Analista de Segurança da Informação

2 semanas atrás

São Paulo, São Paulo, Brasil Webmotors Tempo inteiro
Aqui você terá a chance de fazer parte do nosso time de segurança da informação.

Nessa posição, você trabalhará em um time multidisciplinar com analistas autodaidatas e apaixonados por tecnologia, a missão é a de garantir a segurança da informação em todo eco sistema da empresa, alcançar novos desafios e oportunidades para apoiar na sua maturidade cibernética.

Somos responsáveis em ajudar os demais times a alcançar os indicadores e mitigação, buscando identificar os riscos para realizar a triagem alinhado com o seu respectivo departamento.

A estratégia é garantir que os controles de segurança sejam aplicados e seus indicadores de metas anuais cumprida.


Buscamos uma pessoa para desempenhar um papel técnico com raízes de programador, que reforce o perfil inquieto, curioso, com traços de pentester de aplicações web e mobile, que tenha raciocínio lógico e visão analítica, mas que seja resiliente e saiba ouvir.


Missão da área de Segurança da Informação


Através da Segurança da Informação, transformar todo eco sistema da empresa em um local resiliente a falhas, apoiar na tomada de decisão e desenvolver novas soluções de segurança da informação, sempre de forma proativa.


Visão da área de Segurança da Informação


Para que a gente se mova ainda mais orientado na cultura e visão da empresa no que concerne a segurança da informação apoiado nas premissas: controles, políticas, processos e procedimentos.


Responsabilidades e atribuições Seu dia a dia terá**:

  • Criar procedimentos e estratégias de resiliência cibernética;
Escrever relatórios de ameaças cibernéticas;

  • Escrever sumários executivos e técnicos dos pentest realizados com todo detalhamento de vulnerabilidades e ameaças cibernéticas;
  • Contribuir na construção de políticas, procedimentos e projetos para proteção da empresa;
  • Contribuir para a automação de ações de cyber security dentro da empresa;
  • Conhecimentos e dominio na elaboração de plano de ação para mitigação das vulnerabilidades identificadas; Conhecimento e domino na elaboração de apresentações técnicas e executivas das vulnerabilidades identificadas;
  • Conhecimento em Pentest de aplicações Web;
  • Conhecimento em Pentest de Aplicativos Mobile (Android e IOS ); Conhecimento em Pentest de API;
  • Conhecimentos em Redes TCP/IP e protocolos da Web;
*Conhecimentos em sistemas operacionais Linux e Windows; *Conhecimento em metodologias formais de avaliação de segurança;
*Conhecimento em técnicas manuais e automatizadas de testes de *Intrusão por (injection, escalada de privilégio, fuzzing, buffer overflows, etc.);

Requisitos e qualificações
Testes de vulnerabilidades no gerenciamento de sessão, falhas de XSS, SSRF, CSRF, SQL injection. Conhecimentos de Ferramentas - Proxies, Port Scanners, Vulnerability Scanners, Exploit Frameworks (ex: Burp, Nessus, Nmap, Metasploit);

Habilidade arguitiva e escrita para preparar documentação e apresentação para público técnico e não técnico. Pesquisa e análise de dados, pensamento sistêmico.

Escolaridade:
Ensino superior completo ou cursando último ano de segurança da informação ou redes de computadores, sendo um grande diferencial cursos correlatos e certificação na área de Pentesting (CEH, DCPT, eWPT, OSCP, OSWE, Owasp)

Experiência na área Idioma:
Inglês e Espanhol (básico)

Informática:

Soft Skill com a utilização de pacote office 365, Sistemas Windows, ou Linux, conhecimentos basicos ou fundamentos de Protocolos TCP/IP, VPN, sistemas de virtualização, sistemas waf, sistemas de cloud como aws, google e microsoft.


Qualificações

  • Se envolve nas principais atividades do time;
  • Comunicação clara;
  • Demonstra senso crítico;
  • Bom relacionamento;
  • Disposição para encarar os problemas;
  • Cumpre as tarefas do dia a dia dentro da expectativa de qualidade;
  • Procura conhecer os clientes;
  • Acompanha as metas da empresa;
  • Muita vontade de aprender.

Informações adicionais Conhecimentos que consideramos como diferenciais**- Mercado Automotivo;

  • Mercado Financeiro;
  • Analista de Segurança da Informação Pleno Pentesters;


Estamos há 27 anos na estrada e fomos a primeira startup brasileira a inovar na forma de comprar e vender carros e motos.

Nesses anos, não paramos de acelerar e evoluímos para muuuuito além dos classificados Contamos com acionistas super estratégicos e robustos, o Grupo Santander e australiana Car Sales, e juntos criamos um ecossistema de soluções, uma vez que queremos estar com os nossos clientes ao longo da sua jornada de compra, venda e uso de veículos.


Hoje somos líderes de mercado e o ecossistema mais completo do segmento Mas fica tranquilo, porque o que não falta é combustível para acelerar ainda mais.

Com uma visão consolidada, nós queremos ganhar o mundo (e já estamos acelerando nesse percurso).

