Analista De Gestao De Vulnerabilidades

Merck Group; Barueri; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa farmacêutica global está buscando um profissional para avaliar sistemas e redes em busca de vulnerabilidades. O candidato ideal deve ter experiência na gestão de ferramentas de escaneamento e sólido conhecimento em projetos de segurança de redes. As responsabilidades incluem analisar políticas de defesa cibernética, preparar relatórios técnicos e realizar avaliações de risco e vulnerabilidades. Se você é curioso e está disposto a inovar, junte-se a nós na nossa missão de melhorar as vidas das pessoas.

Qualificações

• Experiência em gerenciamento e configuração de ferramentas de escaneamento.
• Conhecimento de conceitos de arquitetura de segurança de rede.
• Habilidade em identificar vulnerabilidades em sistemas de segurança.

Responsabilidades

• Analisar as políticas de defesa cibernética da organização.
• Preparar relatórios com descobertas técnicas e recomendações.
• Realizar avaliações técnicas de riscos e vulnerabilidades.

Conhecimentos

Gerenciamento de ferramentas de escaneamento

Conhecimento de arquitetura de segurança de rede

Conhecimento de fluxo de tráfego de rede

Conhecimento de vulnerabilidades de aplicações

Habilidade em conduzir varreduras de vulnerabilidades

Habilidade em usar ferramentas de análise de rede

Habilidade em realizar avaliações de vulnerabilidade de aplicações

Descrição da oferta de emprego

Faça sua mágica acontecer conoscoVocê está pronto para explorar, quebrar barreiras e fazer novas descobertas?

Sabemos que você tem grandes planos — e nós também!

Mundialmente, nós adoramos inovar em ciência e tecnologia para agregar valor à vida das pessoas com nossas soluções de Healthcare, Life Science e Electronics.

Juntos, sonhamos alto e somos obstinados por cuidar da nossa rica mistura de pessoas, clientes, pacientes e do planeta.

Por isso, estamos sempre em busca de mentes curiosas que se veem imaginando o inimaginável conosco.

Unidos As One for Patients : nosso propósito na área de Cuidados com a Saúde é ajudar a criar, melhorar e prolongar vidas.

Nós desenvolvemos medicamentos, dispositivos inteligentes e tecnologias inovadoras em áreas terapêuticas como Oncologia, Neurologia e Fertilidade.

As nossas equipes trabalham juntas nos seis continentes com muita paixão e curiosidade para auxiliar os pacientes em todas as etapas da vida.

Unir-se à nossa equipe de Cuidados com a Saúde significa fazer parte de uma cultura de trabalho diversificada, inclusiva e flexível, com grandes oportunidades de desenvolvimento pessoal e evolução profissional por todo o mundo.

Your Role

This role performs assessments of systems and networks within the network environment or enclave and identifies where those systems / networks deviate from acceptable configurations, enclave policy, or local policy.

Measures effectiveness of defense-in-depth architecture against known vulnerabilities.

Who You Are

• Experience in managing and configuring scanning tools (Tenable, Qualys, etc.).
• Knowledge of network security architecture concepts including topology, protocols, components, and principles (e.g., application of defense-in-depth).
• Knowledge of how traffic flows across the network (e.g., Transmission Control Protocol (TCP) and Internet Protocol (IP), Open System Interconnection Model (OSI), Information Technology Infrastructure Library, current version (ITIL)).
• Knowledge of application vulnerabilities and system and application security threats and vulnerabilities (e.g., buffer overflow, mobile code, cross-site scripting, Procedural Language / Structured Query Language (PL / SQL) and injections, race conditions, covert channel, replay, return-oriented attacks, malicious code).
• Knowledge of what constitutes a network attack and a network attack's relationship to both threats and vulnerabilities.
• Skill in conducting vulnerability scans and recognizing vulnerabilities in security systems.
• Skill in using network analysis tools to identify vulnerabilities (e.g., fuzzing, nmap, etc.).
• Skill in conducting application vulnerability assessments.

Main Tasks

• Analyze organization's cyber defense policies and configurations and evaluate compliance with regulations and organizational directives.
• Prepare reports that identify technical and procedural findings, and provide recommended remediation strategies/solutions.
• Perform technical evaluation of risk and vulnerability assessments of relevant technology focus areas (e.g., local computing environment, network and infrastructure, enclave boundary, supporting infrastructure, and applications).