Analista De Segurança Da Informação Sênior

Asuris Comercio E Servicos De Informatica Ltda; São Paulo; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia em São Paulo está em busca de um Analista de Segurança da Informação Sênior (AppSec) para liderar iniciativas de segurança, promover práticas de segurança em desenvolvimento e gerenciar vulnerabilidades de aplicações. O candidato ideal possui formação completa e experiência na área, especialmente em ambientes de seguros ou finanças. É necessário inglês fluente e conhecimentos em ferramentas analíticas para análise e apresentação de dados. O trabalho é híbrido, das 09h00 às 18h00 de segunda à sexta-feira.

Qualificações

• 5 anos de experiência em gestão de projetos e operações em Segurança da Informação.
• Inglês fluente para leitura, escrita e conversação.
• Certificações em CISA, CISSP, CCAK, CISM, CRISC são diferenciais.

Responsabilidades

• Implementar programas de Security Champions e promover segurança por design.
• Conduzir o shift left nas SQUADs e desenvolver KPIs.
• Liderar equipes técnicas e gerenciar projetos de segurança.

Conhecimentos

AppSec

Veracode

SecDevOps

Gestão de Vulnerabilidades

Inglês Fluente

Capacidade analítica

Comunicação Verbal

Formação académica

Graduação Completa

Ferramentas

Excel

Dashboards

Descrição da oferta de emprego

Analista de Segurança da Informação Sênior (AppSec)

Responsabilidades

• Experiência em AppSec, Veracode, IAST, SAST, DAST, SCA e Gestão de Vulnerabilidades comuns de segurança de aplicações web e em nuvem e técnicas operacionais de fontes como SANS, OWASP Top 10 e Cloud Security.
• Conhecimento em SecDevOps, CI / CD e SDLC.
• Experiência em atuar com abordagem Security By Design, conduzir o shift left dentro das SQUADs, desenvolver Guardrails, Boundaries e KPIs, assim como, atuar no letramento e conscientização das pessoas desenvolvedores e engenheiros.
• Experiência na implementação e coordenação de Programas de Security Champions para engajamento, conscientização e capacitação das squads com Devs, PMs e POs.
• Perfil Hands-On com experiência para liderar, engajar, planejar e executar o trabalho em conjunto com áreas técnicas de sistemas, infra, arquitetura, consultorias e áreas de negócio.
• Conhecimentos de normas de segurança, boas práticas de frameworks como CIS, NIST, e ISO, ISO.
• 5 anos de experiência em gestão de projetos e operações atuando em Segurança da Informação.

Requerimentos e Qualificações Necessárias

• Superior completo.
• Inglês fluente / avançado para leitura, escrita e conversação.
• Experiência em Excel, Dashboards, Tabelas Dinâmicas, PROCX.
• Certificações serão um diferencial: CISA, CISSP, CCAK, CISM, CRISC.
• Desejável experiência anterior nas indústrias de seguros ou finanças (bancos).
• Capacidade analítica e autogerenciamento.
• Boa comunicação verbal e escrita.
• Bom relacionamento interpessoal, organização e brilho no olho.
• Horário: Segunda a Sexta-feira das 09h00 às 18h00 - Hibrido.

Contrato com tempo Indeterminado

• PJ - Salário R$ a combinar.
• Local de trabalho: Av.

Jornalista Roberto Marinho -Brooklin Z / S, São Paulo.