Engenheiro de Segurança da Informação Pl.

Estamos em busca de pessoas apaixonadas por educação e tecnologia!

Queremos que você saiba atuar em um ambiente que exige a união de múltiplas competências e experiências e com foco no resultado para deixarmos nosso legado no mundo. 

Se você, assim como nós, tem paixão por educação e tecnologia, o UOL EdTech é para você! 🧡

Confira essa oportunidade e vem ser #EdTecher!

• Implementar e monitorar controles de segurança em ambientes AWS e Azure.
• Garantir a conformidade dos recursos na nuvem com os padrões e políticas de segurança definidos.
• Automatizar verificações de segurança utilizando ferramentas nativas das clouds e scripts.
• Realizar varreduras regulares em sistemas e aplicações para identificar vulnerabilidades.
• Priorizar, reportar e acompanhar a remediação junto aos times responsáveis.
• Conduzir análises de risco relacionadas a vulnerabilidades identificadas e propor planos de ação.
• Colaborar com times de desenvolvimento para garantir a implementação de práticas seguras de codificação (Secure Coding).
• Implantar e gerenciar ferramentas de WAF para proteção contra ameaças.
• Aplicar controles de frameworks como NIST, CIS Controls e ISO 27001 para estruturação e revisão de controles de segurança.
• Contribuir na definição e atualização de políticas e normas de segurança.
• Monitorar eventos de segurança e investigar incidentes relacionados.
• Propor e implementar melhorias nos processos de detecção e resposta.

• Superior (completo ou cursando) em Segurança da Informação ou áreas correlatas.
• Experiência com redes, firewall, suporte a soluções de segurança.
• Domínio de frameworks como NIST CSF, CIS Controls e ISO 27001.
• Conhecimento em infraestrutura de redes TCP/IP, SIEM (Google Secops), Certificados Digitais, Protocolos de Rede, Firewalls e WAF
• Experiência em Application Security, incluindo análise estática e dinâmica de código.

Para se destacar nessa posição, seria legal se você também tivesse:

• Inglês técnico.
• Cursos ou certificações nas áreas de Redes, Cybersecurity ou Segurança para AWS, Azure ou GCP.
• Disponibilidade para atuar no modelo híbrido (3x na semana) em São Paulo - SP.