Consultor(a) de Cibersegurança Remoto(a)

Vaga não está no LinkedIn

🔥 31 minutos atrás

🌏 Qualquer lugar do mundo

⏱ Meio Período

🟠 Sênior

🔴 Especialista

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 10%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Por que essa pontuação:

• Publicada recentemente.
• As vagas desta empresa costumam ser preenchidas em 52 dias.
• Sem salário divulgado.

Candidatar-se

Encontrar Vagas Remotas Similares

Scopic

SiteLinkedInTodas as Vagas

201 - 500 funcionários

Fundada em 2006

🏥 Saúde

📣 Marketing

📦 Logística

Healthcare • Marketing • Logistics

A Scopic é uma empresa de desenvolvimento de software especializada em soluções personalizadas, desenvolvimento web e mobile, consultoria em IA e serviços de marketing digital. Com expertise em diversas tecnologias, como PHP, Node. js e AWS, a Scopic atende a setores variados, incluindo saúde, finanças e educação. A empresa foca em transformar as ideias dos clientes em aplicações inovadoras, assegurando experiências de usuário de alta qualidade e estratégias de marketing eficazes.

Descrição

• Realizar uma avaliação de maturidade em segurança, revisar repositórios, pipelines e a configuração de cloud, e criar um roadmap priorizado • Redigir políticas e procedimentos essenciais de segurança, abrangendo controle de acesso, uso aceitável, desenvolvimento seguro, resposta a incidentes, uso de fornecedores e uso de ferramentas de IA • Manter o backlog de segurança, o registro de riscos e as métricas de progresso, reportando mensalmente à gestão • Configurar e aplicar SSO e MFA em e-mail, hospedagem de código Git, consoles de cloud, CI/CD e Passbolt • Revisar e corrigir direitos de acesso e estabelecer checklists de onboarding e offboarding • Reforçar a segurança do Passbolt e implementar um gerenciador de secrets, incluindo a migração de secrets para fora do código e das variáveis de CI • Implementar hardening básico em laptops, contas de cloud, backups e logs • Redigir o plano de resposta a incidentes e conduzir exercícios de simulação • Criar e implementar um Secure SDLC baseado no OWASP ASVS e no OWASP SAMM • Configurar e ajustar a plataforma de SecOps, reduzir falsos positivos, estabelecer quality gates nos pipelines e fazer a triagem de findings • Adicionar SAST, SCA, secrets scanning, IaC scanning, container scanning, DAST e geração de SBOM aos pipelines de CI/CD • Conduzir sessões de threat modeling e documentar os resultados • Realizar code reviews de segurança em mudanças de alto risco e ajudar desenvolvedores a corrigir vulnerabilidades • Conduzir testes internos de segurança antes dos releases e coordenar testes de intrusão externos • Mapear o Cyber Resilience Act da União Europeia, a NIS2 e as regulamentações locais relevantes para a empresa e seus clientes • Implementar processos de tratamento e divulgação de vulnerabilidades, incluindo suporte às obrigações de reporte dos clientes previstas no CRA • Preparar a empresa para a certificação ISO/IEC 27001 por meio da definição de escopo, avaliação de riscos, Statement of Applicability, políticas e evidências, além da coordenação com o organismo certificador • Ajudar a definir níveis de serviço de segurança para propostas comerciais destinadas a clientes • Responder questionários de segurança de clientes e criar conjuntos de respostas reutilizáveis • Participar de reuniões selecionadas com clientes como referência sênior em segurança • Trabalhar em conjunto com o Security Lead interno e apoiar sua transição para a gestão das atividades do dia a dia • Conduzir workshops internos sobre OWASP Top 10, threat modeling e CI/CD seguro • Recomendar trilhas de treinamento e certificação para desenvolvedores, Security Champions e engenheiros de DevOps

🎯 Requisitos

• Mais de 8 anos de experiência em segurança da informação, com atuação prática recente em application security, DevSecOps ou cloud security • Conforto para configurar ferramentas de segurança, escrever configurações de pipelines, revisar código, testar aplicações e redigir políticas • Experiência prática na implementação de um ciclo de vida de desenvolvimento seguro e na integração de ferramentas de segurança a pipelines de CI/CD • Bom conhecimento de cloud security em pelo menos uma das principais plataformas de cloud: AWS, Azure ou GCP • Capacidade de explicar riscos de segurança em linguagem simples para engenheiros e gestores • Inglês fluente, escrito e falado • Experiência com Kubernetes e container security • Conhecimento dos riscos de segurança em aplicações de IA e baseadas em LLM • Experiência com o Cyber Resilience Act da União Europeia, NIS2 e GDPR no contexto de fornecedor ou provedor de software (diferencial) • Experiência na criação de ofertas de segurança para clientes em ambiente de agência ou outsourcing (diferencial) • Experiência na implementação ou auditoria da ISO/IEC 27001 ou de uma estrutura comparável, como SOC 2 (diferencial) • Certificações práticas, como OSCP, BSCP, CDP ou CKS (preferencial) • Certificação ISO/IEC 27001 Lead Implementer ou Lead Auditor (preferencial) • Certificação em cloud security, como AWS Security Specialty, AZ-500 ou Google Professional Cloud Security Engineer (preferencial) • Certificação CISSP, CISM ou CSSLP (preferencial)

🏖️ Benefícios

• Treinamentos pagos e outras oportunidades de desenvolvimento profissional • Tecnologias de ponta e colegas com amplo conhecimento • Horário flexível e possibilidade de escolher o período de trabalho preferido • Trabalho remoto de qualquer lugar • Fluxo constante de trabalhos interessantes e desafiadores • Aumentos salariais anuais por bom desempenho • Pagamento mensal via transferência bancária para prestadores de serviços

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo