Arquiteto Cyber Security

São Paulo Presencial 5145

Descrição

Arquiteto Cyber Security.
  • Faça parte da equipe de Cyber Security em uma grande Instituição Financeira.
Conhecimentos técnicos desejáveis:
  • Vivência em um provedor de serviços Cloud (AWS, Azure, GCP);
  • Plataformas de sustentação de tecnologia;
  • Sistemas Operacionais: Windows, Linux;
  • Banco de Dados: SQL Server, Oracle; Servidores Web: WebSphere, Apache, Nginx;
  • Experiência em um modelo de virtualização e tecnologia de virtualização (Vmware, Openstack, Openshift, Docker)
  • Protocolos de autenticação Kerberos, Oauth, OpenID, LDAP;
  • Normas, padrões e framework de mercado (Cobit, PCI-DSS, ISO27001, NIST, CIS);
  • Experiência em uma linguagem de programação (Python, Go, Shell Script, PHP, Java).
Atividades:
  • Desenhar, construir e implementar controles de segurança para ambiente corporativo (enterprise) e linhas de negócio;
  • Alinhar normas, frameworks e segurança de acordo com necessidades e estratégias de negócio;
  • Identificar e comunicar ameaças de segurança, bem como desenhar elementos de arquitetura que sejam capazes de mitigar riscos destas ameaças;
  • Avaliar controles adequados para a linha de negócio e estratégia de cyber security corporativa;
  • Realizar avaliações de arquitetura de segurança de implementações de segurança, identificado gaps e direcionando correções, solicitar alterações e representar segurança da informação em fóruns multi-técnicos;
  • Criticar e melhorar processos, frameworks e tecnologias de segurança da informação;
  • Realizar avaliações de arquitetura tecnológicas;
  • Atuação em projetos de migração e desenho de arquitetura de segurança para nuvem;
  • Desenho e implementação de soluções e produtos de segurança como Web Application Firewall, EDR, SIEM, Firewall e dispositivos de rede;
  • Análise de implementações de micro segmentação, segurança de APIs e micro serviços;
  • Avaliação de arquitetura de segurança volta para avaliações de risco em projetos de negócio;
  • Desenvolvimento de normas e padrões de implementação de plataformas de sustentação de tecnologia (Sistemas Operacionais, Banco de Dados, Web Server, Containers).