Líder Técnico de Gestão de Filas de Pentest

Senioridade: Sênior

Breve Resumo do Projeto: Profissional para gerir priorização de filas, participar de reuniões de projeto e liderar tecnicamente/mentorar o time de agendamento.

Descrição das Principais Atividades e Reponsabilidades:

• Liderar e orientar tecnicamente o time responsável pela gestão da agenda de execução de pentests.
• Organizar, priorizar e acompanhar as demandas nas filas de pentests.
• Incluir e coordenar demandas urgentes, conforme a criticidade e necessidade do negócio.
• Verificar a prontidão para execução dos testes: se os ambientes, acessos, credenciais, documentos e massas de teste estão preparados.
• Agendar os testes e controlar a capacidade e a alocação das filas.
• Acompanhar a execução dos testes em ambientes de teste e pré-produção.
• Atuar na solução de impedimentos antes e durante a execução dos pentests.
• Receber e revisar os relatórios produzidos pelos pentests.
• Apresentar os relatórios aos times de desenvolvimento de aplicações.
• Esclarecer dúvidas sobre os achados: vulnerabilidades, riscos e recomendações de correção.
• Elaborar e revisar processos, procedimentos e indicadores relacionados à operação.
• Manter o alinhamento entre as áreas de Segurança, Desenvolvimento, Arquitetura, Infraestrutura e fornecedores.

Descrição Perfil Técnico:

• Conhecimentos em segurança de aplicações web, mobile e APIs.
• Conhecimento nas principais vulnerabilidades de aplicações (WEB e mobile) e APIs.
• Capacidade de analisar relatórios de pentest e avaliar a consistência dos resultados.
• Conhecimentos em gestão e tratamento de vulnerabilidades.
• Noções de ambientes em nuvem, containers, microsserviços e práticas de DevSecOps/CI-CD.
• Familiaridade com ferramentas de gestão de demandas – ex.: Jira.
• Conhecimento sobre indicadores (KPIs), prazos de atendimento e controle de capacidade do time.
• Experiência profissional em Segurança da Informação.
• Experiência com liderança técnica ou coordenação de equipes.
• Vivência com execução ou gestão de pentests.
• Experiência na organização, priorização e acompanhamento de demandas.
• Vivência com revisão de relatórios de pentest e acompanhamento do tratamento de vulnerabilidades.
• Experiência no relacionamento com equipes de desenvolvimento e fornecedores.
• Boa capacidade para conduzir reuniões e apresentações técnicas.

Diferenciais:

• Inglês avançado / fluente.
  • Cursos e certificações. Serão considerados diferenciais as certificações abaixo, ou suas equivalentes de mercado:
• CompTIA Security+.
• CEH.
• OSCP ou certificações equivalentes de pentest.
• ITIL Foundation.
• Certificações de segurança em Azure, AWS ou Google Cloud.
  • Especializações:
• Segurança da Informação ou Cybersecurity.
• Segurança de aplicações e DevSecOps.
• Gestão de vulnerabilidades.
• Cloud Security.
• Arquitetura de Segurança.
• Gestão de Tecnologia, Projetos ou Processos.

Competências Comportamentais:

• Liderança e capacidade de orientação técnica.
• Organização e habilidade para administrar diversas demandas.
• Boa comunicação com públicos técnicos e não técnicos.
• Capacidade de negociação e gestão de prioridades.
• Perfil analítico e foco na solução de problemas.
• Senso de responsabilidade e comprometimento com prazos.
• Capacidade de atuar em situações urgentes e de alta criticidade.

 

Como Aplicar: Todas as incrições devem ser realizadas através do nosso portal de VAGAS (https://jump.inhire.app/vagas).

Informações da Empresa: 

Nascida do objetivo de atender projetos e prestar serviços de forma eficiente e diferenciada somos uma empresa especializada em serviços de tecnologia e análise de dados, contando com uma equipe altamente capacitada em diversas áreas. Atendemos uma variedade de projetos, oferecendo expertise na captação e análise de dados, bem como a concepção e desenvolvimento de produtos.

Diferenciamo-nos pelo uso de uma metodologia única, proporcionando resultados de alta performance e qualidade com agilidade e eficiência. Acreditamos em ultrapassar o convencional, trazendo inovação para todos os segmentos de negócio.

Com mais de 12 anos de experiência no mercado de tecnologia, a Jump destaca-se como a parceira ideal para extrair o máximo potencial de seus dados de maneira eficaz e ágil. Nossa equipe especializada está sempre pronta para atender às necessidades específicas de nossos clientes em dados, a qualquer momento.