Cargo: ESPECIALISTA DE SEGURANCAJá pensou em trabalhar em uma das maiores empresas de Tecnologia do Brasil?Então a CAST é o lugar certo para vocêTodas as nossas vagas são afirmativas Local de Atuação:São Paulo, BrasilModelo de Trabalho:HíbridoO QUE BUSCAMOSAtuar como arquiteto de segurança da informação no contexto da metodologia ágil Scaled Agile Framework - Safe, apoiando e orientando as equipes de soluções, e propondo as melhores práticas em segurança da Informação na implementação de projetos e entregas de soluções de TI, on premisses ou em nuvem, no modelo de desenvolvimento de sistemas do cliente.Executar atividades de testes de segurança SAST e DAST no ciclo de desenvolvimento de software, administrando, configurando e gerenciando as ferramentas de testes automatizados implantadas no cliente.Apoiar e executar as atividades e práticas relacionadas ao modelo DevSecOps, dentre as quais destacam-se: modelagem de ameaças, avaliação de relatórios dos testes estáticos e dinâmicos, análises de vulnerabilidades, orientação e suporte às equipes de desenvolvimento, especificação de requisitos e controles de segurança,Implantação e governança de controles de segurança com uso de metodologias e frameworks de desenvolvimento seguro, tais como OWASP, ASVS, desenho e arquitetura de sistemas segurosAuxiliar analítica e tecnicamente na preparação e apresentação executiva de projetos e processos relacionados à segurança da informação.Realizar avaliações de segurança de sistemas, ferramentas e soluções de TIApoiar o CSIRT na identificação e no tratamento de incidentes de segurança e na elaboração de relatórios de "Post Morten"Atuar como consultor técnico em segurança da informação para outras áreas do DTI, em conjunto com profissionais de outras áreas ou empresas, para tratamento de atividades ou problemas complexos que envolvem mais de uma especialidadeApoiar as atividades de tratamento de incidentes de segurança, gestão de vulnerabilidades, riscos e conformidade.Apoiar, no contexto da segurança da informação, a implantação de novas tecnologiasAtuação na interface técnica com fornecedores e com outras áreasCriação e manutenção de documentação de procedimentos e padrões de segurança relacionados com as atividades do perfil profissional.Participação em reuniões técnicas e não técnicas de projeto, gerenciamento de mudanças, gerenciamento de equipes e outras quando solicitado.Promover a gestão do conhecimento e gerência eletrônica utilizando ferramentas corporativas adotadas pela organização.Promover treinamentos e workshops quando necessário para as diversas equipes, visando à adoção das melhores práticas.Apoiar tecnicamente na elaboração de memoriais descritivos e termos de referência para aquisições relacionadas com segurança da informação.Outras atividades relacionadas à área.Certificação em:ITIL 4 Foundation.Auditor Líder ISO/IEC 27001Microsoft Certified: Azure Fundamentals (AZ-900)CompTia Security+ OU ISC2 CISSPConhecimento em:Conhecimentos aplicáveis ao perfil ARQSEG1.Azure Devops e MS365.Infraestrutura de Segurança, tais como: Firewalls, Proxy, IDS/IPS, NGFW, WAF, VPNsTecnologias de microserviços.Tecnologias e Plataformas de Conteinerização.Frameworks de desenvolvimento baseados em .NETFerramentas de análise SAST e DAST.Ferramentas da pilha ELK e Sislog e Ferramentas de análise e correlacionamento de logs - SIEM.Experiência com:soluções de segurança em ambientes híbridos (Cloud & On Premises)Controles e práticas relacionadas à Lei Geral de Proteção de Dados - LGPDTestes de segurança em aplicações com ferramentas de análise SAST e DASTFerramentas de Pentesting.Treinamento em:Treinamento Oficial Leading Safe.DevSecOps.BENEFÍCIOS PARA TODOS Recarregue suas energias com auxílio alimentação. Facilitamos seu caminho para o trabalho com nosso vale-transporte. Cuidar de você é nosso compromisso: plano de saúde para sua tranquilidade. Cuidar de quem cuida é essencial Nossas mamães recebem umKit Maternidade Castlovers, preparado com carinho para celebrar a chegada do bebê.BENEFÍCIOS PARA VOCÊ ESCOLHER Sorria com confiança: nosso plano odontológico cuida do seu bem-estar bucal.Transforme seu bem-estar: com Wellhub, você tem acesso a academias e atividades físicas em todo lugar.Seu bem-estar mental é nossa prioridade: apoio psicológico disponível.Seja seu melhor com nosso programa de bem-estar, pensado para energizar e inspirar você temos massagem, ginástica laboral e frutas nos escritórios da CAST.Aproveite nosso crédito consignado para realizar seus sonhos com segurança e praticidade.Com o Clube de Descontos economize mais com nossos descontos exclusivos para colaboradores.BENEFÍCIOS FLEXÍVEISCom a Flash transforme suas despesas em benefícios. Cartão de crédito que simplifica suas despesas; e pague as contas de água, luz, telefone e internet.Personalize seus benefícios: reembolsos que permitem você escolher o que mais importa: Creche e Educação para os filhos, Cursos, Medicamentos, Terapias, Procedimentos Estéticos, Óculos, Lentes de Contato, Consultas Médicas e Odontológicas (particulares).E TEM MAIS DESENVOLVA SUA CARREIRATemos a CAST Academy recheada de cursos on-line, e parcerias educacionais para cursos de Graduação e Idiomas (United Idiomas) com super descontos.E aí, topa ser um#CASTLOVER?