Analista de Cyber Security

Empresa confidencial

Responsabilidades - Realizar análises de vulnerabilidades em aplicações, APIs, infraestrutura e ambientes cloud. - Executar Pentests (Web, APIs, Mobile e Infraestrutura) e acompanhar a remediação das vulnerabilidades. - Implementar práticas de DevSecOps em pipelines CI/CD. - Conduzir análises de código seguro (SAST, DAST e SCA). - Implantar e evoluir políticas de segurança para ambientes AWS. - Configurar e administrar WAF, IDS/IPS, SIEM, EDR e ferramentas de monitoramento. - Implementar controles de IAM, MFA, OAuth2, OpenID Connect e gestão de privilégios. - Responder a incidentes de segurança e conduzir análises forenses quando necessário. - Apoiar auditorias de segurança e conformidade. - Automatizar processos de segurança utilizando scripts e ferramentas de infraestrutura como código. - Trabalhar continuamente na redução da superfície de ataque da empresa. O que buscamos - Perfil extremamente técnico e investigativo. - Forte capacidade analítica e resolução de problemas. - Curiosidade constante por novas ameaças e técnicas de exploração. - Facilidade para atuar em ambiente de startup. - Capacidade de trabalhar com autonomia. - Boa comunicação com equipes técnicas.

Requisitos

  • Graduação em Tecnologia, Segurança da Informação ou áreas correlatas
  • Experiência sólida em Cyber Security
  • Conhecimento avançado em Linux
  • Conhecimento avançado em redes (TCP/IP, DNS, HTTP, HTTPS, VPN, VLAN, Firewalls)
  • Experiência com AWS Security
  • Conhecimento em Docker e Kubernetes
  • Experiência com OWASP Top 10, CWE e MITRE ATTCK
  • Experiência com Pentest Web, APIs e Infraestrutura
  • Conhecimento em OAuth2, JWT, SAML, OpenID Connect e IAM
  • Experiência com ferramentas como Burp Suite, Nmap, Nessus, OpenVAS, OWASP ZAP, Metasploit e Wireshark
  • Conhecimento em SIEM (Wazuh, Splunk, Sentinel, QRadar ou similares)
  • Experiência com EDR/XDR
  • Conhecimento em Hardening de servidores Linux
  • Vivência com Git e CI/CD
  • Experiência com Terraform ou outra ferramenta de IaC
  • Conhecimento em segurança para bancos PostgreSQL e Redis

Diferenciais

  • Perfil extremamente técnico e investigativo
  • Forte capacidade analítica e resolução de problemas
  • Curiosidade constante por novas ameaças e técnicas de exploração
  • Facilidade para atuar em ambiente de startup
  • Capacidade de trabalhar com autonomia
  • Boa comunicação com equipes técnicas
Ver na plataformaCandidatar-se