⚡ New
Engenheiro de segurança da informação pl.
UOL EdTech
São PauloFull-timeMid LevelOn-site
Job Description
- Superior (completo ou cursando) em Segurança da Informação ou áreas correlatas.
- Experiência com redes, firewall, suporte a soluções de segurança.
- Domínio de frameworks como NIST CSF, CIS Controls e ISO 27001.
- Conhecimento em infraestrutura de redes TCP/IP, SIEM (Google Secops), Certificados Digitais, Protocolos de Rede, Firewalls e WAF
- Experiência em Application Security, incluindo análise estática e dinâmica de código.
- Implementar e monitorar controles de segurança em ambientes AWS e Azure.
- Garantir a conformidade dos recursos na nuvem com os padrões e políticas de segurança definidos.
- Automatizar verificações de segurança utilizando ferramentas nativas das clouds e scripts.
- Realizar varreduras regulares em sistemas e aplicações para identificar vulnerabilidades.
- Priorizar, reportar e acompanhar a remediação junto aos times responsáveis.
- Conduzir análises de risco relacionadas a vulnerabilidades identificadas e propor planos de ação.
- Colaborar com times de desenvolvimento para garantir a implementação de práticas seguras de codificação (Secure Coding).
- Implantar e gerenciar ferramentas de WAF para proteção contra ameaças.
- Aplicar controles de frameworks como NIST, CIS Controls e ISO 27001 para estruturação e revisão de controles de segurança.
- Contribuir na definição e atualização de políticas e normas de segurança.
- Monitorar eventos de segurança e investigar incidentes relacionados.
- Propor e implementar melhorias nos processos de detecção e resposta.
Posted Today