Segurança

INTEGRA RH; Brasília; Presencial; BRL 90 000 - 130 000; Tempo integral

Resumo da oferta

A INTEGRA RH este1 buscando um profissional para identificar vulnerabilidades em cf3digo-fonte, acompanhar o ciclo de codificao e analisar resultados em busca de um código mais seguro.

O candidato deve possuir graduao na e1rea de TI, experieancia em testes de segurana e conhecimentos em vulnerabilidade, teste em caixa branca/caixa preta e certificafes relevantes (ISO 27002, CompTIA Security+, CEH) como diferenciais.

Qualificações

• Boas habilidades analedticas.
• Disposie7e3o para desafios e pesquisa.
• Atene7e3o a detalhes e tenacidade.
• Conhecimento de falhas comuns no desenvolvimento.
• Conhecimento do sistema/app em teste (deseje1vel).
• Experieancia em diferentes tipos de teste (deseje1vel).
• Conhecimentos de ferramentas de geste3o de vulnerabilidade e rastreamento de bugs.
• Experieancia na utilizae7e3o de infraestrutura de chaves pfablicas (PKI) em Windows/Linux com Java

Responsabilidades

• Identificar vulnerabilidades em código fonte.
• Monitorar o processo de codificae7e3o em detalhes.
• Definir plano de corree7e3o das vulnerabilidades encontradas.
• Coletar e gerenciar dados do teste de segurane7a; avaliar resultados de cada ciclo de teste de segurane7a.

Conhecimentos

Análise analítica

Gosto por pesquisa

Atenção a detalhes

Conhecimento de falhas comuns

Conhecimento do sistema/testado

Diversos testes

Gestão de vulnerabilidade

Caixa branca/caixa preta

PKI Windows/Linux

Java

Formação académica

Graduação em TI

Ferramentas

Ferramentas de vulnerabilidade

Sistemas de rastreamento de bugs

Descrição da oferta de emprego

Descrição das atividades que o profissional irá realizar:

Essa função identifica vulnerabilidade em código fonte, monitora o processo de codificação em detalhes e analisa os resultados em cada ciclo de verificação buscando um código cada vez mais seguro.

Essa função é responsável principalmente por: a) identificar as vulnerabilidades em codificação de aplicativos/sistemas; b) definir plano de correção das vulnerabilidades encontradas nos testes segurança realizado; c) coletar e gerenciar os dados do teste de segurança; d) avaliar o resultado de cada ciclo de teste de segurança.

Experiência, Habilidades e conhecimentos necessários:

• a) Boas habilidades analíticas;


• b) Disposição para desafios e gosto pela pesquisa;


• c) Atenção a detalhes e tenacidade.


• d) Conhecimento de falhas e erros comuns no desenvolvimento;


• e) Conhecimento do sistema ou do aplicativo em teste (altamente desejável);


• f) Experiência em uma variedade de esforços de teste (desejável).


• g) Conhecimentos de ferramentas de gestão de vulnerabilidade, bug tracking e teste em caixa branca e caixa preta.


• h) Experiência na utilização de infraestrutura de chaves públicas em ambientes Windows / Linux com linguagem JAVA.

Certificação desejada:

• ISO 27002 (certificação com objetivo e em estabelecer normas para iniciar, implementar, manter e melhorar a gestão de segurança da informação);


• CompTIA Security+ (certificação com objetivo de validar os conhecimentos e habilidades de segurança de TI, abrange os princípios essenciais para segurança de rede e gestão de riscos com referência nas melhores práticas de segurança);


• CEH (certificação de “hacker ético”, ela valida uma variedade de técnicas e ferramentas de vários fabricantes que os criminosos utilizam para invasão).

Escolaridade:

• a) Graduação em curso de nível superior na área de Tecnologia da Informação, ou conclusão de qualquer curso de nível superior acompanhado de certificado de curso de pós-graduação (especialização, mestrado ou doutorado) na área de Tecnologia da Informação de, no mínimo, 360 horas;

Tempo de Experiência:

Pelo menos 5 anos