Analista Cyber Security Sênior (Gestão de Vulnerabilidades)

Redemassa; Curitiba; Presencial; BRL 60.000 - 100.000; Tempo integral

Resumo da oferta

Uma empresa líder no setor de alimentos busca um profissional de segurança da informação para integrar sua equipe. O candidato ideal terá a responsabilidade de planejar e executar testes de segurança, identificar vulnerabilidades e garantir a conformidade com os padrões de segurança. Com um ambiente dinâmico e inovador, essa posição oferece a oportunidade de trabalhar com as mais recentes tecnologias de segurança em nuvem e ferramentas de avaliação de vulnerabilidades. Se você é apaixonado por segurança cibernética e deseja fazer parte de uma equipe que impacta a vida de milhões, esta é a sua chance.

Qualificações

• Experiência em SOC ou Blue/Red/Purple Team.
• Proficiente em ferramentas de segurança como WireShark e NMAP.
• Conhecimento em hardening de sistemas e segurança em nuvem.

Responsabilidades

• Planejamento e execução de testes de segurança em redes e aplicativos.
• Identificação e documentação de vulnerabilidades críticas.
• Realização de auditorias de segurança conforme padrões estabelecidos.

Conhecimentos

Experiência em SOC

Avaliações de vulnerabilidade

Conhecimento de ameaças cibernéticas

Hardening de sistemas

Scripting e automação

Formação académica

Ensino Superior Completo em Segurança da Informação

Ferramentas

WireShark

NMAP

Nessus

Rapid7

Burp Suite

Postman

Metasploit

AWS

Azure

GCP

Descrição da oferta de emprego

Que tal construir a sua carreira em uma das maiores companhias de alimentos do mundo?

Venha trabalhar na BRF! Uma empresa que está presente na vida de milhares de famílias ao redor do mundo. Dos momentos mais simples até os mais especiais, nós ajudamos a deixar a vida de muita gente mais saborosa.

Descrição do Cargo

• Planejamento e execução de testes de segurança: Definir escopo e conduzir avaliações de vulnerabilidades em redes, aplicativos e sistemas operacionais;
• Identificação de falhas críticas: Detectar e documentar vulnerabilidades, quantificar riscos e fornecer recomendações de mitigação;
• Auditorias e verificações de segurança: Realizar auditorias conforme padrões e frameworks estabelecidos;
• Utilização de ferramentas automatizadas: Ferramentas como Tenable, Rapid7 ou Qualys para identificar vulnerabilidades;
• Monitoramento contínuo: Rastrear vulnerabilidades ao longo do tempo para métricas e melhoria contínua;
• Atualização constante: Manter-se atualizado com vetores de ataque emergentes e tecnologias de segurança;
• Segurança em ambientes de nuvem: Garantir conformidade com frameworks como CSA, NIST e CIS.

Requisitos

• Experiência em SOC ou Blue/Red/Purple Team;
• Avaliações de vulnerabilidade: Planejamento, execução, análise e recomendações;
• Ferramentas de segurança: Proficiente em WireShark, NMAP, Nessus, Rapid7, Burp Suite, Postman, Metasploit, entre outras;
• Arquitetura de segurança de redes: Compreensão de topologias, protocolos e princípios de defesa;
• Conhecimento de ameaças cibernéticas: Trojans, rootkits, shells, etc;
• Vulnerabilidades e ataques: Buffer overflow, XSS, SQL Injection, entre outros;
• Hardening de sistemas: Experiência em reforço de segurança de sistemas, redes e aplicações;
• Segurança em nuvem: Familiaridade com AWS, Azure, GCP e plataformas CSPM e CWPP.

Formação Acadêmica

• Ensino Superior Completo emáreas correlatas à segurança da informação ou equivalentes.

Requisitos Desejáveis

• Testes de pentest: Conhecimento aprofundado em metodologias e ferramentas;
• Engenharia social: Experiência em phishing, pretexting e tailgating;
• Relatórios detalhados: Habilidade em redigir relatórios de testes e auditorias;
• Scripting e automação: Conhecimento em Bash, PowerShell, Python, Ruby;
• Segurança em nuvem: Experiência com AWS Security Hub, Azure Security Center e Google Security Command Center;
• Certificações: CompTIA Security+, CompTIA PenTest+, CEH, CPENT, OSCP, entre outras.