Analista de Segurança da Informação - SP

Descrição

Resumo da Vaga: Analista de Segurança da Informação SR atua na integração e evolução da segurança em todo o ciclo de desenvolvimento de aplicações, apoiando a resposta a incidentes e a melhoria contínua. Principais Destaques: 1. Evolução de carreira em portfólio de serviços diversificado 2. Atuação em DevSecOps e segurança no desenvolvimento de aplicações 3. Ambiente colaborativo e com times diversos ### **Você na Deloitte:** Você terá a oportunidade de evoluir sua carreira na organização com o portfólio de serviços profissionais mais diversificado do mundo, atuando como **Analista de Segurança da Informação SR** no time de **Segurança da Informação****.** Na sua rotina, você irá: * Atuar no processo Security by Designer de aplicações, integrando segurança no processo de desenvolvimento; * Evoluir práticas de DevSecOps, integrando controles de segurança aos pipelines de CI/CD e aos fluxos de desenvolvimento; * Determinar controles de segurança e acompanhar todo o ciclo de desenvolvimento SDLC; * Analisar, priorizar, apoiar e acompanhar correções de vulnerabilidades identificadas em aplicações, APIs, microsserviços e integrações; * Criar, manter e evoluir controles de segurança em APIs, microsserviços e aplicações distribuídas; * Apoiar na disseminação do processo SDLC, com criação de materiais e treinamento dos times de desenvolvimento; * Definir fazer evolução de métricas e KPIs de segurança de aplicações (SLA de correção, cobertura de scans, etc.); * Apoio na configuração e manutenção de ferramentas de segurança em conjunto com time global de Cyber Security; * Atuação em troubleshooting e reuniões periódicas com time global de Cyber Security; * Apoiar na resposta a incidentes de segurança da informação e resolução de problemas; * Criar e dar manutenção de procedimentos e base de conhecimento. Na Deloitte, buscamos pessoas que queiram gerar impactos positivos todos os dias. Impulsionamos talentos para que possam se desenvolver em um ambiente colaborativo, com times diversos e que tragam energia, empoderamento, interação e conexões. O nosso crescimento é exponencial porque os talentos que recrutamos possuem os nossos valores em suas essências. Liderar o caminho, fomentar a inclusão, colaborar para mensurar impactos, servir com integridade e cuidar uns dos outros são pontos essenciais e inegociáveis para fortalecer ainda mais o nosso propósito. *Acreditamos na força dos talentos que preparamos. Eles transformam de fato, impactam organizações, impulsionam mais talentos e criam oportunidades. Que tal fazer parte da maior organização de serviços profissionais do mundo?* ***Escolha seu impacto****.* ### **O que precisa para você se candidatar à vaga?** * Experiência comprovada em Segurança da Informação / Cyber Security; * Conhecimento de ferramentas segurança como Firewall, MDM, Proxy, Web Filtering, Endpoint Protection, IDS/IPS e VPN; * Ter atuado como, arquiteto e facilitador entre segurança, desenvolvimento e negócio; * Experiência com CI/CD (GitLab, GitHub, Azure DevOps etc.); * Conhecimento avançado em arquiteturas de aplicações, incluindo Docker, Kubernets; * Experiência prática com ferramentas de teste DAST, SAST, SCA e Gestão de vulnerabilidades; * Conhecimento prático em programação e automação (JavaScript, TypeScript, Python), com forte domínio de Git, versionamento colaborativo e automação de workflows; * Conhecimento em redes LAN e WAN, sistemas operacionais Windows e Linux; * Conhecimento de Cloud públicas e ambientes On Primeses; * Domínio dos princípios, padrões e boas práticas de segurança, incluindo OWASP Top 10, codificação segura, criptografia, autenticação, autorização, controle de acesso e testes de segurança ao longo do SDLC. **Esperamos você neste time!**