ALLOS é uma marca com uma forte herança. São cerca de 50 anos de experiência, transformando o mercado no Brasil. Somos referência em excelência e inovação, com a qualidade e confiança que faz parte da nossa história.A nova marca surgiu pronta para o futuro, a partir da fusão entre a Aliansce Sonae e a brMalls, em 2023. Mas, essa trajetória começou bem antes.Tudo começou com a Aliansce, que inaugurou o primeiro shopping da região Nordeste e o segundo do Brasil em 1975. Em 2019, a fusão entre a Aliansce e a Sonae Sierra deu origem à Aliansce Sonae, tornando-se líder na administração de shoppings no Brasil, com 32 empreendimentos. Em 2006, surge a brMalls resultando em um portfólio de 30 ativos presentes nas cinco regiões do país.E assim, em 2023, a ALLOS surge com o encontro de duas potências nacionais do segmento, unindo forças para se tornar a mais inovadora plataforma de entretenimento, lifestyle, serviços e compras.Nossa história continua e estamos prontos para criar momentos que transformam e impactam a vida das pessoas, gerando conexões e oportunidades.Responsabilidades e atribuições: ? Participação ativa nos exercícios de red team como: pentets, BAS, análise de vulnerabilidades DAST e SAST em aplicações Web, Apps Andorid/IOS, na infraestrutura onpremises e multi-cloud, APIs, containers e outros; ? Conduzir Pentests com a consultoria de segurança; ? Conduzir comitês de Gestão de Vulnerabilidade para orientação, contenção ou mitigação das vulnerabilidades identificadas; ? Acompanhar fornecedores em projetos e entregas relacionadas a Segurança da Informação; ? Manter o planode segurança da Informação aderente ao negócio. Requisitos e qualificações: ? Experiência em segurança de aplicações e APIs (AppSec); ? Amplo conhecimento em ferramentas de gestão de vulnerabilidades (Tenable, Qualys, Nessus ou outros); ? Conhecimento em práticas de desenvolvimento seguro de software e pipelines de CI/CD (Snyk, SonarQube, Veracode ou outros); ? Bons fundamentos frameworks e normas de segurança (OWASP, CIS-CSC, NIST, SANS, ISO 27001, ISO 27002, Mittre Att& Ck); ? Conhecimento amplo de ferramentas da distribuição Kali Linux; ? Amplo conhecimento m Cloud Computing e arquitetura de containers (kubernetes, jenkins, openstack; ? Experiencia em Threat Intel ou participação em projeto de implementação; ? Conhecimentos em modelagem de ameaça. Informações adicionais: Assistência médica; Assistência odontológica; Auxílio academia; Salário fixo;Vale alimentação; Vale refeição;Vale transporte ou Estacionamento; Bônus anual;Modelo hibrido Local: Tijuca RJ.