Somos um time de pilotos movido pela inovação e pelo entusiasmo. N

  • Especialista em Segurança da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil Empresa de serviço de tecnologia da informação Tempo inteiro

    Empresa de serviço de tecnologia da informação admite Especialista em Segurança da Informação em São Paulo para atuar em Tempo integral, A combinar. Responsável por Proteger Sistemas, Redes E Dados.Manter protocolos de mecanismos de acesso (chaves de segurança, criptografia e autenticação em duas etapas).Implementar e gerenciar medidas de...

  • Analista de Segurança da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil Curriculum Tempo inteiro

    Analista Segurança da Informação (Perimetral): Atuar como terceiro nível de atendimento na equipe de operação de Firewalls nos principais fabricantes; Atuar como Analista de Nível 3 nas plataformas de Filtro de Conteúdo Web e Filtro de E-mail Cisco; Receber os chamados escalonados da operação de Nível 1 e Nível 2; Analisar e executar as...

  • Analista de segurança da informação

    3 semanas atrás

    São Paulo, São Paulo, Estado de São Paulo, Brasil UCB Power Tempo inteiro

    A UCB contata para o seu quadro de colaboradores : Analista da Segurança da Informação PlConhecimentos específicos: Gestão de Riscos e Compliance: Conhecimento de frameworks de gestão de riscos, como ISO/IEC 27001, NIST, COBIT. Ferramentas de Segurança: Experiência com ferramentas de segurança, como sistemas de detecção e prevenção de intrusão...

  • Analista de segurança da informação

    4 semanas atrás

    São Paulo, São Paulo, Estado de São Paulo, Brasil UCB Power Tempo inteiro

    A UCB contata para o seu quadro de colaboradores : Analista da Segurança da Informação Pl Conhecimentos específicos: Gestão de Riscos e Compliance: Conhecimento de frameworks de gestão de riscos, como ISO/IEC 27001, NIST, COBIT. Ferramentas de Segurança: Experiência com ferramentas de segurança, como sistemas de detecção e prevenção de intrusão...

  • Analista Pleno Segurança da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil Roberto de Carvalho Abreu Prestação de Serviço de Informática ME Tempo inteiro

    Analista Pleno de Segurança da InformaçãoImprescindível conhecimento em Fortinet, BGP e OSPF.Implementação e Manutenção de SoluçõesLocal: Home OfficeTipo de vaga: Tempo integralSalário: R$2.004,7- R$6.046,52 por mêsHorário de trabalho: De segunda à sextafeira

  • Analista de segurança da informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil UCB Power Tempo inteiro

    A UCB contata para o seu quadro de colaboradores : Analista da Segurança da Informação PlConhecimentos específicos:Gestão de Riscos e Compliance: Conhecimento de frameworks de gestão de riscos, como ISO/IEC 27001, NIST, COBITFerramentas de Segurança: Experiência com ferramentas de segurança, como sistemas de detecção e prevenção de intrusão...

  • Analista de segurança da informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil UCB Power Tempo inteiro

    A UCB contata para o seu quadro de colaboradores : Analista da Segurança da Informação Pl Conhecimentos específicos: Gestão de Riscos e Compliance: Conhecimento de frameworks de gestão de riscos, como ISO/IEC 27001, NIST, COBIT. Ferramentas de Segurança: Experiência com ferramentas de segurança, como sistemas de detecção e prevenção de...

  • Analista de segurança da informação

    3 semanas atrás

    Osasco, São Paulo, Estado de São Paulo, Brasil IT Singular Tempo inteiro

    OPORTUNIDADE:→ Analista de Segurança da Informação - TEMPORÁRIO ← // Junior // Presencial // OsascoOlá! Tudo bom?Estamos em busca de uma pessoa Analista de Segurança comexperiência em profunda em governança, risco e conformidade (GRC), para atuar de forma presencial em uma empresa sólida e promissora, parceira IT...

  • Analista de Segurança da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil Curriculum Tempo inteiro

    Analista Segurança da Informação (Perimetral): Atuar como terceiro nível de atendimento na equipe de operação de Firewalls nos principais fabricantes; Atuar como Analista de Nível 3 nas plataformas de Filtro de Conteúdo Web e Filtro de E-mail Cisco;Receber os chamados escalonados da operação de Nível 1 e Nível 2;Analisar e executar as...

  • Analista de Segurança da Informação

    Há 4 dias

    São Paulo, São Paulo, Estado de São Paulo, Brasil Global Data Solutions Tempo inteiro

    A Global Data Solutions está buscando um novo talento para fazer parte do nosso time! Essa é uma oportunidade presencial na Zona Sul\ SOCORRO\Santo Amaro Fará parte do seu dia a dia: Monitorar sistemas e redes para identificar atividades suspeitas e possíveis ameaças de segurança. Auxiliar na implementação de políticas de segurança, firewalls,...

