Coordenador de Segurança da Informação - Híbrido

Saia na frente:

CANDIDATE-SE

Vaga ofertada por parceiro do Jobbol:
Líder Técnica de Segurança da Informação e Cibernética (Operações Ofensivas) Atribuições ao cargo:-Gestão das vulnerabilidades e articulação para as priorizações e correções;-Realizar o planejamento de atividades, definindo prazos e estratégias de priorização;-Elaborar planos de exercício de Red Team;-Realizar recomendações de segurança para manter um ambiente seguro baseado nos resultados obtidos do exercício de Red Team;-Apoio durante realização de Prova de conceito (POC) de tecnologias;-Acompanhamento e revisão das políticas de segurança que envolvem as soluções e serviços sob responsabilidade da equipe de Operação Ofensivas;Requisitos Técnicos Obrigatório:-Ensino Superior completo ou Pós-graduação completa na área de TI;- Experiência comprovada na realização de testes de segurança ofensiva em equipamentos de rede, servidores Windows e Linux, aplicações Web e mobile (iOS e Android), elaboração de relatórios técnicos sobre exploração e apresentação de vulnerabilidades;- Experiência comprovada em atividades relacionadas à coordenação ou liderança de equipes;- Experiência em pelo menos 02 (dois) dos frameworks ou metodologias a seguir: Mitre ATT&CK; ISO/IEC 27001; OWASP TESTING GUIDE 3.0 - The Open Web Application Security Project; PCI Penetration Testing Guidance (Payment Card Industry); PTES (Penetration Testinf Execution Standard); OSSTMM 3 (The Open Source Security Testing Methodology Manual); NIST Special Publication 800-115 (Technical Guide to Information Security Testing and Assessment); NIST Special Publication 800-42 (Guideline on Network Security Testing);Obrigatório:O candidato deve possuir, no mínimo, 01 (uma) das certificações abaixo listadas, dentro do período de validade:Ofensive Security Certified Professional (OSCP); ouCertified Red Team Operator (CRTO); ouGIAC Certified Penetration Tester (GPEN); ouGIAC Cloud Penetration Tester (GCPN).-O candidato deve possuir, no mínimo, 01 (uma) das certificações a seguir, dentro do período de validade, ou especialização em Segurança da Informação: CompTIA Security+; ouCompTIA Pentest+; ouEC-Council Certified Ethical Hacker (CEH); oueLearnSecurity Certified Professional Penetration Tester (eCPPT); oueLearnSecurity Mobile Application Penetration Tester (eMAPT); oueLearnSecurity Web application Penetration Tester (eWPT); ouEC Council Ciertified Penetration Testing Professional (CPENT); ouGIAC Web Application Penetration Tester (GWAPT).