Analista de Segurança Cibernética

1 semana atrás


Brasilia, Brasil SICOOB Tempo inteiro

**Descrição**: A área de **Detecção e Resposta a Incidentes Cibernéticos** é responsável por contribuir para a melhoria permanente (eficácia, eficiência e efetividade) dos sistemas, realizando o acompanhamento das vulnerabilidades encontradas em EHT e apoiando os responsáveis na correção de cada vulnerabilidade. É necessário ser um replicador do mindset de Offensive Security, acompanhar os indicadores de Application Security afim de mostrar evolução das correções e conduzir salas de guerras para tratativa de vulnerabilidades críticas. **Descrição das Atividades**: - Apoiar no processo de Gestão de Vulnerabilidades; - Apoiar no desenvolvimento de ferramentas que apoiem em análises de segurança ofensiva; - Apoiar o programa de Gestão de Vulnerabilidades de aplicações, gerando indicadores e soluções para mitigação de riscos; - Realizar testes de penetração em ambientes web, mobile, API e rede interna (Active Directory), além de testar políticas de segurança, quando necessário (Regras de DLP, Rate Limiting em WAF, Bypass de WAF e etc); - Apoiar na confecção de relatórios técnicos e posterior suporte às áreas de tecnologia e negócios no processo de correção de vulnerabilidades (avaliando e realizando reteste de vulnerabilidades) e no aconselhamento de risco perante o negócio. **Requisitos**: **Requisitos Mandatórios**: - Metodologias de testes de penetração; - Redes de Computadores; - Sistemas Operacionais; - Programação; - Framework MITRE ATT&CK; - OWASP Top 10; - Exploração de ambientes Active Directory; - Resoluções e normas de segurança do SFN (Sistema Financeiro Nacional); - Exploração em APIs (REST, SOAP e GraphQL); - Exploração em ambientes cloud; - Ensino superior completo em Engenharia da Computação, Ciência da Computação ou áreas correlatas. **Vivências/Experiências**: - Vivência com Red Team Assessment; - Vivência em desenvolvimento de exploits e/ou engenharia reversa; - Know-how em técnicas manuais para testes de penetração (equipamentos de rede, servidores, aplicações web, APIs, wireless, mobile, bancos de dados e outros sistemas de informação); - Experiência com sistemas operacionais, como Unix/Linux/Mac/Windows, incluindo bash e PowerShell; - Experiência em testes de penetração; - Experiência com as metodologias e ferramentas de Teste de Penetração; - Experiência com o Framework MITRE ATT&CK e o Projeto OWASP Top 10 (web, API e mobile). **Aqui promovemos a inclusão social e valorizamos as diferenças.** **Por isso, todas as nossas vagas são elegíveis a Pessoas com Deficiência (PCD).** **Os benefícios do cooperativismo têm explicação** **Company: Centro Cooperativo Sicoob - CCS** **Benefícios**: Auxílio-Creche/ Babá, Bolsa de Estudos para Graduação e Pós-Graduação, Cesta Natalina, Day off - fim de ano, Gympass, Licença maternidade estendida, Licença paternidade estendida, Participação nos Resultados (anual), Plano de Saúde, Plano Odontológico, Previdência Privada Multipatrocinada, Programa de Desenvolvimento de Soft e Hard Skills, Programa de Mobilidade Interna - Match Oportunidades Internas, Programa Viver Bem, Seguro de Vida, Universidade Corporativa Sicoob, Vale-alimentação, Vale-refeição, Vale-transporte (opcional)



  • Brasilia, Brasil JAMC CONSULTORIA E REPRESENTACAO DE SOFTWARE LTDA Tempo inteiro

    O Analista de Segurança Cibernética Sênior será responsável por conduzir testes de penetração avançados, simular ataques cibernéticos, identificar vulnerabilidades e trabalhar em conjunto com outros profissionais de segurança para fortalecer nossas defesas. Este papel exige habilidades técnicas excepcionais, criatividade e uma mentalidade ofensiva...


  • Brasilia, Brasil SICOOB Tempo inteiro

    **Descrição**: A área de** Segurança Cibernética** é responsável por manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e regulamentações relacionados à segurança cibernética. Monitorar, sob a ótica de...


  • Brasilia, Brasil SICOOB Tempo inteiro

    **Descrição**: A área de** Detecção e Resposta a Incidentes Cibernéticos **é responsável por definir arquitetura tecnológica, conduzir projetos e manter as soluções de segurança cibernética em funcionamento, observando e implantando melhores práticas de mercado e as diretrizes e práticas estabelecidas em políticas, normativos e...


  • Brasilia, Brasil SICOOB Tempo inteiro

    **Descrição**: A área **Detecção e Resposta a Incidentes Cibernéticos** é responsável por monitorar o desempenho e a disponibilidade das soluções de segurança e dos demais ativos de TI que possam ser impactados por elas; monitorar continuamente a fila de alertas e realizar triagem de alertas de segurança; identificar, analisar e realizar...


  • Brasilia, Brasil SICOOB Tempo inteiro

    **Descrição**: **É possível transformar o mundo?** **Com o Sicoob, Sistema de Cooperativa de Crédito do Brasil, essa mudança é diária, real e tem explicação**:o cooperativismo**!** **Afinal, ninguém muda o mundo sozinho, por isso, a contribuição de todos faz a diferença.** **Aqui, nosso propósito é conectar pessoas para promover justiça...


  • Brasilia, Brasil SICOOB Tempo inteiro

    **Descrição**: **É possível transformar o mundo?** **Com o Sicoob, Sistema de Cooperativa de Crédito do Brasil, essa mudança é diária, real e tem explicação: o cooperativismo!** **Afinal, ninguém muda o mundo sozinho, por isso, a contribuição de todos faz a diferença.** **Aqui, nosso propósito é conectar pessoas para promover justiça...


  • Brasilia, Brasil JAMC CONSULTORIA E REPRESENTACAO DE SOFTWARE LTDA Tempo inteiro

    Monitorar sistemas de segurança e redes em tempo real para identificar atividades suspeitas. - Realizar análises forenses em dispositivos comprometidos. - Desenvolver e manter políticas e procedimentos de segurança. - Implementar soluções de segurança e garantir a conformidade com normas e regulamentações. - Conduzir avaliações de risco e...


  • Brasilia, Brasil SICOOB Tempo inteiro

    **Descrição**: - A área de** Segurança Cibernética **foi criada para cuidar exclusivamente de soluções para a evolução da segurança cibernética, tanto do ponto de vista de infraestrutura, quanto de software. A equipe é composta de pessoas com diversos conhecimentos, como administração de soluções de segurança (antivírus, firewall,...


  • Brasilia, Brasil NTSEC Tempo inteiro

    **Descrição**: - Participar de atividades de Blue Team e de Red Team; - Resposta a incidentes; - Monitorar o tráfego de rede em busca de evidências de incidentes e eventos de segurança; - Identificar e resolver vulnerabilidades; - Escrever relatórios detalhados de resposta a incidentes e documentar todos os procedimentos; - Instalar e operar firewalls...


  • Brasilia, Brasil To Brasil Tempo inteiro

    Requisitos Indispensáveis: - Experiência na Administração e Operação de produtos de segurança corporativas como Firewall, End Point Security, IPS, EDR, DLP, MDM (Intune), Antispam e WAF; - Conhecimento de vulnerabilidades e ameaças; - Conhecimento na criação de regras e correlação de logs em SIEM Identificação e relatório de incidentes e...