DESCRIÇÃO DA VAGA
A Seedz é uma empresa nascida da união de pessoas inspiradas pelo agronegócio e que acreditam em inovação, entregando soluções que impulsionam o crescimento de toda a cadeia do setor. Nossa cultura semeia transparência e criatividade para quem gosta de ser desafiado.
Nossa área de Segurança da Informação de Cloud tem como missão a Proteção de Dados de Clientes nos diversos tipos de modalidade (SaaS, PaaS e IaaS) em um ambiente altamente dinâmico e heterogêneo.
Precisamos de alguém experiente em Pentest para atuar na identificação de vulnerabilidades e contribuir com a criação de planos corretivos.
RESPONSABILIDADES E ATRIBUIÇÕES
- Contribuir na identificação de vulnerabilidades, riscos e exposição da Segurança da Informação;
- Elevar o nível de maturidade em Segurança da Informação;
- Aplicar técnicas de Pentest para detectar vulnerabilidades;
- Definir critérios para execução e planejamento de exercícios de Red Team;
- Apontar não-conformidades de segurança com base em testes de penetração e análise de vulnerabilidades;
- Apresentar e classificar riscos e contribuir para construção de planos mitigatórios e corretivos;
- Executar campanhas de ataques de phishing;
- Endereçar junto às áreas responsáveis as correções de vulnerabilidades.
REQUISITOS E QUALIFICAÇÕES
Para esta posição esperamos que você tenha:
- Experiência em análise de ameaças, tanto em aplicação quanto em infraestrutura;
- Experiência em Pentests;
- Experiência em análises de vulnerabilidade (aplicações/infraestrutura/Cloud);
- Conhecimentos em sistemas operacionais, web servers, banco de dados, aplicações web e infraestrutura de redes;
- Conhecimento em técnicas e linguagens de desenvolvimento web e mobile;
- Cursos e/ou treinamentos relacionados a “Ethical Hacking” ou “Segurança Ofensiva”.
Formação:
- Graduação em Engenharia de Computação, Sistemas de Informação, Ciência da Computação ou equivalentes.
Desejável:
- Experiência na análise de vulnerabilidades de aplicações web;
- Experiência com criação de relatórios técnicos e gerenciais;
- Experiência na definição de arquiteturas e soluções de segurança para ambientes, sistemas e aplicações;
- Experiência com soluções e serviços Cloud;
- Experiência e vivência com correções de vulnerabilidade de integração e infraestrutura (CIS, NIST e SANS);
- Mindset Ofensivo;
- Experiência com ferramentas como Burp para manipulação de Pentests em aplicações Web;
- Pós-Graduação em Segurança da Informação, Cyber Segurança ou Computação Forense;
- Certificações: CEH, OSCP, OSCE, DSOF, CEH ou CSSLP, CompTIA Security +, Comptia Pentest+, eWPT, eMAPT, OSWE.
INFORMAÇÕES ADICIONAIS
- Trabalho Remoto;
- 40 horas semanais, de segunda a sexta;
- Horário flexibilizável.
SOBRE A GENTE
A Seedz é uma empresa nascida da união de pessoas inspiradas pelo Agronegócio e que acredita em inovação. Fidelidade é uma expressão que também define o nosso negócio. Empresas, Produtores Rurais e Famílias: todos juntos, semeando um futuro transformador.
Somos uma organização que através do programa de coalizão, valoriza o produtor rural e permite ao participante optar por uma ampla variedade de recompensas, tanto de produtos, quanto de serviços.
Em conjunto com os nossos parceiros, enxergamos o valor do trabalho no campo e acreditamos na melhoria do ambiente produtivo no agronegócio, permitindo que o produtor rural faça suas principais compras usando Seedz, a nossa moeda.
A plataforma já distribuiu bilhões de pontos por todo o país, em seus dois primeiros anos de existência, democratizando o acesso às novas soluções de mercado e impulsionando os resultados de negócios rurais.
Mais Detalhes
- Salário Não informado
