especialista de seguranca

Cargo: ESPECIALISTA DE SEGURANCA
Já pensou em trabalhar em uma das maiores empresas de Tecnologia do Brasil?

Então a CAST é o lugar certo para você

Todas as nossas vagas são afirmativas

Local de Atuação: São Paulo, Brasil

Modelo de Trabalho: Híbrido

O QUE BUSCAMOS

• Atuar como arquiteto de segurança da informação no contexto da metodologia ágil Scaled Agile Framework - Safe, apoiando e orientando as equipes de soluções, e propondo as melhores práticas em segurança da Informação na implementação de projetos e entregas de soluções de TI, on premisses ou em nuvem, no modelo de desenvolvimento de sistemas do cliente.
• Executar atividades de testes de segurança SAST e DAST no ciclo de desenvolvimento de software, administrando, configurando e gerenciando as ferramentas de testes automatizados implantadas no cliente.
• Apoiar e executar as atividades e práticas relacionadas ao modelo DevSecOps, dentre as quais destacam-se: modelagem de ameaças, avaliação de relatórios dos testes estáticos e dinâmicos, análises de vulnerabilidades, orientação e suporte às equipes de desenvolvimento, especificação de requisitos e controles de segurança,
• Implantação e governança de controles de segurança com uso de metodologias e frameworks de desenvolvimento seguro, tais como OWASP, ASVS, desenho e arquitetura de sistemas seguros.
• Auxiliar analítica e tecnicamente na preparação e apresentação executiva de projetos e processos relacionados à segurança da informação.
• Realizar avaliações de segurança de sistemas, ferramentas e soluções de TI
• Apoiar o CSIRT na identificação e no tratamento de incidentes de segurança e na elaboração de relatórios de "Post Morten"
• Atuar como consultor técnico em segurança da informação para outras áreas do DTI, em conjunto com profissionais de outras áreas ou empresas, para tratamento de atividades ou problemas complexos que envolvem mais de uma especialidade.
• Apoiar as atividades de tratamento de incidentes de segurança, gestão de vulnerabilidades, riscos e conformidade
• Apoiar, no contexto da segurança da informação, a implantação de novas tecnologias.
• Atuação na interface técnica com fornecedores e com outras áreas.
• Criação e manutenção de documentação de procedimentos e padrões de segurança relacionados com as atividades do perfil profissional.
• Participação em reuniões técnicas e não técnicas de projeto, gerenciamento de mudanças, gerenciamento de equipes e outras quando solicitado
• Promover a gestão do conhecimento e gerência eletrônica utilizando ferramentas corporativas adotadas pela organização.
• Promover treinamentos e workshops quando necessário para as diversas equipes, visando à adoção das melhores práticas.
• Apoiar tecnicamente na elaboração de memoriais descritivos e termos de referência para aquisições relacionadas com segurança da informação.
• Outras atividades relacionadas à área.

CERTIFICAÇÕES:

• ITIL V4 Foundation;
• Auditor Líder ISO/IEC 27001;
• Microsoft Certified: Azure Fundamentals (AZ-900);
• CompTia Security+ OU ISC2 CISSP;

TREINAMENTOS:

• Treinamento Oficial Leading Safe.
• DevSecOps.

Conhecimento em:

• Conhecimentos aplicáveis ao perfil ARQSEG1.
• Azure Devops e MS365.
• Infraestrutura de Segurança, tais como: Firewalls, Proxy, IDS/IPS, NGFW, WAF, VPNs.
• Tecnologias de microserviços.
• Tecnologias e Plataformas de Conteinerização.
• Frameworks de desenvolvimento baseados em .NET
• Ferramentas de análise SAST e DAST.
• Ferramentas da pilha ELK e Sislog e Ferramentas de análise e correlacionamento de logs - SIEM.

Experiência com:

• Soluções de segurança em ambientes híbridos (Cloud & On Premises).
• Controles e práticas relacionadas à Lei Geral de Proteção de Dados - LGPD.
• Testes de segurança em aplicações com ferramentas de análise SAST e DAST.
• Ferramentas de Pentesting.

BENEFÍCIOS PARA TODOS
Recarregue suas energias com auxílio alimentação.

Facilitamos seu caminho para o trabalho com nosso vale-transporte.

Cuidar de você é nosso compromisso: plano de saúde para sua tranquilidade.

Cuidar de quem cuida é essencial Nossas mamães recebem um
Kit Maternidade Castlovers
, preparado com carinho para celebrar a chegada do bebê.

BENEFÍCIOS PARA VOCÊ ESCOLHER
Sorria com confiança: nosso plano odontológico cuida do seu bem-estar bucal.

Transforme seu bem-estar: com Wellhub, você tem acesso a academias e atividades físicas em todo lugar.Seu bem-estar mental é nossa prioridade: apoio psicológico disponível.

Seja seu melhor com nosso programa de bem-estar, pensado para energizar e inspirar você temos massagem, ginástica laboral e frutas nos escritórios da CAST.

Aproveite nosso crédito consignado para realizar seus sonhos com segurança e praticidade.

Com o Clube de Descontos economize mais com nossos descontos exclusivos para colaboradores.

BENEFÍCIOS FLEXÍVEIS
Com a Flash transforme suas despesas em benefícios. Cartão de crédito que simplifica suas despesas; e pague as contas de água, luz, telefone e internet.

Personalize seus benefícios: reembolsos que permitem você escolher o que mais importa: Creche e Educação para os filhos, Cursos, Medicamentos, Terapias, Procedimentos Estéticos, Óculos, Lentes de Contato, Consultas Médicas e Odontológicas (particulares).

E TEM MAIS DESENVOLVA SUA CARREIRA
Temos a CAST Academy recheada de cursos on-line, e parcerias

educacionais para cursos de Graduação e Idiomas (United Idiomas) com super descontos.

E aí, topa ser um