Buscamos profissionais para trabalhar em equipe, que tenham facilidade em manter a comunicação e os relacionamentos interpessoais, que sejam comprometidos com prazos e metas, tenham iniciativa e estejam sempre à procura de novos desafios e aprendizados!
Aqui é um lugar em que priorizamos a inovação e colaboração entre nossos colaboradores, sempre buscando um ambiente seguro em que todos possam trabalhar com protagonismo, autonomia e confiança!Somos comprometidos em criar um ambiente de trabalho diverso, inclusivo e acolhedor, valorizando e respeitando todas culturas e vivências!Por isso, todas as nossas vagas buscam dar oportunidade independente de etnia, raça, gênero, orientação sexual, idade ou deficiência.Estamos em busca de um Analista Sênior de Cibersegurança com foco em Red Team para planejar e executar testes de invasão e simulações de ataques cibernéticos em ambientes internos e externos. O profissional será responsável por auxiliar na correção de vulnerabilidades, colaborar com equipes de Threat Intelligence e CSIRT, e propor soluções inovadoras de segurança com base em novas tendências. O candidato ideal terá experiência comprovada em frameworks de segurança ofensiva e será capaz de executar testes avançados em redes, aplicações e ambientes em nuvem.Para este desafio, você precisa ter:
Formação Superior na área de Tecnologia
Desejável especialização em Segurança da Informação
Experiência no planejamento e execução de exercícios de Red Teams, utilizando frameworks como MITRE ATT&CK, Cyber Kill Chain e Unified Kill Chain
Conhecimento em segurança de ambientes de nuvem, com foco em Azure
Experiência em testes de invasão de redes e aplicações web, aplicando metodologias como OWASP Testing Guide, OWASP Mobile Security Testing Guide, PTES, OSSTMM e NIST 800-15
Experiência com soluções de segurança como WAF, Firewall, IDS/IPS, SIEM, antivírus, EDR, DLP e gestão de senhas
Familiaridade com autenticação Single-Sign-On e padrões de federação como ADFS, Azure AD, SAML, OAuth2 e OpenID Connect
Habilidade em linguagens de programação e scripting, como C/C++, Python, Shellscrip, Powershell, Perl, Ruby, Java, Go, NodeJs, Javascript e Swift
Conhecimentos de frameworks e normas de segurança, como ISSO 27001/27002, NIST CSF, CIS 20, PCI DSS e ISF Healthcheck
Será considerado diferencial possuir certificações em Cloud Pública (especialmente Azure)
Certificações relevantes em Segurança da Informação, como: OSCP, OSCE, OSWE, SANS GIAC, CEH, DCPT, CompTIA, entre outras será diferencialSuas principais responsabilidades e atribuições serão:
Auxiliar as equipes de TI na correção e mitigação de vulnerabilidades, além de implementar controles de segurança adequados.
Planejar e executar testes de invasão (Pentest) em ativos e sistemas, tanto internos quanto externos, utilizando metodologias como OWASP, PTES e NIST.
Apoiar a equipe de infraestrutura na hardenização de servidores, sistemas operacionais, serviços e frameworks de aplicações.
Participar ativamente na resposta a incidentes em colaboração com as equipes do CSIRT, investigando, reproduzindo ameaças e propondo correções para vulnerabilidades identificadas.
Colaborar com equipes de Threat Intelligence na identificação e análise de ameaças emergentes.
Planejar e conduzir exercícios de Red Team, em conjunto com as equipes de Threat Intelligence e Blue Team, visando aprimorar as capacidades de detecção, resposta e recuperação.
Propor novas soluções de segurança e realizar Proofs of Concept (PoC) de tecnologias inovadoras para fortalecer os processos da área.
Implementar e operar ferramentas de suporte à operação de segurança ofensiva, como plataformas de gestão de vulnerabilidades baseadas em risco, simulação de ataques (Breach and Attack Simulation), entre outras.Habilidades
Comunicação clara e objetiva (oral e escrita);
Foco na entrega e excelência;
Bom senso crítico;
Relacionamento interpessoal e trabalho em equipe;
Resiliência.Observação:
O modelo de trabalho é híbrido e ficamos localizados na região de Alphaville, Barueri (SP).O que oferecemos na EloPar!Remuneração :
Temos um processo de remuneração variável que conecta o desempenho da empresa (PPR) e sua contribuição individual (metas)
Para contribuir com seu futuro, oferecemos um plano de previdência privada
Práticas salariais compatíveis com o mercado
Meritocracia Semestral
Carreira em YBenefícios :
Alelo Refeição e Alimentação de R$ 1.900,00 por mês
Assistência Médica Bradesco Saúde
Assistência Odontológica Bradesco Dental
Ajuda de Custo de Home Office de R$ 1.252,64 anual
Alelo Natal
Alelo Cultura para ser utilizado em eventos culturais e de lazer
Gympass para utilizar em diversas academias de sua preferência
Reembolso de Estacionamento e Pedágio ou Fretado
Alelo Mobilidade
Seguro de VidaPara acelerar a sua carreira :
Subsídio Financeiro para Pós-Graduação, MBA e Idioma
Investimentos em Treinamentos Técnicos e Comportamentais
Programas de Desenvolvimento para colaboradores
Plataformas de Treinamentos Internos
Convênio com Faculdades e Escolas de IdiomasCuidados com o seu bem-estar ???:
Day Off de Aniversário e de Tempo de Casa
Café da Manhã e Lanchinho da Tarde servidos na mesa
Focus Time – Período sem reuniões para focar nas entregas com qualidade
Ambulatório com médico e psicólogo
Ações e Programas de Qualidade de Vida
Dress Code Casual
Modelo de Trabalho Híbrido (50% presencial e 50% home)
Short FridayPráticas Culturais :
Programa de Reconhecimento para colaboradores
Reconhecimento por tempo de casa
Kids Day – Dia das Crianças
Campanhas em datas comemorativas
TMJ – Evento Corporativo Bimestral
Festa de Final de Ano
Avaliação de Desempenho Semestral
Cultura de Feedback da Gestão
Respeitamos e valorizamos a diversidade de nossas equipes
