9819518 - Consultor de Segurança da Informação Pleno

MTP Métodos e Tecnologia – Brasil; Brasil; Teletrabalho; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia da informação está em busca de um Consultor de Segurança da Informação Pleno. O candidato ideal deve possuir experiência em desenvolvimento de software e infraestruturas de nuvem, além de conhecimento sobre o OWASP Top 10. É necessário excelente comunicação e autonomia para atuar de forma independente. A empresa oferece um ambiente dinâmico e diversas oportunidades de crescimento profissional.

Serviços

Plano de saúde

Vale-refeição

Vale-mobilidade

Vale-educação

Seguro de vida

Programa de Saúde Mental e Bem-Estar

Qualificações

• Autonomia e capacidade de atuar de forma independente.
• Experiência com ferramentas de análise de código-fonte.
• Capacidade de identificar fatores de risco que impactam decisões.

Responsabilidades

• Atuar em parceria com equipes para garantir segurança no design.
• Realizar consultoria em temas de segurança da informação.
• Engajar-se com times sobre práticas de design seguro.

Conhecimentos

Experiência em desenvolvimento de software

Experiência em Infraestrutura de Nuvem

Comprensão de padrões arquiteturais de aplicações

Boa visão de negócios

Conhecimento do OWASP Top 10

Excelente comunicação

Formação académica

Graduação em área relevante

Ferramentas

Metasploit

Burp Suite

Jenkins

Descrição da oferta de emprego

9819518 - Consultor de Segurança da Informação Pleno

Com 28 anos de experiência no mercado de Tecnologia da Informação, a MTP é uma empresa multinacional com mais de 1.500 colaboradores espalhados em mais de 11 unidades em nível global, o que nos permite promover o crescimento e intercâmbio profissional. A MTP é líder no fornecimento de serviços e soluções de TI com foco em Quality Assurance. Possuímos mais de 10 certificações, incluindo o TMMI - level 5, o mais alto nível da categoria. Oferecendo um dos mais amplos portfólios, entregamos soluções inovadoras e flexíveis para ajudar empresas a resolver seus desafios mais complexos. Atuando em projetos em mais de 21 países, tais como: Alemanha, Reino Unido, Japão, Suécia, Coreia do Sul, Moçambique, Guatemala, Argentina, Chile, Peru, entre outros.

• Atuar em parceria com equipes de entrega de tecnologia para garantir que a segurança seja incorporada já na fase de design.
• Engajar-se com times de desenvolvimento para orientá-los sobre práticas de design seguro e conformidade com a Política de Segurança da Informação.
• Ser embaixador do uso das melhores práticas de segurança (NIS) e ferramentas aprovadas.
• Realizar revisões de segurança como parte do processo de Application Readiness Review (ARR).
• Prestar consultoria em diversos temas relacionados à segurança da informação.

Experiência e Habilidades

• Experiência em áreas de desenvolvimento de software, como Desenvolvedor, Arquiteto, QA de Software ou Engenharia de Segurança de Aplicações.
• Experiência em Infraestrutura de Nuvem (Cloud Engineer, Arquiteto de Infraestrutura ou Engenheiro SRE).
• Forte compreensão de padrões arquiteturais de aplicações (MVC, Microsserviços, Event-driven, etc.).
• Perfil criativo, organizado, proativo e com forte capacidade de resolução de problemas.
• Boa visão de negócios e habilidade para trabalhar com equipes de desenvolvimento, QA e segurança.
• Conhecimento do OWASP Top 10.
• Autonomia e capacidade de atuar de forma independente.
• Excelente comunicação oral e escrita, incluindo experiência em apresentações executivas, relatórios analíticos e documentos de status e performance.
• Conhecimento e experiência com soluções de segurança de aplicações, arquitetura e princípios de hospedagem web.
• Vivência em desenvolvimento de software (web, mobile e diferentes linguagens de programação).
• Experiência com ferramentas comerciais de análise de código-fonte (Source Code Analysis/Static Application Security Testing).
• Entendimento de processos de mitigação de vulnerabilidades em código-fonte.
• Capacidade de identificar fatores de risco/aceitação que impactam decisões de negócio e segurança.
• Análise de vulnerabilidades de segurança em aplicações e execução de estratégias de mitigação.
• Experiência com ferramentas de varredura, revisão de código e processos de identificação de vulnerabilidades.
• Capacidade de avaliar planos de mitigação considerando vulnerabilidades, ameaças e recomendações atuais de segurança.
• Conhecimento de controles eficazes em: Segurança de Aplicações, Cloud & Hosting, Gestão de Identidade e Acesso, Proteção de Dados, Conectividade, Segurança de Endpoints e Operações de Cibersegurança.
• Familiaridade com a norma de segurança da informação ISO 27002:2005/2013.
• Conhecimento em arquitetura de aplicações em nuvem e implantação baseada em contêineres.
• Habilidade para apoiar e viabilizar processos de desenvolvimento garantindo requisitos de segurança, sem comprometer a agilidade de entrega.
• Experiência de colaboração com múltiplos stakeholders, técnicos e não técnicos.
• Capacidade de alinhar requisitos de negócio a frameworks complexos de arquitetura de segurança.

