Analista de Segurança Pleno

Missão do Cargo: apoiar a operação de segurança e engenharia da plataforma interna da empresa, executando remediações, automações e testes sob supervisão do Engenheiro de Plataforma, com desenvolvimento técnico progressivo até alcançar maior autonomia no ciclo de vulnerabilidades e nos pipelines da plataforma.

Responsabiilidades:

Remediação e segurança (sob supervisão)

·       Executar remediações de vulnerabilidades priorizadas, verificar a correção e registrar as evidências no board do time;

·       Apoiar a reprodução e triagem de achados, coleta de evidências e classificação inicial de severidade (CVSS);

·       Acompanhar CVEs aplicáveis à base Debian e ao stack da plataforma, preparando a avaliação inicial de aplicabilidade;

·       Apoiar a operação do laboratório de contenção e detonação, incluindo preparação de ambientes, snapshots e testes roteirizados.

Pipelines e automação

·       Desenvolver e manter scripts em Python/Bash para pipelines de CI/CD e para o harness de Platform Soak Test;

·       Monitorar gates de segurança e soak, investigar falhas recorrentes e reportar padrões ao Engenheiro de Plataforma;

·       Apoiar a aplicação e a verificação automatizada da baseline de hardening da imagem base.

Documentação e desenvolvimento

·       Manter runbooks, procedimentos e registros técnicos atualizados a cada entrega;

·       Cumprir a trilha de treinamento definida no onboarding e participar do método de instrução por objetivos;

·       Preparar métricas do board, status de remediações e execuções de pipeline para o relatório quinzenal ao comitê.

Obrigatórios:

·       Lógica de programação e experiência com Python em projetos acadêmicos, pessoais ou profissionais;

·       Familiaridade com Linux em linha de comando, incluindo pacotes, permissões, serviços e logs;

·       Conhecimento básico de Git e disposição para trabalhar com board, revisão de código e documentação;

·       Interesse demonstrável por segurança da informação, por meio de cursos, laboratórios, CTFs ou homelab;

·       Disponibilidade para atuação em Moema e São Bernardo do Campo (no nosso laboratório de contenção e detonação);

·       Boa comunicação, organização, ética, colaboração e disposição para aprender.

Desejáveis:

·       Contato com Debian/Ubuntu, Docker e ferramentas de CI/CD, como GitLab CI ou GitHub Actions;

·       Noções de redes, incluindo TCP/IP, DNS e firewall, e conhecimento de shell script;

·       Certificação introdutória, como LPI Linux Essentials, CompTIA Linux+, Security+ ou equivalente.