  • Analista de segurança da informação

    2 semanas atrás

    São Paulo, São Paulo, Estado de São Paulo, Brasil Argo Solutions Tempo inteiro

    Oportunidade de Carreira:Analista de Segurança da Informação- Sênior Sobre nós:Somos uma empresa de tecnologia SaaS especializada em Despesas e Pagamentos corporativos, com escritórios no Brasil e no México. Líder de mercado no Brasil, contamos com mais de 1 milhão de usuários ativos e cerca de 4.000 clientes em 16 países.O que faz uma pessoa...

  • Analista De Segurança Da Informação Pleno

    2 semanas atrás

    São Paulo, São Paulo, Brasil Jobbol Tempo inteiro

    Empresa de Software admite Analista de Segurança da Informação Pleno em São Paulo (Pinheiros)Principais Responsabilidades:Estará a frente da operação de segurança, dês do SOC até a gestão de toda vulnerabilidade.Tratar alertas e incidentes de segurança da informação;Gerenciar vulnerabilidades; Sustentar soluções de segurança da informação;...

  • Analista de segurança da informação

    4 semanas atrás

    Osasco, São Paulo, Estado de São Paulo, Brasil IT Singular Tempo inteiro

    OPORTUNIDADE:→ Analista de Segurança da Informação - TEMPORÁRIO ←// Junior // Presencial // OsascoOlá! Tudo bom? Estamos em busca de uma pessoa Analista de Segurança com experiência em profunda em governança, risco e conformidade (GRC), para atuar de forma presencial em uma empresa sólida e promissora, parceira IT...

  • Analista de Segurança

    2 semanas atrás

    São Paulo, São Paulo, Brasil Empresa de segurança, vigilância e investigação Tempo inteiro

    Empresa de segurança, vigilância e investigação admite Analista de Segurança em São Paulo para atuar em Tempo integral, A combinar. Conduzir investigações abrangentes sobre possíveis violações de propriedade intelectual.Utilizar recursos online, incluindo plataformas de mídia social, sites, fóruns e ferramentas de monitoramento da dark web para...

  • Analista De Segurança Da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil Diazero Security Tempo inteiro

    Analista de Segurança da Informação - Vaga presencial (sem negociação)Escala:5x2.Horário:das 09h às 18h Principais tarefas: Gestão de soluções de segurança (Firewall, Filtro de conteúdo, EPP, etc). Implementação de soluções de segurança. Troubleshooting no geral. Desenvolvimento de entregáveis. Atendimento de solicitações. Apoio interno a...

  • Analista de Segurança da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil CONQUEST ONE Tempo inteiro

    Descrição A Conquest One é uma Consultoria Tecnológica com foco no Recrutamento e Gestão de Staffing._ 13x vezes eleita uma das melhores empresas para trabalhar em tecnologia no Brasil segundo o Great Place To Work. Desde 2010 que fazemos parte do grupo das 100 melhores empresas para se trabalhar em TI e Telecom no Brasil, e em 2021 expandimos para o...

  • Analista De Segurança Da Informação Pleno

    2 semanas atrás

    São Paulo, São Paulo, Brasil Triad Systems Tempo inteiro

    Formação Superior em Ciências da Computação, Sistemas de Informação, Engenharia da Computação ou Áreas correlatas Local: Hibrida 3x na semana em SP (Pinheiros)Requisitos: Conhecimentos em frameworks de segurança da informação (NIST, MITRE ATT & CK, CIS), normas relacionadas (família ISO27000), leis e regulamentações (LGPD, GDPR, SOX, entre...

  • Analista De Segurança Da Informação

    2 semanas atrás

    São Paulo, São Paulo, Brasil Conquest One Tempo inteiro

    A Conquest One é uma Consultoria Tecnológica com foco no Recrutamento e Gestão de Staffing.13x vezes eleita uma das melhores empresas para trabalhar em tecnologia no Brasil segundo o Great Place To Work.Desde 2010 que fazemos parte do grupo das 100 melhores empresas para se trabalhar em TI e Telecom no Brasil, e em 2021 expandimos para o mercado...

  • Analista de Segurança da Informação Jr

    2 semanas atrás

    São Paulo, São Paulo, Brasil Inklua Servicos Para Inclusao de Pcd Ltda Tempo inteiro

    Atuação na frente de defesa cibernética e governança (Membro da célula de Blue Team); atuação junto ao Centro de Operações de Segurança (SOC), tendo como principais responsabilidades: resposta dos alertas cibernéticos, acionamento e escalação das áreas solucionadoras internas e externas, PDCA das regras de SIEM, etc; troubleshooting nos ativos...

  • Analista de Segurança da Informação Pleno

    2 semanas atrás

    São Paulo, São Paulo, Brasil Curriculum Tempo inteiro

    14883-Analista de Segurança da Informação Pleno: Manter a solução devidamente atualizada com as fontes de inteligência para a detecção de novas vulnerabilidades; Configurar, executar e agendar as varreduras de vulnerabilidades periodicamente, cumprindo os prazos determinados; Analisar relatórios de vulnerabilidades, entender e propor procedimentos...