AUDITOR PLENO DE SI (FOCO EM PENTEST)

Auditor Pleno De Si (Foco Em Pentest) - Estamos em constante evolução e construímos #parcerias de sucesso para entregarmos nosso propósito de tornar mais tranquila a vida financeira de pessoas e empresas. A nossa cultura é simples e ágil. Somos informais nas relações, valorizamos a inovação e atuamos em um ambiente descontraído, cada vez mais colaborativo e com intencionalidade no avanço da diversidade e inclusão. Se identificou? Então venha trabalhar com a gente!Se você tem interesse em conhecer e trabalhar para garantir que ele seja desdobrado nas diversas áreas do banco, nosso papo é com você!O BV atua intencionalmente em prol da aceleração da equidade e representatividade no mercado financeiro, respeitando e apoiando a diversidade em toda sua pluralidade e interseccionalidade, garantindo uma transformação social positiva. Por isso, convidamos pessoas negras, mulheres, profissionais com deficiência, comunidade LGBTQIA+ e pessoas de qualquer idade a conhecerem a gente um pouco mais e a se inscreverem nesta vaga. Somos o time de auditoria, focados em Segurança da Informação e Privacidade de Dados. Se você tem interesse em realizar atividades de pentest, análise de vulnerabilidades e participar de operações de Red Team, apoiando a avaliação de riscos e processos relacionados, com uma visão de risco precisa, um perfil questionador, afinidade técnica e gosta de desafios, queremos te conhecer!Dá Uma Olhada Nos Desafios Que Te EsperamExecução de testes de segurança (Ethical Hacking Test - EHT) em aplicações WEB, infraestrutura (cloud e on premise) e aplicativos mobile; Mapeamento de riscos e vulnerabilidades através de testes de EHT; Identificação de riscosinerentes e relacionados ao ambiente de controles, buscando oportunidades de melhoria nas atividades auditadas; Análise de resultados de testes de invasão, avaliações de vulnerabilidade e outras ferramentas de segurança, classificando as vulnerabilidades de acordo com o risco; Desenvolvimentode scripts para automação de testes de auditoria; Verificação da implantação eficaz dos planos de ação, através de retestes das vulnerabilidades identificadas; Elaboração de materiaisgerenciais para apresentação a gestores e à Head de Auditoria; Elaboração de propostasde relatórios de auditoria, com sumário executivo e descrição de oportunidades de melhoria. E aí, se identificou? Agora gostaríamos de saber se você tem o perfil e os conhecimentos abaixo:Graduação em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas; Atuação comprovada em EthicalHacking Test (EHT) / Pentest; Domínio de ferramentas de pentest como BurpSuite, Nmap e Frida; Sólidos conhecimentos em sistemas operacionais, redes TCP/IP e ambientes Cloud; Experiência prática em EthicalHacking Test (EHT) em aplicações Web e Mobile, utilizando a OWASP TestingGuide; Familiaridade com linguagens de programação como Python e Shellscript; Capacidade de analisar vulnerabilidades e gerar relatórios claros; Conhecimento dearquiteturas de segurança, firewalls, sistemas de detecção de intrusão (IDS) e sistemas de prevenção de intrusão (IPS); eExcelentes habilidades de comunicação verbal e escrita, proatividade e iniciativa, e capacidade de trabalhar de forma independente e em equipe. Pra Gente Conta Como Diferencial SePossuir certificações de segurança (CISA, OSCP, OSWE, CRTO, BSCP, etc. )Desenvolvimento de ferramentas para automação de testes de segurança ofensivaExperiência em auditoria de sistemas e processos de SI ou ter trabalhado com auditoriaParticipação em comunidades de segurança cibernética e contribuição para projetos open-source. Auditor(a) Interno Sênior (Comercial e Áreas Corporativas) - MorumbiGreater São Paulo Area R$3,400. 00-R$4,400. 00 11 months agoGreater São Paulo Area R$4,500. 00-R$7,500. 00 9 months agoGerente de Qualidade Assegurada Junior - Corporativo - SP#J-18808-Ljbffr