Junte-se a nós!
?Que tal atuar em projetos que contribuem diretamente para melhoria do nosso dia-a-dia?
?Que tal ser desafiado a aprender e aprender sempre?
Se o novo te desafia e o conhecimento te inspira, #VemserMagna.
Você é apaixonado por segurança digital e tem expertise em proteção de aplicações web contra ataques sofisticados?
Então, essa oportunidade é para você!
Estamos buscando um Analista de Segurança WAF para atuar diretamente na proteção de ambientes web, garantindo a segurança e a integridade de aplicações.
Aqui, você terá a chance de trabalhar com tecnologias avançadas e aplicar seu conhecimento para criar políticas de proteção que realmente fazem a diferença.
Principais Responsabilidades: Gestão de Políticas de Segurança : Criação, ajuste e manutenção de políticas WAF, ajustando regras de forma granular para bloquear ataques sem impactar a funcionalidade das aplicações.
Proteção contra Vulnerabilidades : Utilize seu conhecimento em segurança e nas principais vulnerabilidades (como SQL Injection e XSS) para proteger as aplicações de acordo com o OWASP Top 10.
Análise de Logs e Detecção de Ataques : Monitore e analise logs em ferramentas como Splunk, ELK ou Syslog, identificando padrões de ataques e comportamentos suspeitos.
Mitigação de Falsos Positivos : Ajustar políticas para garantir que o WAF bloqueie ataques reais, sem prejudicar usuários legítimos.
Defesa contra Bots e Ataques DDoS : Implementar controles robustos para mitigar atividades maliciosas de bots e ataques direcionados a aplicações web.
Segurança de APIs e Protocolos : Garantir a segurança de APIs (REST, SOAP) e dominar o funcionamento dos protocolos HTTP/HTTPS, protegendo contra ameaças como sequestro de sessão.
Reescrita de URLs e Controle de Cabeçalhos : Configurar políticas para garantir que as comunicações e cabeçalhos sejam manipulados corretamente, bloqueando qualquer tentativa de ataque.
O que estamos buscando: Conhecimento Avançado em WAFs : Experiência com soluções como F5 Advanced WAF, BIG-IP ASM, Imperva SecureSphere, AWS, GCP e Azure WAF.
Certificações Diferenciais : CEH, GWEB, CISSP, F5 Certified Technology Specialist, Security+ ou Imperva Certified Implementation Specialist.
Habilidades Técnicas : Sólido entendimento de firewalls tradicionais, IPS/IDS, e segurança de APIs.
Informações adicionais: ? Local de Atuação: Taboão da Serra - SP ? Formato de Atuação: Presencial ? Regime de Contratação: CLT ? E os benefícios?
Além da CESTA DE BENEFÍCIOS FLEXÍVEIS, você também terá: •Assistência Médica •Vale Refeição •Vale Transporte (Caso a atuação seja hibrido ou presencial) •Auxílio Creche •Seguro de vida •PLR •Apoio Psicológico •Programa de Indicação com ganhos por indicação efetivada pelos nossos colaboradores •Convênio com instituições de ensino para: Inglês/Espanhol, Pós-graduação e cursos técnicos •Convênio SESC / SENAC •Plano Odontológico •GYMPASS •Veloe •Desconto em Seguros Magna Sistemas •Clube de Descontos e muito mais Nossas vagas estão abertas a todas as pessoas, independentemente de gênero, idade, etnia, raça, deficiência ou orientação sexual.