Job description

Este é um cargo remoto.

Você é apaixonado por tecnologia, busca sempre inovar na sua área e está super atento às práticas ágeis?

Achou seu próximo time!! ;)

Um grande projeto, pronto para receber talentos únicos!

Você é uma Pessoa Especialista – Identidade e Segurança?! Se sim, se inscreva para esta posição!

Nos projetos que a Spassu desenvolve sempre tem lugar para mentes inquietas como a sua!

Venha expandir seus conhecimentos conosco!

Os CV's permanecerão em poder da empresa enquanto perdurar o processo seletivo e pelo período adicional de 2 anos, para eventuais processos seletivos futuros, em atendimento a Lei Geral de Proteção de Dados.

Principais responsabilidades:

Responsável por identificar vulnerabilidades em códigos fonte, monitorar o processo de codificação em detalhes e analisar os resultados em cada ciclo de verificação, buscando um código cada vez mais seguro.

Conhecimentos/atividades:

Identificação das vulnerabilidades em codificação de aplicativos/sistemas; 70 V20v20

Definição do plano de correção das vulnerabilidades encontradas nos testes segurança realizado;

Coleta e gerenciamento dos dados do teste de segurança;

Avaliação do resultado de cada ciclo de teste de segurança.

Capacidade analítica

Conhecimento avançado de redes TCP/IP

Conhecimento de falhas e erros comuns no desenvolvimento;

Capacidade de executar testes de invasão em aplicações web.

Conhecimento dos principais ataques (Força bruta, SQL Injection, XSS e correlatos).

Capacidade de identificar os problemas de segurança e propor soluções tanto no códigofonte como na infraestrutura.

Experiência na utilização de infraestrutura de chaves públicas em ambientes Windows / Linux com linguagem JAVA.

Conhecimentos de ferramentas de gestão de vulnerabilidade, bug tracking e teste em CAIXA branca e CAIXA preta.

Conhecimento de Normas ISO27000 e normas relacionadas.

Disponibilidade para atuação híbrida: RJ, SP, DF.

Requisitos

Escolaridade: Graduação em curso de nível superior na área de Tecnologia da Informação, ou conclusão de qualquer curso de nível superior acompanhado de certificado de curso de pósgraduação (especialização, mestrado ou doutorado) na área de Tecnologia da Informação de, no mínimo, 360 horas;

Conhecimentos:
Identificação das vulnerabilidades em codificação de aplicativos/sistemas; 70 V20v20