ANALISTA DE SEGURANÇA DA INFORMAÇÃO PLENO (RED TEAM)
Efetivo
Presencial
Descrição da vaga
Quem somos:
Somos provedores de plataformas tecnológicas que descomplicam o negócio e melhoram a experiência dos clientes, buscando evoluir a forma como as empresas consomem tecnologia.
Nossa missão é trilhar com as empresas o caminho até as nuvens. E, para além delas, por meio da tecnologia levar integração, serviços financeiros e segurança para a rotina de diversos segmentos, como: varejo, serviços, indústria, agronegócio e outras verticais que buscam expansão ou eficiência.
Fundada em 2013 e reconhecida como Great Place To Work pelo 4º ano consecutivo, hoje contamos com mais de 360 SkyOwners, responsáveis por fazer nossos mais de 1600 clientes distribuídos em 15 países e 4 continentes operarem seus negócios de forma ágil, inovadora e integrada.
Missão: Irá atuar como apoio técnico em projetos internos e externos de segurança da informação, relacionados a controles de prevenção, detecção e resposta a incidentes.
Responsabilidades e atribuições
- Realizar exercícios de simulação de ataques em ambientes internos, externos e aplicações Web.
- Validar assertividade de controles de segurança implantados, mapear gaps e propor melhorias.
- Executar scan de vulnerabilidades e formatar reports com priorização baseada em risco.
- Operar e implantar projetos de ferramenta de Gestão de Superfície de Ataque.
- Monitorar ameaças e novos riscos, gerando informações que sirvam de entrada para processos de threat hunting e priorização de controles de segurança.
Requisitos e qualificações
- Experiência com ferramentas open source e de mercado, como: nmap, nessus, burp suite, mimikatz, sqlmap, metasploit.
- Experiência com frameworks de execução de testes de penetração e simulação de ataques.
- Sólidos conhecimentos sobre protocolo HTTP e funcionamento de aplicações Web;
- Sólidos conhecimento em Linux, Windows, Active Directory, DNS, Redes e Cloud;
- Bons conhecimentos em desenvolvimento de software e scripts para automação de eventos;
- Conhecimentos em OWASP Top 10, NIST CSF, MITRE ATT&CK e Cyber Kill Chain, Threat Intelligence;
- Conhecimento em processos de resposta a incidentes.
Formação:
- Superior completo em TI ou cursos correlatos;
Desejável:
- Inglês Técnico.
Informações adicionais
Oferecemos:
- Assistência Médica (Sulamérica)
- Assistência Odontológica (Sulamérica)
- Vale Refeição
- Auxílio Creche
- Auxílio Idioma
- Seguro de Vida
- Sistema híbrido
Quem Somos
A Skyone é uma empresa dedicada a simplificar a rotina e potencializar a produtividade de seus clientes e parceiros, eliminando obstáculos ao crescimento e proporcionando escalabilidade ilimitada para qualquer negócio. Sua plataforma unificada engloba aspectos vitais, incluindo computação em nuvem, dados, cibersegurança e um marketplace repleto de possibilidades. A confiabilidade da plataforma Skyone é respaldada por nove em cada dez clientes, sendo 80% deles líderes em seus segmentos.
SAIBA MAIS SOBRE NÓS