Descrição da Vaga

Objetivos: Fazer parte do time de Segurança e Privacidade da Tempest, atuando na gestão de vulnerabilidades, compliance e resolução de eventos e incidentes de segurança da informação.

Responsabilidades:

• Tratar incidentes e eventos de segurança da informação;
• Analisar relatórios de vulnerabilidades para pesquisar, entender e aplicar procedimentos de correção;
• Realizar a definição, monitoramento e reporte de métricas de segurança da informação;
• Garantir a evolução das ferramentas e plataformas de segurança implantadas;
• Implantar e executar normas e procedimentos de segurança da informação;
• Auditar e controlar processos internos para identificar se estão aderentes às políticas de segurança da informação;
• Escrever e manter procedimentos e políticas de segurança da informação conforme a exigência do negócio, resoluções e legislações aplicáveis.

Hard skills (proficiência técnica mínima necessária):

• Administração de Sistemas, servidores e serviços de rede (experiência prática de pelo menos 05 anos);
• Experiência com gestão de vulnerabilidades;
• Experiência em resolução de eventos de segurança;
• Experiência em implementação e administração de ferramentas e plataformas de segurança (firewalls, WAFs, SIEM, DLP, endpoint protection, etc);

• Capacidade de ler e compreender manuais técnicos em Inglês;
• Habilidade na escrita de documentação;

• Conhecimentos técnicos (avançados) necessários:
  • Ambientes Linux/UNIX (Cliente / Servidor);
  • Redes TCP/IP, VLANs, VPNs, protocolos, endereçamento, roteamento e interação com sistemas operacionais;
  • Filtro de pacotes / firewall (IPtables);
  • Hardening de servidores e serviços;
  • Virtualização de servidores e serviços;
  • Programação em Perl e/ou Shell Script.

Soft skills:

• Profissional com perfil proativo, autodidata e automotivado;
• Senso crítico, trabalho sob pressão, atitude de dono;
• Desejo de aprender cada vez mais, inovação e busca pela excelência técnica;
• Comprometimento, iniciativa e desenvoltura na resolução de problemas;
• Boa capacidade de trabalhar em equipe.

Diferenciais / Proficiência técnica desejável:

• Conhecimento de normas e resoluções ISO 27001 e 27002, BACEN-CMN #4658 e LGPD;
• Experiência com Cloud / Infraestrutura na Nuvem;
• Ambientes Windows (Cliente / Servidor);

• Experiência prévia em segurança da informação:
  • Vulnerability Assessment (scans de redes, vulnerabilidades e aplicações);
  • Arquitetura de redes seguras;
  • OWASP;
  • Splunk.

O que oferecemos:

• Oportunidade de desempenhar um papel-chave no crescimento da Tempest;
• Trabalhar com um time que não descansa até alcançar o melhor resultado;
• Remuneração Variável:
  • PLR (Participação nos Lucros e Resultados): até 01 salário/ano de acordo com a política de apuração;
  • MFT (Meta sob Faturamento Trimestral): até 01 salário/ano, de acordo com a política de apuração;
  • Benefícios de direito: auxílio-saúde (50% custeado pela empresa); vale-transporte; vale-refeição ou vale-alimentação; auxílio-creche conforme Convenção Coletiva;
  • Benefícios flexíveis: auxílio-refeição; auxílio-alimentação; auxilio-saúde; auxílio-odontológico; subsídio para capacitação; vale-combustível vale-cultura e vale-academia, os quais poderão ser distribuídos de acordo com cada pontuação;
  • O local de trabalho foi pensado para abraçar o seu crescimento, disponibilizamos café, capuccino, chocolate quente, refrigerante, suco, frutas, bolachas e biscoitos são alguns dos itens que ficam disponíveis o dia inteiro para os colaboradores.