9819518 - Consultor de Segurança da Informação Pleno

Com 28 anos de experiência no mercado de Tecnologia da Informação, a MTP é uma empresa multinacional com mais de 1.500 colaboradores espalhados em mais de 11 unidades em nível global, o que nos permite promover o crescimento e intercâmbio profissional. A MTP é líder no fornecimento de serviços e soluções de TI com foco em Quality Assurance. Possuímos mais de 10 certificações, incluindo o TMMI - level 5, o mais alto nível da categoria. Oferecendo um dos mais amplos portfólios, entregamos soluções inovadoras e flexíveis para ajudar empresas a resolver seus desafios mais complexos. Atuando em projetos em mais de 21 países, tais como: Alemanha, Reino Unido, Japão, Suécia, Coréia do Sul, Moçambique, Guatemala, Argentina, Chile, Peru, entre outros.

Responsabilidades e atribuições

• Atuar em parceria com equipes de entrega de tecnologia para garantir que a segurança seja incorporada já na fase de design.
• Engajar-se com times de desenvolvimento para orientá-los sobre práticas de design seguro e conformidade com a Política de Segurança da Informação.
• Ser embaixador do uso das melhores práticas de segurança (NIS) e ferramentas aprovadas.
• Realizar revisões de segurança como parte do processo de Application Readiness Review (ARR).
• Prestar consultoria em diversos temas relacionados à segurança da informação.

Requisitos e qualificações

• Experiência em áreas de desenvolvimento de software, como Desenvolvedor, Arquiteto, QA de Software ou Engenharia de Segurança de Aplicações.
• Experiência em Infraestrutura de Nuvem (Cloud Engineer, Arquiteto de Infraestrutura ou Engenheiro SRE).
• Forte compreensão de padrões arquiteturais de aplicações (MVC, Microsserviços, Event-driven, etc.).
• Perfil criativo, organizado, proativo e com forte capacidade de resolução de problemas.
• Boa visão de negócios e habilidade para trabalhar com equipes de desenvolvimento, QA e segurança.
• Conhecimento do OWASP Top 10.
• Autonomia e capacidade de atuar de forma independente.
• Excelente comunicação oral e escrita, incluindo experiência em apresentações executivas, relatórios analíticos e documentos de status e performance.
• Conhecimento e experiência com soluções de segurança de aplicações, arquitetura e princípios de hospedagem web.
• Vivência em desenvolvimento de software (web, mobile e diferentes linguagens de programação).
• Experiência com ferramentas comerciais de análise de código-fonte (Source Code Analysis/Static Application Security Testing).
• Entendimento de processos de mitigação de vulnerabilidades em código-fonte.
• Capacidade de identificar fatores de risco/aceitação que impactam decisões de negócio e segurança.
• Conhecimento de processos de negócio e drivers que influenciam o design de sistemas.
• Análise de vulnerabilidades de segurança em aplicações e execução de estratégias de mitigação.
• Experiência com ferramentas de varredura, revisão de código e processos de identificação de vulnerabilidades.
• Capacidade de avaliar planos de mitigação considerando vulnerabilidades, ameaças e recomendações atuais de segurança.
• Conhecimento de controles eficazes em: Segurança de Aplicações, Cloud & Hosting, Gestão de Identidade e Acesso, Proteção de Dados, Conectividade, Segurança de Endpoints e Operações de Cibersegurança.
• Familiaridade com a norma de segurança da informação ISO 27002:2005/2013.
• Conhecimento em arquitetura de aplicações em nuvem e implantação baseada em contêineres.
• Habilidade para apoiar e viabilizar processos de desenvolvimento garantindo requisitos de segurança, sem comprometer a agilidade de entrega.
• Experiência de colaboração com múltiplos stakeholders, técnicos e não técnicos.
• Capacidade de alinhar requisitos de negócio a frameworks complexos de arquitetura de segurança.

• Conhecimento e interesse em metodologias ágeis: Agile, XP, Scrum, Kanban.
• Compreensão de Desenvolvimento Orientado a Testes (TDD) baseado em User Stories.
• Familiaridade com Integração Contínua, Testes e Entrega Contínua (CI/CD).
• Conhecimento em arquitetura e serviços de nuvem (Azure, AWS, GCP).
• Familiaridade com ferramentas como Metasploit, Burp Suite, Fuzzing e Jenkins.
• Experiência em revisões de código e testes de penetração (Pentests).

Informações adicionais

Informações adicionais:

• Modelo de Contratação: CLT
• 100% Home Office

Benefícios:

• Plano de saúde;
• Plano odontológico;
• Vale-refeição;
• Vale-mobilidade;
• Vale-cultura;
• Vale-educação;
• Seguro de vida;
• Programa de Saúde Mental e Bem-Estar;
• Auxílio-creche;
• Descontos com parceiros.

A MTP Group é uma multinacional espanhola fundada em 1997, com experiência mundial nos setores:

• Garantia de Qualidade (QA);
• Automação;
• Performance em Cybersecurity;
• Transformação Digital;
• User Experience (UX);
• DevOps;
• Agile Development;
• Big Data.

Presente no país desde 2007, a MTP Brasil presta serviços de Consultoria, alocação e treinamentos com um serviço profissional dedicado.

Nossa proposta, integrada ao ambiente do Digital Business Assurance, baseia-se em três fatores principais:

• Profundo conhecimento na garantia da qualidade de soluções e sistemas de TI.
• Forte compromisso com a inovação e a excelência operacional.
• Experiência comprovada no trabalho de adaptação às mudanças do mercado e ao crescente peso da tecnologia nos processos de negócio.

A MTP Group está sediada em Madri e possui escritórios próprios na Cidade do México, São Paulo, Argentina e EUA. Sendo uma empresa de capital privado.

Missão, Visão e Valores:

Missão:

Criar serviços de alto valor agregado, com soluções tecnológicas inovadoras.

Visão:

Fornecer as soluções para o futuro pensadas hoje.

Valores:

Excelência...

Em busca de superar as expectativas do cliente. Tratando o cliente com cortesia, respeito e atenção genuína. Ouvindo atentamente suas necessidades e respondendo com ideias relevantes e assertivas.

Oferecendo soluções e sugestões que possam ajudar o cliente a resolver seus problemas ou atingir seus objetivos de forma mais eficiente e/ou econômica.

Transparência...

Sendo honesto, íntegro, confiável em todas suas ações.

Ser honesto: dizendo a verdade, não enganando ou mentindo, em todas as suas ações e palavras.

Ser íntegro: seguindo de acordo com os valores e princípios, mesmo em situações difíceis.

Ser confiável: sendo responsável, pontual e não decepcionando as expectativas dos outros.

Transformação...

Buscando a evolução e aprimoramento constante.

Evolução: processo que promove a mudança de um estágio para outro.

Aprimoramento: refinamento de algo existente, com o objetivo de evoluir para algo melhor e mais eficiente.

Performance...

Atuando com eficácia e eficiência, alcançando a efetividade.

Eficácia: fazendo o certo, com foco no objetivo.

Eficiência: fazendo mais com menos.

Efetividade: confluência entre eficácia e eficiência, atingindo o melhor resultado da melhor forma possível.

Inovação...

Priorizamos a entrega de valor com soluções criativas.

A arte de desafiar a gravidade das ideias.

Criatividade + coragem = O segredo para rescrever o futuro.