Analista de Segurança da Informação Sênior (Red Team)

Descrição

Resumo da Vaga: O profissional atuará na operação de SI na equipe de Red Team, realizando pentests, tratamento de vulnerabilidades e apoiando a segurança em projetos da Mais.Mobi. Principais Destaques: 1. Atuação em Red Team com foco em pentest de sistemas e infraestrutura. 2. Tratamento de vulnerabilidades em ambientes Cloud (AWS e OCI). 3. Apoio à segurança em projetos de negócios e desenvolvimento. A Mais.Mobi é uma empresa de mobilidade urbana com o propósito de repensar os setores de transporte e tecnologia para antecipar o futuro que as cidades e as pessoas desejam, a organização assume a gestão de diversos produtos e bilhetagens eletrônicas, como Riocard Mais e Cartão Macaé. Oferecemos soluções sob medida para o mercado, apoiando a atuação em atendimento, gestão, fidelização e meio de pagamento para transformar a mobilidade com segurança, transparência e suporte técnico **Responsabilidades e atribuições** * Atuar na operação de SI na equipe de Red Team, conduzindo pentest no ambiente (Ex: sites, API, mobile, Banco de dados etc); * Atuar na operação de SI no tratamento de vulnerabilidades em Cloud (AWS e OCI); * Acompanhar projetos da área de negócios, identificando e recomendando os requisitos de segurança e avaliar se estes requisitos estão sendo cumpridos; * Mapear os riscos de segurança no desenvolvimento de sistemas e recomendar controles para mitigar os riscos; * Apoiar a equipe de Blue Team em testes de validação/criação de regras (Ex. WAF, SIEM, etc); * Participar de reuniões e realizar apresentação das falhas identificadas no pentest; * Conduzir treinamento para equipes de desenvolvimento (codificação segura). **Requisitos e qualificações** * Conhecimentos de ferramentas de segurança (Burp Suite, Firewall, WAF, IDS, SIEM, Nessus, DLP, Web Gateway etc.); * Conhecimentos em infraestrutura de redes de computadores e nuvem; * Conhecimento em frameworks e regulamentações de segurança e tecnologia com ISO 27001, ISO 27701, NIST CSF, CIS Controls, MITRE ATT\&CK, OWASP; * Experiência em realização de GAP Analysis utilizando frameworks de segurança. * Conhecimento em gestão de riscos de segurança da informação; * Conhecimentos em tratativas de vulnerabilidade e ameaças nas aplicações e infraestrutura. * Pensamento analítico, com visão de negócio e de boa comunicação interpessoal, com capacidade de lidar com tarefas de maior complexidade; * Recomendável pós\-graduação na área de segurança da informação; * Desejável certificação ISO 27001, Security\+, CEH, OSCP. A **Mais.Mobi** é uma empresa de mobilidade urbana com o propósito de repensar os setores de transporte e tecnologia para antecipar o futuro que as cidades e as pessoas desejam. Oferecemos soluções sob medida para o mercado, apoiando a atuação em atendimento, gestão, fidelização e meio de pagamento para transformar a mobilidade com segurança, transparência e suporte técnico contínuo.