Analista Segurança Informação Pleno

CPFL Energia; Campinas; Híbrido; BRL 150 000 - 210 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale Refeição

Vale Alimentação

Assistência Médica

Assistência Odontológica

Licença maternidade 6 meses e paternit

Auxílio creche

Wellhub

Programa Fale Comigo

Resumo da oferta

CPFL Paulista, integrante do Grupo CPFL Energia, busca Analista de Segurança da Informação Pleno para planejar, executar e documentar testes de invasão em aplicações web, APIs, mobile e infraestruturas. Será essencial analisar vulnerabilidades com metodologias Black/Gray/White Box, apoiar a remediação e participar de exercícios com o SOC.

O profissional atuará presencialmente em Campinas, SP, com modelo híbrido (presença mensal).

Qualificações

• Necessário ensino superior completo em Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informática ou áreas correlatas.
• Desejável inglês intermediário.
• Experiência prévia com testes de invasão (Pentest) em aplicações web, APIs, aplicações mobile, infraestrutura interna, ambientes cloud e redes corporativas.
• Experiência em identificação, exploração, validação e classificação de vulnerabilidades e elaboração de relatórios técnicos.
• Conhecimento em CTI, IoCs, Red Team e avaliação de ambientes em nuvem.
• Conhecimento dos frameworks OWASP Testing Guide, PTES, MITRE ATT&CK, NIST CSF, CWE e CVSS.
• Certificações CEH, Security+, OSCP e CISSP serão diferenciais.
• Disponibilidade para atuar presencialmente em Campinas, SP.

Responsabilidades

• Planejar, executar e documentar testes de invasão (Pentest) em aplicações web, APIs, aplicações mobile, infraestrutura interna, ambientes cloud e ativos expostos à internet.
• Realizar avaliações de segurança nos formatos Black Box, Gray Box e White Box, identificação de vulnerabilidades e riscos de segurança.
• Executar atividades de Red Team com foco na validação da efetividade dos controles de segurança.
• Identificar, explorar, validar e classificar vulnerabilidades de acordo com criticidade, impacto ao negócio e potencial de exploração.
• Conduzir análises de CTI, monitorando campanhas maliciosas e tendências do cenário cibernético.
• Coletar IoCs para apoio às estratégias de proteção e resposta a incidentes.
• Elaborar relatórios técnicos e executivos com evidências, riscos e recomendações de mitigação.
• Apoiar equipes de Infraestrutura, Desenvolvimento, DevOps e Cloud na implementação de ações corretivas.
• Participar de exercícios cibernéticos e simulações de ataque com SOC e Resposta a Incidentes.
• Pesquisar técnicas de ataque, TTPs, ferramentas e tendências de ameaças.

Conhecimentos

Pentest

Web apps

APIs

Mobile apps

Cloud

Red Team

CTI

IoCs

OWASP Guide

PTES

MITRE ATT&CK

NIST CSF

CWE CVSS

CEH

Security+

OSCP

CISSP

Formação académica

Segurança da Informação

Ciência da Computação

Engenharia da Computação

Sistemas de Informática

Ferramentas

OWASP ZAP

Burp Suite

Vulnerability Scanners

SIEM

Descrição da oferta de emprego

Nós acreditamos que a energia que você dedica à sua carreira merece retorno.

Por isso, reconhecemos a dedicação das nósseras pós e estamos sempre em busca de quem deseja fazer a diferença e construir uma trajetória próspera e segura.

Na CPFL, você encontra um ambiente sólido para crescer com confiança, com segurança para evoluir e espaço para construir um futuro com propósito.

Analista Segurança Informação Pleno

Modelo de trabalho:

Híbrido (atuação remota com presença física 1x ao mês)

Empresa:

