Cyber Security Senior Analyst

Há 5 dias


Sao Paulo, Brasil Santander Tempo inteiro

Cyber Security Senior Analyst

SAO PAULO, Brazil

**WHAT YOU WILL BE DOING**

**Dia a dia**:
Experiência em realização de EHT (Pentest) Web, Mobile e APIs;
- Apoiar no processo de Gestão de Vulnerabilidades;
- Desenvolver ferramentas que apoiem em análises de segurança ofensiva;
- Suportar áreas de tecnologia e negócios no processo de remediação de vulnerabilidades (avaliando e retestando vulnerabilidades) e também no aconselhamento de risco perante o negócio;
- Conduzir o programa de Gestão de Vulnerabilidades de aplicações, gerando indicadores e soluções para mitigação de riscos;
- Testar políticas de segurança quando necessário (Regras de DPL, Rate Limiting em WAF, Bypass de WAF e etc)

**Habilidades necessárias**:

- Histórico de Segurança Ofensiva, com foco nas atividades do Red Team;
- Familiaridade com frameworks de segurança, como OWASP;
- Capacidade de reproduzir o comportamento de grupos de APT;
- Conhecimento geral em todos os escopos de segurança, bem como forte conhecimento em Sistemas Operacionais, Redes, Bancos de Dados e Arquitetura de Infraestrutura;
- Capacidade de aplicar uma mentalidade de Segurança Ofensiva aos processos e fluxos da empresa;
- Familiaridade com diferentes partes de um pentest, como reconhecimento, enumeração, exploração, pós-exploração, movimentação lateral, etc ;
- Conhecimento dessas ferramentas é um diferencial: Nmap, Metasploit, SQLmap, Burp Suite, Nessus, Censys e/ou Shodan, ferramentas de avaliação de segurança em nuvem.
- Forte conhecimento de vetores de ataque recentes e passados, bem como explorações, e como corrigi-los;
- Experiência com Modelagem de Ameaças;

**Principais atividades**:

- Atuar como ponto focal nos processos de Application Security, realizando o acompanhamento das vulnerabilidades encontradas em EHT e apoiando os responsáveis na correção de cada vulnerabilidade;
- Ser replicador do mindset de Offensive Security;
- Acompanhar os indicadores de Application Security afim de mostrar evolução das correções;
- Conduzir salas de guerras para tratativa de vulnerabilidades críticas.

**O que esperamos de você**:

- Curso superior completo em áreas correlatas com a de tecnologia ou experiência equivalente;
Diferenciais:

- Cursos em OSWE, OSCP, Pentest+, Security+;
- Conhecimento em programação, DevSecOps, OWASP e OpenSAMM;
- Experiência com EHT de Infraestrutura;



  • Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Senior Analyst Country: Brazil **WHAT YOU WILL BE DOING** **Atividades** Como analista sênior do time de gestão de identidades e acessos, você será responsável pela execução e acompanhamento de projetos relacionados a integração de aplicações catalogadas para o nosso sistema central de gestão de acessos, garantindo a execução...


  • São Paulo, São Paulo, Brasil Orange Business Tempo inteiro

    Join to apply for the Cyber Security Analyst - SG role at Orange Business Join to apply for the Cyber Security Analyst - SG role at Orange Business Orange Cyberdefense specializes in the design, implementation and support of the most reliable and innovative security solutions and services - we are seeking a SOC Analyst to join our global team for a major


  • Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Quais serão seus desafios e responsabilidades?**: - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...

  • Cyber Security Analyst

    2 semanas atrás


    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Executar atividades relacionadas a gestão de identidades e acessos apoiando na governança do tema, atualização de perfis e seus respectivos aprovadores e analise da operação de IGA com foco no ambiente santander brasil


  • Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Quais serão seus desafios e responsabilidades?**: - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...

  • Cyber Security Analyst

    2 semanas atrás


    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Como será o seu dia a dia (atividades) Atuar nos projetos de segurança dentro de AppSec, realizando a implementação e gestão de soluções como Fortify (SAST), AppScan (DAST) e Sonatype (SCA). Ser multiplicador da cultura Security Champions Santander e Security by Design. Avaliar...

  • Cyber Security Analyst

    2 semanas atrás


    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst SAO PAULO, Brazil **WHAT YOU WILL BE DOING** Quais serão seus desafios e responsabilidades? - Execução das rotinas de acompanhamento a operação do Security Operation Center; - Apoio no desenvolvimento dos controles (procedimentos como Playbooks e Runbooks); - Atuar na equipe de CSIRTs (Computer Security Incident Response...


  • São Paulo, São Paulo, Brasil Santander Tempo inteiro

    Cyber Security Senior AnalystCountry: Brazil**WHAT YOU WILL BE DOING****Atividades**Como analista sênior do time de gestão de identidades e acessos, você será responsável pela execução e acompanhamento de projetos relacionados a integração de aplicações catalogadas para o nosso sistema central de gestão de acessos, garantindo a execução dos...

  • Cyber Security Analyst +

    1 semana atrás


    Sao Paulo, Brasil Santander Tempo inteiro

    Cyber Security Analyst + SAO PAULO, Brazil **WHAT YOU WILL BE DOING** **Principais atividades**: - Atuar como ponto focal nos processos de DevSecOps, realizando a implementação e gestão de soluções de SAST e DAST; - Ser replicador a cultura de Security Champions e Security by Design; - Experiência com aplicações Web, Mobile e API REST; - Ter...


  • Sao Paulo, Brasil TD SYNNEX Tempo inteiro

    **Overview** Nearly every aspect of TD SYNNEX business is driven by Information Technology from inventory planning, logistics, order management, configuration, shipping, invoicing and settlement. Our systems are a high transactional volume environment with a significant amount of our revenue derived through our eBusiness services. **Working here is your...