CAS | Analista de Segurança da Informação SR - Foco em Segurança Ofensiva (Teste de Intrusão)

Você já pensou em fazer parte de uma equipe que tem como propósito contribuir para uma sociedade mais próspera e segura?

Estamos em busca de mentes criativas, apaixonadas e dedicadas para se juntarem a nossa equipe de Segurança Ofensiva.

Se você é movido pela paixão, colaboração, proatividade e está pronto para desafios empolgantes, esta é uma oportunidade para você. 

Procuramos um Analista de Segurança da Informação com foco em segurança ofensiva, atuando diretamente com testes de segurança, que tenha capacidade técnica, dinamismo para atuação ágil, adaptação as mudanças e que seja capaz de liderar/executar o processo de testes de segurança - Pentest.

Responsabilidades e atribuições

• Realização de Testes de Intrusão (Pentest) em aplicações, (Web / mobile), IA, infraestrutura e Cloud. 
• Colaboração em Simulações de adversário. 
• Identificação de vulnerabilidades e seu respectivo grau de risco em produtos e serviços existentes. 
• Planejar, executar e documentar testes de invasão (pentests).  
• Realizar análises de vulnerabilidades em sistemas web, APIs, redes e infraestrutura. 
• Criar relatórios técnicos com evidências e recomendações claras para correção. 
• Apoiar os times internos na compreensão dos riscos e revalidação das correções aplicadas. 
• Utilizar frameworks e metodologias como OWASP, PTES, MITRE ATTCK, ATLS, entre outras. 
• Executar pentest interno e gerenciar fornecedores externos. 
• Experiencia com plataformas de AEV – Adversarial Exposure Validation ou Pentest Autônomo
• Habilidade em pesquisa e análise de vulnerabilidades, com conhecimentos relacionados a evasão de defesas, fuzzing, engenharia reversa e análise de malware 
• Conhecimento de ferramentas para análise de segurança através de modelos de IA 
• Boa comunicação e capacidade de traduzir riscos técnicos para um público não técnico.

Requisitos e qualificações

• Graduação completa em Segurança da informação ou equivalente;
• Sólidos conhecimentos em Segurança da Informação
• Certificações em segurança ofensiva ou conhecimento equivalente;
• Conhecimento prático em metodologias de testes de intrusão (OWASP Top 10, PTES, Mitre Att&ck etc.); 
• Experiência sólida com segurança de aplicações web e mobile 
• Inglês intermediário.

Informações adicionais

No Centro Administrativo Sicredi (CAS) para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e 2 dias em teletrabalho. Nas posições da área Tech adotamos o formato de teletrabalho.

____________________________________________________

No Sicredi você vai ter:

14º e 15º salários fixos;

Participações nos Resultados (conforme a senioridade);

Plano de Saúde e Odontológico sem coparticipação,

Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local;

Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação;

Licença maternidade e paternidade estendida;

Auxílio creche ou babá para crianças até 6 anos e 11 meses;

Auxílio para filhos com deficiência, sem limite de idade;

Seguro de vida,

Previdência Privada até 8% do salário;

Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos;

Carga horária de 40h semanais – Utilizando sistema de banco de horas;

Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).