Engenheiro de Segurança da Informação Pl.

Estamos em busca de pessoas apaixonadas por educação e tecnologia!

Queremos que você saiba atuar em um ambiente que exige a união de múltiplas competências e experiências e com foco no resultado para deixarmos nosso legado no mundo.

Se você, assim como nós, tem paixão por educação e tecnologia, o UOL EdTech é para você! 🧡Confira essa oportunidade e vem ser #EdTecher!

Responsabilidades e atribuições

Implementar e monitorar controles de segurança em ambientes AWS e Azure.

Garantir a conformidade dos recursos na nuvem com os padrões e políticas de segurança definidos.

Automatizar verificações de segurança utilizando ferramentas nativas das clouds e scripts.

Realizar varreduras regulares em sistemas e aplicações para identificar vulnerabilidades.

Priorizar, reportar e acompanhar a remediação junto aos times responsáveis.

Conduzir análises de risco relacionadas a vulnerabilidades identificadas e propor planos de ação.

Colaborar com times de desenvolvimento para garantir a implementação de práticas seguras de codificação (Secure Coding).

Implantar e gerenciar ferramentas de WAF para proteção contra ameaças.

Aplicar controles de frameworks como NIST, CIS Controls e ISO 27001 para estruturação e revisão de controles de segurança.

Contribuir na definição e atualização de políticas e normas de segurança.

Monitorar eventos de segurança e investigar incidentes relacionados.

Propor e implementar melhorias nos processos de detecção e resposta.

Requisitos e qualificações

Superior (completo ou cursando) em Segurança da Informação ou áreas correlatas.

Experiência com redes, firewall, suporte a soluções de segurança.

Domínio de frameworks como NIST CSF, CIS Controls e ISO 27001.

Conhecimento em infraestrutura de redes TCP/IP, SIEM (Google Secops), Certificados Digitais, Protocolos de Rede, Firewalls e WAFExperiência em Application Security, incluindo análise estática e dinâmica de código.

Informações adicionais

Para se destacar nessa posição, seria legal se você também tivesse:Inglês técnico.

Cursos ou certificações nas áreas de Redes, Cybersecurity ou Segurança para AWS, Azure ou GCP.

Disponibilidade para atuar no modelo híbrido (3x na semana) em São Paulo - SP.