
Cyber Security Senior Analyst
Há 5 dias
Cyber Security Senior Analyst
SAO PAULO, Brazil
**WHAT YOU WILL BE DOING**
**Dia a dia**:
Experiência em realização de EHT (Pentest) Web, Mobile e APIs;
- Apoiar no processo de Gestão de Vulnerabilidades;
- Desenvolver ferramentas que apoiem em análises de segurança ofensiva;
- Suportar áreas de tecnologia e negócios no processo de remediação de vulnerabilidades (avaliando e retestando vulnerabilidades) e também no aconselhamento de risco perante o negócio;
- Conduzir o programa de Gestão de Vulnerabilidades de aplicações, gerando indicadores e soluções para mitigação de riscos;
- Testar políticas de segurança quando necessário (Regras de DPL, Rate Limiting em WAF, Bypass de WAF e etc)
**Habilidades necessárias**:
- Histórico de Segurança Ofensiva, com foco nas atividades do Red Team;
- Familiaridade com frameworks de segurança, como OWASP;
- Capacidade de reproduzir o comportamento de grupos de APT;
- Conhecimento geral em todos os escopos de segurança, bem como forte conhecimento em Sistemas Operacionais, Redes, Bancos de Dados e Arquitetura de Infraestrutura;
- Capacidade de aplicar uma mentalidade de Segurança Ofensiva aos processos e fluxos da empresa;
- Familiaridade com diferentes partes de um pentest, como reconhecimento, enumeração, exploração, pós-exploração, movimentação lateral, etc ;
- Conhecimento dessas ferramentas é um diferencial: Nmap, Metasploit, SQLmap, Burp Suite, Nessus, Censys e/ou Shodan, ferramentas de avaliação de segurança em nuvem.
- Forte conhecimento de vetores de ataque recentes e passados, bem como explorações, e como corrigi-los;
- Experiência com Modelagem de Ameaças;
**Principais atividades**:
- Atuar como ponto focal nos processos de Application Security, realizando o acompanhamento das vulnerabilidades encontradas em EHT e apoiando os responsáveis na correção de cada vulnerabilidade;
- Ser replicador do mindset de Offensive Security;
- Acompanhar os indicadores de Application Security afim de mostrar evolução das correções;
- Conduzir salas de guerras para tratativa de vulnerabilidades críticas.
**O que esperamos de você**:
- Curso superior completo em áreas correlatas com a de tecnologia ou experiência equivalente;
Diferenciais:
- Cursos em OSWE, OSCP, Pentest+, Security+;
- Conhecimento em programação, DevSecOps, OWASP e OpenSAMM;
- Experiência com EHT de Infraestrutura;
-
Cyber Security Senior Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Senior Analyst Country: Brazil **WHAT YOU WILL BE DOING** **Atividades** Como analista sênior do time de gestão de identidades e acessos, você será responsável pela execução e acompanhamento de projetos relacionados a integração de aplicações catalogadas para o nosso sistema central de gestão de acessos, garantindo a execução...
-
Cyber Security Analyst
Há 3 dias
São Paulo, São Paulo, Brasil Orange Business Tempo inteiroJoin to apply for the Cyber Security Analyst - SG role at Orange Business Join to apply for the Cyber Security Analyst - SG role at Orange Business Orange Cyberdefense specializes in the design, implementation and support of the most reliable and innovative security solutions and services - we are seeking a SOC Analyst to join our global team for a major
-
Cyber Security Analyst
Há 3 dias
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Quais serão seus desafios e responsabilidades?**: - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...
-
Cyber Security Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Executar atividades relacionadas a gestão de identidades e acessos apoiando na governança do tema, atualização de perfis e seus respectivos aprovadores e analise da operação de IGA com foco no ambiente santander brasil
-
Cyber Security Analyst
Há 2 dias
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Quais serão seus desafios e responsabilidades?**: - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...
-
Cyber Security Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Como será o seu dia a dia (atividades) Atuar nos projetos de segurança dentro de AppSec, realizando a implementação e gestão de soluções como Fortify (SAST), AppScan (DAST) e Sonatype (SCA). Ser multiplicador da cultura Security Champions Santander e Security by Design. Avaliar...
-
Cyber Security Analyst
2 semanas atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Quais serão seus desafios e responsabilidades? - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...
-
Cyber Security Senior Analyst
Há 2 dias
São Paulo, São Paulo, Brasil Santander Tempo inteiroCyber Security Senior AnalystCountry: Brazil**WHAT YOU WILL BE DOING****Atividades**Como analista sênior do time de gestão de identidades e acessos, você será responsável pela execução e acompanhamento de projetos relacionados a integração de aplicações catalogadas para o nosso sistema central de gestão de acessos, garantindo a execução dos...
-
Cyber Security Analyst +
1 semana atrás
Sao Paulo, Brasil Santander Tempo inteiroCyber Security Analyst + SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Principais atividades**: - Atuar como ponto focal nos processos de DevSecOps, realizando a implementação e gestão de soluções de SAST e DAST; - Ser replicador a cultura de Security Champions e Security by Design; - Experiência com aplicações Web, Mobile e API REST; - Ter...
-
Cyber Security Defense Analyst
Há 5 dias
Sao Paulo, Brasil TD SYNNEX Tempo inteiro**Overview** Nearly every aspect of TD SYNNEX business is driven by Information Technology from inventory planning, logistics, order management, configuration, shipping, invoicing and settlement. Our systems are a high transactional volume environment with a significant amount of our revenue derived through our eBusiness services. **Working here is your...