Especialista em Segurança da Informação

Eurochem/Fertilizantes Tocantins; São Paulo; Presencial; BRL 30.000 - 70.000; Tempo integral

Resumo da oferta

Uma empresa inovadora busca um profissional para liderar a segurança da informação, definindo padrões e soluções robustas para proteger ativos computacionais. O papel exige habilidades em comunicação e análise crítica, além de familiaridade com ferramentas de segurança e nuvem. Com um ambiente colaborativo e oportunidades de crescimento, você terá a chance de impactar diretamente a segurança e integridade da empresa. Se você é comprometido e tem paixão por segurança da informação, esta é a oportunidade perfeita para fazer parte de uma equipe dinâmica e em constante evolução.

Serviços

TotalPass

Vale Refeição

Seguro de vida em grupo

Plano de saúde e odontológico - Amil

Grupos de idiomas

People Mobility

Ações de treinamento

Parcerias

Programa +MJVer

Co-criação

Qualificações

• Habilidades em inglês avançado e comprometimento são essenciais.
• Familiaridade com controles de TI e processos de auditoria é um diferencial.

Responsabilidades

• Definir padrões de segurança e soluções para ativos computacionais.
• Mapear riscos de segurança e propor arquiteturas para mitigação.

Conhecimentos

Inglês Avançado

Integridade e discrição

Comprometimento/engajamento

Foco em resultado

Bom relacionamento interpessoal

Senso crítico / analítico

Formação académica

Certificação CEH, GPEN, OSCP ou similar

Ferramentas

Antivírus

Burp Suite

WAF

Firewall

SIEM

QualysGuard

ForcePoint

AWS

Azure

Google Cloud

Descrição da oferta de emprego

Job description

Ser MJVer é estar em um dos melhores lugares para trabalhar.

Nós sabemos que na construção de uma sociedade mais forte a evolução deve vir de dentro para fora. Por isso, um ambiente acolhedor e com o sentimento constante de pertencimento é fundamental para o crescimento individual e coletivo.

O esforço é de todos nós, e as conquistas também. Porque ser um MJVer é bem mais do que ser um colaborador: é sobre fazer parte.

Somos colaborativos, ágeis, plurais, criativos e inovadores. Somos MJV!

Saiba mais em Quem Somos: https://www.mjvinnovation.com/pt-br/quem-somos/

Main responsibilities

Responsável por definir e desenhar padrões e soluções para a proteção dos ativos computacionais da empresa, dar suporte e consultoria a esses padrões e soluções. Estratégias de segurança robustas, alinhadas às necessidades de negócio.

Responsabilidades:

1. Criar, manter e atualizar padrões de segurança (standards, normas, políticas, baselines, playbooks, etc).
2. Definir soluções de segurança da informação com seleção de tecnologias, ferramentas e processos.
3. Avaliar e analisar os requisitos de segurança para sistemas existentes e novos projetos e regras de Firewall e definir novos requisitos, caso necessário.
4. Mapear riscos de segurança, ameaças e vulnerabilidades, e definir arquiteturas e soluções para o tratamento do risco.
5. Revisar e avaliar as soluções propostas pelas equipes de TI garantindo alinhamento com os padrões de segurança.
6. Atuar como consultores internos e fornecer orientação às equipes de TI.
7. Realizar recomendações de segurança com base em incidentes internos.
8. Dar suporte ao processo de incident Handling, quando necessários incluindo identificação, investigação, contenção e lições aprendidas.
9. Desenvolver, ou auxiliar o time sobre atualização de Playbook(s) de resposta a incidentes.
10. Propor recomendações inclusive em perfis, acesso privilegiado.
11. Mapear riscos de segurança e definir arquiteturas Web Application / aplicações.
12. Avaliar e analisar os requisitos de segurança em nuvem (IaaS, PaaS, SaaS), incluindo AWS, Azure ou Google Cloud, com foco em implementação e conformidade de segurança na nuvem.
13. DevSec Ops e Secure SDLC - Ciclo de vida de desenvolvimento de software seguro.
14. Conseguir gerar reports e insights dos resultados das ferramentas.
15. Analisar, documentar e discutir resultados de pentest com o pessoal de TI e executivos seniores da empresa.
16. Destacar áreas onde é necessário treinamento de conscientização de segurança.
17. Capacidade de atuar em GRC (Governança, Riscos e Conformidade).

Requirements and skills

Habilidades:

1. Inglês / Avançado / Escrita / Conversação.
2. Integridade e discrição.
3. Comprometimento/engajamento.
4. Foco em resultado.
5. Bom relacionamento interpessoal.
6. Senso crítico / analítico.
7. Familiaridade com controles de TI e processos de auditoria.

Diferencial:

1. Conhecimentos / Soluções: (Antivírus, Burp Suite, Waf, Firewall, Siem, QualysGuard, ForcePoint, AWS, Azure ou Google Cloud).
2. Certificação CEH, GPEN, OSCP ou similar.

Additional information

TotalPass;

Vale Refeição;

Seguro de vida em grupo;

Plano de saúde e odontológico - Amil;

️Grupos de idiomas;

People Mobility: damos uma forcinha para pessoas que tem interesse e disponibilidade de atuar em projetos desafiadores em outros estados e países;

Ações de treinamento: palestras, fóruns, trocas e conversas de conhecimentos relativos ao nosso negócio. Estamos em constante conexão para aprender mais e juntos;

Parcerias: quer desconto? Temos um grupo no Workplace onde divulgamos parcerias com instituições de ensino, escolas de idiomas, academias, restaurantes, produtos e outros serviços;

Programa +MJVer: programa interno de indicação onde você indica um colega para trabalhar conosco e se esse relacionamento der match, você ganha um prêmio;

Co-criação: conectamos talentos para gerar soluções completas. Colaboração está no nosso sangue.