Diferenciais

• Conhecimento e interesse em metodologias ágeis: Agile, XP, Scrum, Kanban.
• Compreensão de Desenvolvimento Orientado a Testes (TDD) baseado em User Stories.
• Familiaridade com Integração Contínua, Testes e Entrega Contínua (CI/CD).
• Conhecimento em arquitetura e serviços de nuvem (Azure, AWS, GCP).
• Familiaridade com ferramentas como Metasploit, Burp Suite, Fuzzing e Jenkins.
• Experiência em revisões de código e testes de penetração (Pentests).

Informações adicionais:

• Modelo de Contratação: CLT
• Plano de saúde;
• Vale-refeição;
• Vale-mobilidade;
• Vale-educação;
• Seguro de vida;
• Programa de Saúde Mental e Bem-Estar;
• Step 5: Você foi aprovado(a)! 5 Você foi aprovado(a)!

Faça parte de uma equipe de excelência!

A MTP Group é uma multinacional espanhola fundada em 1997, com experiência mundial nos setores:

• Garantia de Qualidade (QA);
• Automação;
• Performance em Cybersecurity;
• Transformação Digital;

Presente no país desde 2007, a MTP Brasil presta serviços de Consultoria, alocação e treinamentos com um serviço profissional dedicado.

Nossa proposta, integrada ao ambiente do Digital Business Assurance, baseia-se em três fatores principais:

• Profundo conhecimento na garantia da qualidade de soluções e sistemas de TI.
• Forte compromisso com a inovação e a excelência operacional.
• Experiência comprovada no trabalho de adaptação às mudanças do mercado e ao crescente peso da tecnologia nos processos de negócio.

A MTP Group está sediada em Madri e possui escritórios próprios na Cidade do México, São Paulo, Argentina e EUA. Sendo uma empresa de capital privado.

Missão, Visão e Valores:

Missão: Criar serviços de alto valor agregado, com soluções tecnológicas inovadoras.

Visão: Fornecer as soluções para o futuro pensadas hoje.

Excelência...

Em busca de superar as expectativas do cliente. Tratando o cliente com cortesia, respeito e atenção genuína. Ouvindo atentamente suas necessidades e respondendo com ideias relevantes e assertivas.

Oferecendo soluções e sugestões que possam ajudar o cliente a resolver seus problemas ou atingir seus objetivos de forma mais eficiente e/ou econômica.

Sendo honesto, íntegro, confiável em todas suas ações.

Ser honesto: dizendo a verdade, não enganando ou mentindo, em todas as suas ações e palavras.

Ser íntegro: seguindo de acordo com os valores e princípios, mesmo em situações difíceis.

Ser confiável: sendo responsável, pontual e não decepcionando as expectativas dos outros.

Transformação...

Buscando a evolução e aprimoramento constante.

Evolução: processo que promove a mudança de um estágio para outro.

Aprimoramento: refinamento de algo existente, com o objetivo de evoluir para algo melhor e mais eficiente.

Atuando com eficácia e eficiência, alcançando a efetividade.

Eficácia: fazendo o certo, com foco no objetivo.

Eficiência: fazendo mais com menos.

Efetividade: confluência entre eficácia e eficiência, atingindo o melhor resultado da melhor forma possível.

Inovação...

Priorizamos a entrega de valor com soluções criativas.

A arte de desafiar a gravidade das ideias.

Criatividade + coragem = O segredo para rescrever o futuro.

Fique ligado nas notícias sobre a MTP Brasil