Banco de talentos - Consultor de Segurança da Informação

MTP Métodos e Tecnologia – Brasil; Brasil; Teletrabalho; BRL 180 000 - 320 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Plano de saúde

Plano odontológico

Vale-refeição

Vale-mobilidade

Vale-cultura

Vale-educação

Seguro de vida

Programa de saúde mental e bem-estar

Auxílio-creche

Descontos com parceiros

Resumo da oferta

A MTP Métodos e Tecnologia – Brasil, multinacional espanhola com mais de 28 anos de atuação, está recrutando para atuar na área de Segurança da Informação em projetos de transformação digital. Você atuará com equipes de entrega de tecnologia, orientando práticas seguras, revisões de segurança e consultoria em temas de segurança da informação, com foco em qualidade, confiabilidade e compliance.

Modelo remoto (CLT) com benefícios, incluindo plano de saúde, odontológico e auxílio educação,

Qualificações

• Experiência em desenvolvimento de software, arquitetura, QA ou engenharia de segurança de aplicações.
• Experiência em infraestrutura de nuvem.
• Conhecimento do OWASP Top 10.
• Entendimento de padrões arquiteturais (MVC, Microsserviços, Event-driven).
• Capacidade de mitigar vulnerabilidades em código-fonte.
• Inglês avançado.

Responsabilidades

• Atuar em parceria com equipes de entrega de tecnologia para garantir que a segurança seja incorporada já na fase de design.
• Engajar-se com times de desenvolvimento para orientar sobre práticas de design seguro e conformidade com a Política de Segurança da Informação.
• Ser embaixador do uso das melhores práticas de segurança (NIS) e ferramentas aprovadas.
• Realizar revisões de segurança como parte do ARR (Application Readiness Review).
• Prestar consultoria em diversos temas relacionados à segurança da informação.

Conhecimentos

Desenvolvimento de software

Infraestrutura de Nuvem

Análise de código-fonte

Segurança da Informação

OWASP Top 10

Arquitetura de aplicações

Engenharia de Segurança de Aplicações

CI/CD

Ferramentas

Metasploit

Burp Suite

Fuzzing

Jenkins

Descrição da oferta de emprego

Job description

AMTP – Métodos e Tecnologiaé umamultinacional espanhola com 28 anos de atuação, presente emmais de 21 países, comsedes no Brasil, Espanha e México.

Somos especialistas emDigital BusinessAssurance, unindoestratégia, tecnologia e inovaçãopara apoiar grandes empresas em sua jornada de transformação digital.

Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.

Main responsibilities

• Atuar em parceria com equipes de entrega de tecnologia para garantir que a segurança seja incorporada já na fase de design.
• Engajar-se com times de desenvolvimento para orientá-los sobre práticas de design seguro e conformidade com a Política de Segurança da Informação.
• Ser embaixador do uso das melhores práticas de segurança (NIS) e ferramentas aprovadas.
• Realizar revisões de segurança como parte do processo de Application Readiness Review (ARR).
• Prestar consultoria em diversos temas relacionados à segurança da informação.

Requirements and skills

• Experiência em áreas de desenvolvimento de software, como Desenvolvedor, Arquiteto, QA de Software ou Engenharia de Segurança de Aplicações.
• Experiência em Infraestrutura de Nuvem
• Experiência com ferramentas comerciais de análise de código-fonte (Source Code Analysis/Static Application Security Testing).
• Forte compreensão de padrões arquiteturais de aplicações (MVC, Microsserviços, Event-driven, etc.).
• Boa visão de negócios e habilidade para trabalhar com equipes de desenvolvimento, QA e segurança.
• Conhecimento do OWASP Top 10.
• Vivência em desenvolvimento de software (web, mobile e diferentes linguagens de programação).
• Entendimento de processos de mitigação de vulnerabilidades em código-fonte.
• Capacidade de identificar fatores de risco/aceitação que impactam decisões de negócio e segurança.
• Análise de vulnerabilidades de segurança em aplicações e execução de estratégias de mitigação.
• Experiência com ferramentas de varredura, revisão de código e processos de identificação de vulnerabilidades.
• Capacidade de avaliar planos de mitigação considerando vulnerabilidades, ameaças e recomendações atuais de segurança.
• Conhecimento de controles eficazes em: Segurança de Aplicações, Cloud & Hosting, Gestão de Identidade e Acesso, Proteção de Dados, Conectividade, Segurança de Endpoints e Operações de Cibersegurança.
• Familiaridade com a norma de segurança da informação ISO 27002:2005/2013.
• Conhecimento em arquitetura de aplicações em nuvem e implantação baseada em contêineres.
• Inglês Avançado/ Fluente

Desejável:

• Conhecimento e interesse em metodologias ágeis: Agile, XP, Scrum, Kanban.
• Compreensão de Desenvolvimento Orientado a Testes (TDD) baseado em User Stories.
• Familiaridade com Integração Contínua, Testes e Entrega Contínua (CI/CD).
• Conhecimento em arquitetura e serviços de nuvem (Azure, AWS, GCP).
• Familiaridade com ferramentas como Metasploit, Burp Suite, Fuzzing e Jenkins.
• Experiência em revisões de código e testes de penetração (Pentests).

Additional information

Modelo de atuação: Remoto

Contratação: CLT

Benefícios:

• Plano de saúde
• Plano odontológico
• Vale-refeição
• Vale-mobilidade
• Vale-cultura
• Vale-educação
• Seguro de vida
• Programa de saúde mental e bem-estar
• Auxílio-creche
• Descontos com parceiros

A MTP Brasil poderá utilizar inteligência artificial como apoio à organização e análise de candidaturas, à verificação de compatibilidade entre o perfil profissional e os requisitos da vaga e à elaboração de análises, indicadores e relatórios do processo seletivo. O uso da IA contará com supervisão humana e seguirá a Política de Inteligência Artificial da MTP Brasil, disponível em https://mtp.com.br/politica-de-inteligencia-artificial/.

Ao selecionar "sim" ao responder ao questionário da vaga, declaro que recebi informações claras sobre essas finalidades e, de forma livre, informada e inequívoca, autorizo o tratamento dos dados fornecidos em minha candidatura com o apoio de sistemas de inteligência artificial. Para exercer meus direitos ou, quando aplicável, revogar o consentimento, poderei entrar em contato pelo e-mail [e-mail].