busca de vagas

Analista de Segurança da Informação

Endeavor Brasil

Rua Quatá,300 - Vila Olimpia

faixa salarial

Não Divulgada

contratação

Efetivo

descrição

Trabalhar em interface direta com stakeholders dos produtos, auxiliando a identificar problemas e oportunidades atrelados eficiência operacional e segurança da informação e implementar essas melhorias no produto; Ser responsável pelo roadmap de segurança da informação na Endeavor, resolvendo os problemas com base na estratégia, foco no cliente e aplicando metodologia ágil; Garantir a disseminação da essência da Agilidade entre todos os envolvidos no desenvolvimento dos produto; Garantir que as melhores práticas de desenvolvimento ágil estão sendo aplicados nas squads; Estimular as squads com relação à metas, objetivos e resultados, considerando sempre o impacto de negócio e valor gerado para o cliente. Apoiar o processo de testes de vulnerabilidade/penetração junto aos times; Fazer gestão de vulnerabilidades técnicas dos nossos sistemas a aplicações; Analisar riscos e sugerir formas de mitigação dos mesmos; Administrar ferramentas de Segurança da Informação (Antispam, Antivírus, VPN, etc.); Atuar na resposta e remediação dos incidentes de Segurança da Informação; Garantir o cumprimento da Política de Segurança da Informação; Disseminação da cultura e conscientização em segurança da informação.

requisitos

Capacidade analítica e de execução; Curiosidade e pró-atividade na abordagem e resolução de problemas (cabeça de dono/a); Habilidade de trabalhar bem em grupo, mediar conflitos, alto nível de influência, escuta ativa; Interesse por inovação e melhoria contínua; Interesse por negócios e empreendedorismo; Capacidade de organização e priorização; Conhecimento em administração e configuração de ferramentas de segurança; Conhecimento em sistemas Operacionais Windows e configuração segura para esse ambiente; Conhecimento dos aspectos de segurança do Active Directory e rede; Conhecimento em frameworks de segurança e normas como ISO27001, ISO27002, NIST, CIS;

desejável

Conhecimento de metodologias ágeis e gestão de processos; Certificações (Security+, ISO 27001, ISO27002, ITIL, etc); Conhecimento de legislações voltadas a dados pessoais LGPD/GDPR; Familiaridade com Cloud Computing, WAF, etc.

  benefícios

-