Cyber Security Senior Analyst

1 dia atrás

Sao Paulo, Brasil Santander Tempo inteiro

Cyber Security Senior Analyst

SAO PAULO, Brazil

**WHAT YOU WILL BE DOING**

**Dia a dia**:
Experiência em realização de EHT (Pentest) Web, Mobile e APIs;
- Apoiar no processo de Gestão de Vulnerabilidades;
- Desenvolver ferramentas que apoiem em análises de segurança ofensiva;
- Suportar áreas de tecnologia e negócios no processo de remediação de vulnerabilidades (avaliando e retestando vulnerabilidades) e também no aconselhamento de risco perante o negócio;
- Conduzir o programa de Gestão de Vulnerabilidades de aplicações, gerando indicadores e soluções para mitigação de riscos;
- Testar políticas de segurança quando necessário (Regras de DPL, Rate Limiting em WAF, Bypass de WAF e etc)

**Habilidades necessárias**:

- Histórico de Segurança Ofensiva, com foco nas atividades do Red Team;
- Familiaridade com frameworks de segurança, como OWASP;
- Capacidade de reproduzir o comportamento de grupos de APT;
- Conhecimento geral em todos os escopos de segurança, bem como forte conhecimento em Sistemas Operacionais, Redes, Bancos de Dados e Arquitetura de Infraestrutura;
- Capacidade de aplicar uma mentalidade de Segurança Ofensiva aos processos e fluxos da empresa;
- Familiaridade com diferentes partes de um pentest, como reconhecimento, enumeração, exploração, pós-exploração, movimentação lateral, etc ;
- Conhecimento dessas ferramentas é um diferencial: Nmap, Metasploit, SQLmap, Burp Suite, Nessus, Censys e/ou Shodan, ferramentas de avaliação de segurança em nuvem.
- Forte conhecimento de vetores de ataque recentes e passados, bem como explorações, e como corrigi-los;
- Experiência com Modelagem de Ameaças;

**Principais atividades**:

- Atuar como ponto focal nos processos de Application Security, realizando o acompanhamento das vulnerabilidades encontradas em EHT e apoiando os responsáveis na correção de cada vulnerabilidade;
- Ser replicador do mindset de Offensive Security;
- Acompanhar os indicadores de Application Security afim de mostrar evolução das correções;
- Conduzir salas de guerras para tratativa de vulnerabilidades críticas.

**O que esperamos de você**:

- Curso superior completo em áreas correlatas com a de tecnologia ou experiência equivalente;
Diferenciais:

- Cursos em OSWE, OSCP, Pentest+, Security+;
- Conhecimento em programação, DevSecOps, OWASP e OpenSAMM;
- Experiência com EHT de Infraestrutura;

  • Cyber Security Analyst

    1 semana atrás

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Executar atividades relacionadas a gestão de identidades e acessos apoiando na governança do tema, atualização de perfis e seus respectivos aprovadores e analise da operação de IGA com foco no ambiente santander brasil

  • Cyber Security Analyst

    1 semana atrás

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Como será o seu dia a dia (atividades) Atuar nos projetos de segurança dentro de AppSec, realizando a implementação e gestão de soluções como Fortify (SAST), AppScan (DAST) e Sonatype (SCA). Ser multiplicador da cultura Security Champions Santander e Security by Design. Avaliar...

  • Cyber Security Analyst

    1 semana atrás

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Quais serão seus desafios e responsabilidades? - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...

  • Cyber Security Senior Analyst

    2 semanas atrás

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Senior AnalystCountry: Brazil**WHAT YOU WILL BE DOING**- Capacidade de avaliação de Riscos de Cyber e Privacidade;- Conhecimento para sugerir melhorias de controles e processos de TI.- Suportar avaliações de controles de fornecedores nas disciplinas de Cyber conforme metodologia do banco;- Executar análises adicionais e conduzir projetos...

  • Cyber Security Defense Analyst

    1 dia atrás

    Sao Paulo, Brasil TD SYNNEX Tempo inteiro

    **Overview** Nearly every aspect of TD SYNNEX business is driven by Information Technology from inventory planning, logistics, order management, configuration, shipping, invoicing and settlement. Our systems are a high transactional volume environment with a significant amount of our revenue derived through our eBusiness services. **Working here is your...

  • Cyber Security Analyst +

    Há 3 dias

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst +SAO PAULO, Brazil**WHAT YOU WILL BE DOING**Este analista terá como objetivo atuar técnicamente nas atividades de gestão de identidades, como o ciclo de vida da identidade, atuando nos processos de Joiners, Movers e Leavers, revisão de acessos períodicos, fluxo de concessão de acessos e etc. Garantindo a qualidade e aderencia aos...

  • Cyber Security Analyst +

    Há 5 dias

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst + SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Este analista terá como objetivo atuar técnicamente nas atividades de gestão de identidades, como o ciclo de vida da identidade, atuando nos processos de Joiners, Movers e Leavers, revisão de acessos períodicos, fluxo de concessão de acessos e etc. Garantindo a qualidade e...

  • Bra Cyber Security Analyst +

    2 semanas atrás

    Sao Paulo, Brasil Santander Tempo inteiro

    BRA Cyber Security Analyst + Country: Brazil **WHAT YOU WILL BE DOING** Como analista do time de gestão de identidades e acessos, você atuará na execução de controles de gestão de identidades (provisionamento, certificação e revogação de acessos) dos sistemas sob nossa responsabilidade. Será responsável por monitorar e atender nossas filas de...

  • Cyber Security Defense Analyst

    1 dia atrás

    Sao Paulo, Brasil SYNNEX Corporation Tempo inteiro

    **Are you ready to make a BIG impact with TD SYNNEX?** In addition to a competitive benefits package, we provide our co-workers with opportunities to get involved in well-being seminars and programming, employee-led Business Resource Groups (BRGs), leadership development tracks, special industry events, and much more. ***Overview** **Nearly every aspect of...

  • Cyber Security Analyst

    Há 7 dias

    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security AnalystSAO PAULO, Brazil**WHAT YOU WILL BE DOING**Como será o seu dia a dia (atividades)Atuar nos projetos de segurança dentro de AppSec, realizando a implementação e gestão de soluções como Fortify (SAST), AppScan (DAST) e Sonatype (SCA).Ser multiplicador da cultura Security Champions Santander e Security by Design.Avaliar novas...