← Todas as vagas

Engenheiro de Segurança da Informação Pl.

UOL EdTech

📍 Sao Paulo/SPhibrido· CLT

Descrição da vaga

Estamos em busca de pessoas apaixonadas por educação e tecnologia!Queremos que você saiba atuar em um ambiente que exige a união de múltiplas competências e experiências e com foco no resultado para deixarmos nosso legado no mundo. Se você, assim como nós, tem paixão por educação e tecnologia, o UOL EdTech é para você! 🧡Confira essa oportunidade e vem ser #EdTecher!Responsabilidades e atribuiçõesImplementar e monitorar controles de segurança em ambientes AWS e Azure.Garantir a conformidade dos recursos na nuvem com os padrões e políticas de segurança definidos.Automatizar verificações de segurança utilizando ferramentas nativas das clouds e scripts.Realizar varreduras regulares em sistemas e aplicações para identificar vulnerabilidades.Priorizar, reportar e acompanhar a remediação junto aos times responsáveis.Conduzir análises de risco relacionadas a vulnerabilidades identificadas e propor planos de ação.Colaborar com times de desenvolvimento para garantir a implementação de práticas seguras de codificação (Secure Coding).Implantar e gerenciar ferramentas de WAF para proteção contra ameaças.Aplicar controles de frameworks como NIST, CIS Controls e ISO 27001 para estruturação e revisão de controles de segurança.Contribuir na definição e atualização de políticas e normas de segurança.Monitorar eventos de segurança e investigar incidentes relacionados.Propor e implementar melhorias nos processos de detecção e resposta.Requisitos e qualificaçõesSuperior (completo ou cursando) em Segurança da Informação ou áreas correlatas.Experiência com redes, firewall, suporte a soluções de segurança.Domínio de frameworks como NIST CSF, CIS Controls e ISO 27001.Conhecimento em infraestrutura de redes TCP/IP, SIEM (Google Secops), Certificados Digitais, Protocolos de Rede, Firewalls e WAFExperiência em Application Security, incluindo análise estática e dinâmica de código.Informações adicionaisPara se destacar nessa posição, seria legal se você também tivesse:Inglês técnico.Cursos ou certificações nas áreas de Redes, Cybersecurity ou Segurança para AWS, Azure ou GCP.Disponibilidade para atuar no modelo híbrido (3x na semana) em São Paulo - SP.