RaízenVerificada
12419279 - Analista de Segurança da Informação Jr
Sobre a empresa
Somos uma empresa brasileira presente no seu dia a dia. Dos postos e produtos Shell, sempre no seu caminho, até a produção de açúcar, etanol e energia renovável. Aqui, segurança, integridade, colaboração e simplificação são a forma como a gente trabalha.
Com mais de 30 mil pessoas, construímos juntos um ecossistema integrado que vai do campo, no cultivo da cana-de-açúcar, até a produção e comercialização de etanol, açúcar e bioenergia. Também atuamos, sob licença da marca Shell, na distribuição de combustíveis, lubrificantes e especialidades no Brasil.
Se você é uma pessoa resiliente, que se move com velocidade, enfrenta desafios como oportunidades e acredita que colaboração é o caminho, a Raízen pode ser o seu lugar. Por aqui, o aprendizado vem da prática e o trabalho ganha mais sentido quando é feito junto. Todas as nossas vagas estão abertas a pessoas de qualquer orientação afetivo-sexual, identidade de gênero, raça, etnia e idade, com ou sem deficiência. O que importa aqui é a vontade de crescer, contribuir e fazer a diferença.
Sobre a vaga
Estamos em busca de Analista Segurança Informação Jr. para atuar no time de Segurança da Informação.
Aqui, você terá a oportunidade de atuar na prática com Segurança da Informação, acompanhando os produtos de Tecnologia desde a concepção até sua evolução e ajudando os times a construir soluções cada vez mais seguras e resilientes.
Buscamos uma pessoa com perfil mão na massa, técnico e curioso, que já conheça nossos ecossistemas e queira se aprofundar em segurança, seja por meio de experiências práticas ou pelo interesse em construir carreira na área. Você estará próximo dos times de Tecnologia e dos produtos, entendendo riscos reais, apoiando decisões e ajudando a colocar segurança em prática no dia a dia.
Responsabilidades
- Apoiar na identificação, análise e acompanhamento de vulnerabilidades dos produtos, contribuindo para a priorização e o acompanhamento das correções junto aos times responsáveis;
- Participar de modelagens de ameaças (Threat Modeling), apoiando na identificação de riscos de segurança desde a concepção das soluções;
- Apoiar os times de Tecnologia na adoção de práticas de segurança no desenvolvimento dos produtos (AppSec);
- Interagir com áreas de Cyber Threat Intelligence, buscando entender cenários de ameaças e seus possíveis impactos nos produtos;
- Apoiar na análise e resposta a incidentes de segurança, contribuindo com a investigação, identificação de causas e acompanhamento dos planos de ação;
- Realizar análises de segurança com base no OWASP Top 10, identificando possíveis riscos e oportunidades de melhoria;
- Apoiar o time de Segurança da Informação no atendimento às demandas de segurança de diferentes produtos e squads de mobilidade;
- Apoiar na avaliação de fornecedores sob a ótica de Segurança da Informação;
- Acompanhar indicadores de segurança dos produtos, contribuindo para a identificação de pontos de atenção e evolução dos resultados;
- Apoiar ações de conscientização e disseminação da cultura de segurança junto aos times de Tecnologia.
Requisitos obrigatórios
- Conhecimento básico em Segurança da Informação, incluindo:Princípios de Confidencialidade, Integridade e Disponibilidade (CIA);
- Conceitos básicos do OWASP Top 10;
- Boa organização para acompanhar atividades, prazos e prioridades;
- Boa comunicação e facilidade para interagir com diferentes públicos, especialmente times de Tecnologia;
- Perfil curioso, proativo e com vontade de aprender, buscando se aprofundar em Segurança da Informação;
- Interesse em Segurança da Informação aplicada a produtos e soluções de Tecnologia.
Diferencial
- Experiência com: Modelagem de ameaças, Gestão de vulnerabilidades e AppSec;
- Graduação, pós-graduação ou certificações relacionadas à Segurança da Informação.
O que esperamos
Buscamos um profissional com atitude "mão na massa", motivado por aprender e resolver problemas com visão técnica e prática. Esperamos que você atue de forma colaborativa com as equipes de Tecnologia, ajudando a integrar a cultura de segurança de maneira intuitiva e eficiente em todo o ciclo de desenvolvimento dos produtos.