Analista de Segurança da Informação III - Operações de Segurança (WAF & AppSec)

🔥 1 hora atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 10%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Cooperativa Central Ailos

SiteLinkedInTodas as Vagas

1001 - 5000 funcionários

Fundada em 2002

🛡️ Seguros

💼 Consultoria

📦 Logística

Insurance • Consulting • Logistics

A Cooperativa Central Ailos é uma organização cooperativa focada em oferecer serviços financeiros acessíveis aos seus cooperados, garantindo inclusão e apoio a diversas comunidades. A organização prioriza interfaces user-friendly e recursos de acessibilidade de alto contraste, atendendo a um público diversificado.

Descrição

• Administrar, configurar, monitorar e evoluir soluções de Web Application Firewall (WAF) e proteção de aplicações e APIs • Criar, ajustar e manter políticas, regras, assinaturas, listas de exceção e perfis de proteção • Conduzir tuning e redução de falsos positivos, acompanhando impactos com áreas de negócio, produto e desenvolvimento • Analisar eventos e bloqueios em camada 7, identificando ataques, exploração de vulnerabilidades, abuso de APIs, scraping e bots • Apoiar controles contra DDoS L7, OWASP Top 10, credential stuffing, enumeração e abuso de funcionalidades • Participar do onboarding de aplicações, domínios e APIs nas soluções de proteção • Acompanhar indicadores de eficácia, cobertura, volumetria de bloqueios e maturidade das políticas • Participar da gestão de certificados digitais, incluindo mTLS, TLS, eCPF e eCPNJ • Apoiar a administração, monitoramento e sustentação de HSMs, incluindo ciclo de vida de chaves criptográficas e integrações • Sustentar, administrar e otimizar ferramentas de segurança do ambiente • Apoiar monitoramento, triagem, investigação e resposta a incidentes de segurança • Contribuir com engenharia de detecção, casos de uso, regras e melhorias de visibilidade • Apoiar hardening, redução de superfície de ataque, correção de vulnerabilidades e fortalecimento de configurações • Participar de análises técnicas de incidentes, causa-raiz, contenção, erradicação, lições aprendidas e salas de crise • Interagir com Infraestrutura, Redes, Cloud, Arquitetura, AppSec, DevSecOps, CSIRT e fornecedores • Elaborar e manter documentação técnica, procedimentos, runbooks e padrões de configuração • Apoiar auditorias, demandas regulatórias e curadoria de evidências • Atuar como referência técnica para analistas juniores e plenos, realizando mentoria e revisão técnica • Apoiar avaliação de soluções, provas de conceito e roadmap de evolução • Contribuir para melhoria contínua, automação de rotinas e padronização das entregas

🎯 Requisitos

• Experiência consolidada em operações de segurança da informação em ambientes corporativos de médio/grande porte • Vivência prática na administração de soluções de WAF e proteção de aplicações e APIs, incluindo configuração, tuning, políticas e análise de eventos • Conhecimento de OWASP Top 10 e OWASP API Security • Conhecimento de técnicas de ataque a aplicações web e respectivos controles de mitigação • Conhecimento de HTTP/HTTPS, TLS, DNS, proxies reversos, balanceadores, CDN e arquiteturas de publicação de serviços • Familiaridade com firewall, IPS/IDS, EDR, SIEM, gestão de vulnerabilidades e segmentação de rede • Noções de ambientes cloud, containers, microsserviços, APIs e integração com pipelines de desenvolvimento • Capacidade de análise de logs, correlação de eventos e investigação técnica de incidentes • Desejável conhecimento em automação e scripting para apoio às rotinas operacionais • Desejáveis certificações de mercado em segurança ofensiva, defensiva, cloud ou nas soluções de proteção de aplicações utilizadas

🏖️ Benefícios

• Assistência Médica • Assistência Odontológica • Programa Renascer • Datas Significativas • Investimento em Educação • Participação nos Resultados • Plano de Desenvolvimento Individual • Previdência Privada • Seguro de Vida • Tempo Juntos • Vale Refeição e/ou Alimentação • Vale Transporte • Auxílio infantil/babá