Analista de Cyber Security Sr (Purple Team) - Exclusiva para Pessoas com Deficiência

Soluções inovadoras, com diferenciais eficientes e competitivos, são a matéria-prima de quem atua com Tecnologia da Informação na Vivo. Essa é a área que faz a gestão dos sistemas de informação para trazer ainda mais qualidade, flexibilidade e agilidade. O resultado é uma empresa cada vez mais digital e com propostas de valor mais robustas para os nossos clientes. Se identificou? Então esta oportunidade é para você.

Missão da área e desafios do cargo:

Estamos expandindo o time de Segurança Digital, com o objetivo de homogeneizar as capacidades de antecipação, prevenção, detecção e resposta na Telefônica/Vivo/Terra, em um clima de colaboração, aplicando metodologias ágeis e com tecnologia de ponta. Imagine tudo isso baseado em uma cultura dinâmica de infraestrutura, aplicações, serviços e segurança em múltiplas camadas. Temos um ambiente onde a segurança é pensada e planejada desde a concepção inicial de arquitetura dos serviços e produtos, passando pelo design, construção, implantação, operação e suporte, nesta vaga, você participará ativamente deste desafio fazendo parte da Gerência Sr. de Segurança Ofensiva, como Analista de Cyber Security Sr dentro da Gerência de Purple Team.

O que você terá de responsabilidades:

• Realizar Exercícios de Resiliência Cibernética e de Purple Team visando aumentar as nossas capacidades de prevenção, proteção, detecção, resposta e recuperação;
• Emular e Simular ATPs e TTPs do Mitre Att&ck e frameworks similares em extrema colaboração e sinergia com Red Team e Blue Team com o objetivo de fortalecer nossas defesas e antecipar ameaças;
• Participar ativamente das tratativas de incidentes junto às equipes do CSIRT por meio da investigação e reprodução das ameaças, além de auxiliar na correção/mitigação das vulnerabilidades identificas;
• Auxiliar e interagir com as equipes de Threat Intel, Threat Hunting, Red Team, Blue Team, CISRT;
• Propor novas soluções de segurança com base em novas tendências e tecnologias de mercado;
• Realizar PoC de novas tecnologias e ferramentas para melhoria dos processos da área;
• Implantar e operar ferramentas que suportem a operação da área de Segurança Ofensiva, tais como ferramentas de gestão de vulnerabilidades baseadas em risco, de assessment de vulnerabilidades, breach and attack simulation, entre outras;
• Elaboração de relatório e apresentações técnicas e gerenciais.

O que buscamos em você:

• Experiência em testes de invasão de redes, aplicações web, móveis, APIs/webservices (ter atuado em consultoria ou time interno de segurança ofensiva ou desempenhando papel similar);
• Experiência com linguagens de programação o suficiente para criar e manter scripts de automações de tarefas do dia-a-dia (EX: Python, shellscript, Golang, powershell ou outras);
• Ter experiência com classificação CVSS, padrão OWASP TOP10, ferramentas BurpSuite, Nuclei, nmap, metasploit dentre outras;
• Experiência com Mitre Att&ck.

Você tem alguns destes diferenciais?

• Graduação em Ciência da Computação, Segurança da Informação ou área relacionada em curso ou concluído;
• Certificação OSCP (ou superior emitida pela Offensive Security);
• TCM-Security PWPT ou superior;
• Outra certificação 100% prática de nível intermediário ou superior;
• Experiência com ataques diversos ao Microsoft AD;
• Repositórios de ferramentas publicadas no Github;
• Ter experiência/passagem por áreas de TI como infra, redes ou desenvolvimento;
• Já ter palestrado em algum evento nacional com talk própria sobre tema inovador;
• Experiência com teste em aplicações mobile.

O que oferecemos para você*?

• Remuneração compatível com o mercado
• Vale Refeição e Vale Alimentação
• Plano de Saúde e Odontológico
• Benefício de academia
• Seguro de Vida
• Complemento Salarial por Afastamento
• Previdência Privada
• PPR
• Horário Flexível
• Day Off no Aniversário
• Clube de Vantagens
• Auxilio creche e babá (para mães ou pais)
• Auxilio para filhos com deficiência
• Aparelho celular e plano corporativo
• Entre outros
• *de acordo com a política de elegibilidade determinada pela empresa

Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas.

Agradecemos pelo seu interesse.

Recursos Humanos | Telefônica