ANALISTA DE SEGURANÇA DA INFORMAÇÃO SÊNIOR
Descrição da vaga
Vem ser um #TORRALOVER!
Conheça nosso jeito simples que torna grandioso o nosso negócio! Aqui nós criamos um ecossistema com um único estilo: criar uma experiência agradável de compra para nossos clientes, oferecer produtos de qualidade em todos os nossos serviços, aqui acreditamos que Poder é ser quem você é!
Buscamos talentos de todas as idades, valorizando especialmente a experiência e diversidade de perspectivas. Reconhecemos que o poder reside na diversidade e inclusão, abraçando candidatos 50+ com entusiasmo. Poder é ter diversidade e inclusão.😉
Buscamos uma pessoa Analista de Segurança da Informação Sênior, responsável por apoiar a segurança de produtos e sistemas por meio da identificação e mitigação de vulnerabilidades, execução de testes de segurança, monitoramento de controles e assessoramento às áreas de negócio na prevenção de riscos e fraudes.
Responsabilidades e atribuições
O QUE VOCÊ FARÁ ASSUMINDO O CARGO
- Segurança de Produtos e Sistemas: Apoiar a segurança dos produtos por meio da investigação e exploração de vulnerabilidades em aplicativos, redes e sistemas, direcionando ações para mitigação de riscos e correção de falhas.
- Testes de Segurança: Apoiar na execução de testes de segurança, como testes de invasão (pentests) e outras técnicas voltadas à identificação de vulnerabilidades.
- Implantação de Processos e Boas Práticas: Garantir a implementação de processos alinhados às melhores práticas de mercado em segurança da informação.
- Ferramentas de Análise de Código: Administrar ferramentas de varredura automatizada de código-fonte, fortalecendo os controles de vulnerabilidades no ciclo de desenvolvimento.
- Monitoramento no SDLC: Registrar, organizar e disponibilizar informações para criação de métricas e monitoramento de vulnerabilidades ao longo do ciclo de vida de desenvolvimento de software (SDLC).
- Relatórios de Riscos e Controles: Elaborar relatórios analíticos e gerenciais sobre riscos de fraude, testes realizados, gaps de controles, incidentes e planos de ação/remediação.
- Mapeamento e Testes de Controles: Mapear processos, identificar riscos, executar testes de controles e acompanhar a implementação de correções.
- Prevenção e Detecção de Fraudes: Atuar como advisor para as áreas de negócio na melhoria de controles voltados à prevenção e detecção de fraudes.
- Investigação e Suporte Interno: Apoiar processos de investigação interna, fornecendo orientação técnica quando necessário.
- Acompanhamento de Correções: Monitorar a evolução dos planos de ação e garantir a efetiva correção de problemas identificados.
- Atividades Correlatas: Executar outras atividades relacionadas, conforme orientação da liderança.
Requisitos e qualificações
O QUE É ESSENCIAL PARA SE DESTACAR
- Superior em Sistemas de Informação, Análise de Sistemas, Ciências da Computação;
- Pós graduação em Engenharia de Software Desejável experiência com mais de 3 anos com redes sociais;
- Experiencia minima de 3 anos no cargo;
- Experiência em implantação e colaboração com a lei de privacidade de dados (LGPD);
- Diferencial: Gestão de Vulnerabilidades (VM), Pentest (Web, Infra, AD, API, Cloud), AppSec / Secure Coding, Hardening (Windows, Linux, Cloud), Resposta a Incidentes / Blue Team, DevSecOps (CI/CD – SAST, SCA, DAST), Cloud Security (AWS, Azure, GCP);
- Gestão de Riscos / Governança, Análise de Logs / Threat Hunting;
- Conhecimento em Pentest/AppSec:
- Burp Suite;
- Beagle Security;
- InsightAppSec;
- Veracode / ArmorCode / Cycode / GitLab AppSec / Falcon ASPM;
- Conhecimento em arquitetura de soluções, Data Center on-primese e cloud, tecnologias atuais de desenvolvimento;
- Experiencia em ferramentas: EDR/XDR/MDR;
- CrowdStrike Falcon XDR;
- Trend Micro Vision One XDR;
- SentinelOne Singularity XDR;
- Microsoft Defender XDR;
- Symantec XDR;
- CrowdStrike Falcon Complete MDR;
- Arctic Wolf MDR;
- Red Canary MDR;
- Rapid7 MDR;
- Cynet MDR;
- SecureWorks Taegis MDR;
- Se identificar com os valores:
- T ransparência
- O rganização
- R espeito
- R esiliência
- A gilidade
Informações adicionais
MAIS INFORMAÇÕES QUE FAZEM TODA A DIFERENÇA!
🛒Descontos nos produtos da Torra | Loja física e E-commerce
🍱Vale alimentação (Cartão Swile)
🚎Vale transporte
💊Vale farmácia | Desconto em folha
🏋🏾♀️Totalpass | Academia, Nutricionista e terapias
🦷Assistência odontológica
🩺 Assistência médica
🤰🏾Programa para gestantes
🫂Atendimento psicológico | Urgência
❤️🩹Seguro de vida
💼Contratação CLT
⏱️Carga horária de 44 horas semanais
🏢Escritório Lojas Torra na Av. Paulista
📍Horários Comercial
🏡Home office 1x por semana
🎂Day off no mês do aniversário
🍽️Cozinha equipada para alimentação
📚Parcerias educacionais
🎯Avaliação de desempenho anual
🏖️Política de emenda de Feriado
💰Remuneração Variável
🎉Entre outros benefícios...
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: Triagem
- Etapa 3: Entrevista com RH
- Etapa 4: Entrevista com Gestor
- Etapa 5: Contratação
Que bom ter você aqui na nossa passarela de talentos!
Aqui na Torra, a paixão é o que nos move! 🧡
Trabalhamos em um ambiente dinâmico, que está sempre evoluindo e se reinventando. Somos diversos, plurais 🏳️⚧️🏳️🌈 e aprendemos todos os dias a pensar simples e agir juntos para fazer a diferença.
Nosso compromisso é oferecer produtos de qualidade a preços que cabem no bolso, porque aqui, acreditamos que Poder é Ser Quem Você É!
Há 32 anos, começamos uma trajetória que transformou a forma de oferecer moda acessível. Hoje, crescemos e modernizamos nosso jeito de atender e encantar clientes.
Atualmente, somos:
🧡 +87 lojas em 16 estados do Brasil #TorraLoja
🚛 3 Centros de Distribuição #MR3Log
💳 1 administradora de cartões #TorraCartão
☕ 12 cafeterias #TorraCafé
E seguimos crescendo com mais de 5 mil #Torralovers, apaixonados por levar moda e estilo para todos! Todo mês, 1 milhão de clientes passam por aqui e comprovam que o que nos faz avançar é nosso compromisso, dinamismo e vontade de ir sempre além!
Fique de olho nas nossas oportunidades e venha fazer parte desse time que acredita no poder de ser quem você é! 🧡✨
A Torra tá on! Conheça nossas mídias!