Analista de Cibersegurança (Gestão de Ameaças e Testes de Penetração)

Descrição

Resumo: A Azion está buscando um Analista de Cibersegurança para liderar o acompanhamento de CVEs/CWEs, monitorar ameaças e contribuir para práticas de segurança ofensiva, incluindo testes de penetração em aplicações web. Principais destaques: 1. Liderar esforços de testes de penetração em aplicações web 2. Monitorar inteligência sobre ameaças, CVEs, CWEs e atividades de APTs 3. Oportunidade de desenvolver com tecnologia de ponta e uma equipe inovadora **Sobre a Azion** Somos líderes globais no setor de aplicações e segurança. Nossa plataforma permite que empresas operem com agilidade, reduzindo latência e aumentando a confiabilidade de suas aplicações. Estamos focados em simplificar o desenvolvimento de aplicações e buscamos pessoas apaixonadas e inovadoras para integrar nosso time! Na Azion, você terá a oportunidade de desenvolver-se e estar conectado à tecnologia mais avançada, imerso em uma cultura centrada em inovação e em uma equipe de alto desempenho, desbloqueando novas possibilidades e trabalhando com o futuro da tecnologia. **Sobre a posição** Estamos contratando um Analista de Cibersegurança para liderar nossos esforços de acompanhamento de CVEs e CWEs, monitorar ameaças emergentes e contribuir para práticas de segurança ofensiva. Esta posição colabora de perto com nossos esforços de gestão de vulnerabilidades e segurança de produtos, além de liderar iniciativas de testes de penetração em aplicações web. **Principais desafios** * Monitorar inteligência sobre ameaças, CVEs, CWEs e atividades de APTs, mantendo um registro de ameaças que alimentará esforços internos e externos. * Coordenar análises proativas de risco e remediação. * Liderar esforços de testes de penetração, principalmente em aplicações web, e apoiar testes de penetração em infraestrutura e ambientes de servidores. * Apoiar o programa de gestão de vulnerabilidades. * Fornecer insights e recomendações de segurança à equipe de engenharia. * Escrever scripts de automação e integrações conforme necessário. **Requisitos:** * Grande familiaridade com ferramentas e fontes de inteligência sobre ameaças. * Experiência prática em testes de penetração e pesquisa de vulnerabilidades. * Conhecimento de OWASP, Mitre ATT&CK e outros projetos fundamentais de segurança. * Familiaridade com frameworks de segurança comuns e padrões CVSS/CWE. * Domínio avançado de Python e scripts em shell. * Excelente comunicação escrita e mentalidade colaborativa. * Capacidade de trabalhar de forma transversal com equipes de TI, Segurança e Engenharia. * Experiência com Linux. * Conhecimento prático em implantação e manutenção de contêineres. * Proficiência intermediária/avançada em inglês. **Diferenciais:** * Experiência prática com Burp Suite e outras ferramentas e frameworks de pesquisa. * Conhecimento de ferramentas de identificação e varredura de vulnerabilidades, como Tenable One. * Experiência em ambientes de servidores. * Experiência em desenvolvimento de software para Linux. * Experiência com macOS. * Fluência em inglês. **Benefícios & Estilo de Vida Azion** * Modelo de contratação CLT; * Plano de saúde e odontológico; * VR e VA flexíveis (Cartão Flash), inclusive durante períodos de férias; * Vale-transporte sem desconto em folha; * Hackathons internas anuais; * Auxílio mobilidade (valor adicional para deslocamento); * Freestyle (incentivo para personalizar sua estação de trabalho); * Plataforma de cursos de idiomas (inglês e espanhol); * Opções de ações (de acordo com a política); * Folga no dia do aniversário; * TotalPass; * Horário flexível (realmente flexível); * Programa Nomad para trabalhar de qualquer lugar por até 3 meses ao ano; * Programa anual de intercâmbio internacional. **Modelo FlexWork** Oferecemos um modelo FlexWork que prioriza a aculturação e a colaboração. Nos primeiros três meses, você trabalhará presencialmente no escritório local — etapa essencial para construir relações sólidas e uma conexão genuína com nossos valores e cultura. Acreditamos que essa imersão inicial não apenas fortalece a equipe, mas também impulsiona a criatividade e a inovação. Após esse período, você poderá solicitar o modelo híbrido, trabalhando presencialmente pelo menos três vezes por semana. Essa abordagem equilibra a interação presencial e a autonomia, criando um ambiente de trabalho dinâmico e produtivo. Na Azion, todas as candidaturas são bem-vindas, independentemente de gênero, orientação sexual, idade, gravidez, deficiência, etnia, cor, país de origem ou religião. Acreditamos que um ambiente inclusivo contribui para nosso sucesso e que o respeito está presente em todos os nossos relacionamentos. Venha fazer parte do nosso time! Estamos ansiosos para conhecê-lo e trilhar juntos um caminho de sucesso na tecnologia!