CPFL Paulista - Uma empresa do Grupo CPFL Energia

• Necessário ensino superior completo;
• Desejável inglês intermediário;
• Necessário ensino superior completo em Segurança da Informática, Ciência da Computação, Engenharia da Computação, Sistemas de Informática ou áreas correlatas.
• Desejável inglês intermediário.
• Experiência prévia com testes de invasão (Pentest) em aplicações web, APIs, aplicações mobile, infraestrutura interna, ambientes cloud e redes corporativas.
• Experiência em identificação, exploração, validação e classificação de vulnerabilidades, elaboração de relatórios técnicos e executivos e suporte às áreas técnicas na remediação de vulnerabilidades.
• Conhecimento em Cyber Threat Intelligence (CTI), coleta e análise de Indicadores de Comprometimento (IoCs), atividades de Red Team e avaliação de ambientes em nuvem.
• Conhecimento dos frameworks e metodologias OWASP Testing Guide, PTES (Penetration Testing Execution Standard), MITRE ATT&CK, NIST Cybersecurity Framework, CWE e CVSS.
• Certificações como CEH (Certified Ethical Hacker), Security+, OSCP e CISSP serão consideradas diferenciais.
• Disponibilidade para atuar de forma presencial em Campinas, SP

O seu dia a dia:

• Planejar, executar e documentar testes de invasão (Pentest) em aplicações web, APIs, aplicações mobile, infraestrutura interna, ambientes cloud e ativos expostos à internet.
• Realizar avaliações de segurança nos formatos Black Box, Gray Box e White Box, identificação de vulnerabilidades e riscos de segurança.
• Executar atividades de Red Team com foco na validação da efetividade dos controles de segurança implementados pela organização.
• Identificar, explorar, validar e classificar vulnerabilidades de acordo com sua criticidade, impacto ao negócio e potencial de exploração.
• Conduzir análises de Cyber Threat Intelligence (CTI), monitorando campanhas maliciosas, grupos de ameaças, vulnerabilidades exploradas, malwares e tendências do cenário cibernético.
• Coletar, enriquecer, correlacionar e analisar Indicadores de Comprometimento (IoCs) para apoio às estratégias de proteção e resposta a incidentes.
• Elaborar relatórios técnicos e executivos contendo evidências, riscos identificados, análises de impacto e recomendações para mitigácao das vulnerabilidades encontradas.
• Apoiar equipes de Infraestrutura, Desenvolvimento, DevOps e Cloud na definição e implementação de ações corretivas e melhorias de segurança.
• Participar de exercícios cibernéticos, simulações de ataque e iniciativas conjuntas com o SOC e equipes de Resposta a Incidentes.
• Conduzir pesquisas, benchmarkings e avaliações sobre novas técnicas de ataque, TTPs (Táticas, Técnicas e Procedimentos), ferramentas e tendências do cenário de ameaças cibernéticas.
• Planejar e acompanhar iniciativas e projetos relacionados à evolução da segurança ofensiva, garantindo alinhamento de escopo, prazos, riscos e qualidade das entregas.
• Contribuir para a evolução das metodologias de Pentest, processos de segurança ofensiva, padrões técnicos e boas práticas de Segurança da Informática.
• Realizar validações e retestes aúcha da implementação das correções, assegurando a efetiva mitigácao das vulnerabilidades identificadas.
• Promover a disseminação de conhecimento, boas práticas e conscientização em Segurança da Informática junto às equipes internas e stakeholders envolvidos.

O que oferecemos:

• Vale Refeição;
• Vale Alimentação;
• Assistência Médica;
• Assistência Odontológica;
• Licença maternidade 6 meses e paternidade 20 dias
• Auxílio creche (conforme regras de elegibilidade);
• Wellhub;
• Programa Fale Comigo (assessoria gratuita e sigilosa via telefone para auxílio psicológico, jurídico, financeiro, social).

Conheça um pouco sobre nós:

Nós atuamos no segmento de energia elétrica do Brasil e temos uma história sólida, desde 1912, de contribuição para o desenvolvimento das cidades e estados que atendemos por meio de soluções em geração, transmissão, distribuição, comercialização de energia e prestação de serviços.

Desde 2017, o Grupo faz parte da State Grid, maior empresa de energia elétrica do mundo, fortalezando a nossa estratégia de crescimento e o protagonismo no setor elétrico brasileiro.

Através das nossas distribuidoras levamos energia para mais de 10 milhões de endereços, o que corresponde a mais de 22 milhões de pessoas atendidas com a eficiência da nossa rede de atendimento.

Acreditamos que equipes plurais e um ambiente inclusivo para todas as pessoas são fundamentais para a sustentabilidade de organizações inovadoras e com foco em clientes, por isso, valorizamos a pluralidade e orientamos nossas ações para garantir uma cultura inclusiva e oportunidades a todas as pessoas.

Quer saber mais sobre o Grupo CPFL? Acesse: https://www.grupocpfl.com.br/