PAULO, Brazil**WHAT YOU WILL BE DOING**Atividades:Será responsável por atuar junto as áreas de negócio para avaliar novos projetos e produtos e recomendar as tecnologias e padrões de segurança adequados.Identificará oportunidades de melhorias no processo de arquitetura de segurança que suporte a implementação segura de...