Engenheiro de Segurança da Informação Pl.
Estamos em busca de pessoas apaixonadas por educação e tecnologia!
Queremos que você saiba atuar em um ambiente que exige a união de múltiplas competências e experiências e com foco no resultado para deixarmos nosso legado no mundo.
Se você, assim como nós, tem paixão por educação e tecnologia, o UOL EdTech é para você! 🧡
Confira essa oportunidade e vem ser #EdTecher!
- Implementar e monitorar controles de segurança em ambientes AWS e Azure.
- Garantir a conformidade dos recursos na nuvem com os padrões e políticas de segurança definidos.
- Automatizar verificações de segurança utilizando ferramentas nativas das clouds e scripts.
- Realizar varreduras regulares em sistemas e aplicações para identificar vulnerabilidades.
- Priorizar, reportar e acompanhar a remediação junto aos times responsáveis.
- Conduzir análises de risco relacionadas a vulnerabilidades identificadas e propor planos de ação.
- Colaborar com times de desenvolvimento para garantir a implementação de práticas seguras de codificação (Secure Coding).
- Implantar e gerenciar ferramentas de WAF para proteção contra ameaças.
- Aplicar controles de frameworks como NIST, CIS Controls e ISO 27001 para estruturação e revisão de controles de segurança.
- Contribuir na definição e atualização de políticas e normas de segurança.
- Monitorar eventos de segurança e investigar incidentes relacionados.
- Propor e implementar melhorias nos processos de detecção e resposta.
- Superior (completo ou cursando) em Segurança da Informação ou áreas correlatas.
- Experiência com redes, firewall, suporte a soluções de segurança.
- Domínio de frameworks como NIST CSF, CIS Controls e ISO 27001.
- Conhecimento em infraestrutura de redes TCP/IP, SIEM (Google Secops), Certificados Digitais, Protocolos de Rede, Firewalls e WAF
- Experiência em Application Security, incluindo análise estática e dinâmica de código.
Para se destacar nessa posição, seria legal se você também tivesse:
- Inglês técnico.
- Cursos ou certificações nas áreas de Redes, Cybersecurity ou Segurança para AWS, Azure ou GCP.
- Disponibilidade para atuar no modelo híbrido (3x na semana) em São Paulo - SP.