Empresa: Hitss Brasil
Na Hitss, a inovação é o nosso combustível, a curiosidade é o nosso motor e o respeito pelo cliente é o nosso guia. Se você é movido pela paixão em criar soluções tecnológicas disruptivas, se busca constantemente desafios que ampliem os limites do possível e se acredita que colocar o cliente em primeiro lugar é a chave para o sucesso, então você está no lugar certo. Queremos pessoas que se destaquem, que pensem fora da caixa e estejam dispostas a desbravar novos horizontes. Aqui, cada ideia é valorizada, cada pergunta é incentivada e cada desafio é encarado como uma oportunidade de aprendizado e crescimento. Junte-se a nós e faça parte de uma cultura vibrante, onde a inovação é alimentada pela curiosidade incessante e onde o respeito pelo cliente permeia todas as nossas ações. Aqui, você terá a liberdade de explorar suas habilidades, colaborar com mentes brilhantes e transformar o futuro da tecnologia. Se você está pronto para fazer parte de uma empresa que acredita que o talento é a chave para o sucesso, envie seu currículo e junte-se à nossa equipe. Estamos ansiosos para conhecer você e impulsionar juntos a próxima geração de soluções tecnológicas. Venha ser um Hit! • Planejar, coordenar e acompanhar projetos e iniciativas de Segurança da Informação vinculados ao desenvolvimento e à implantação de sistemas corporativos. • Identificar requisitos de segurança aplicáveis a aplicações web, APIs, sistemas legados, aplicações SaaS e plataformas corporativas. • Planejar e conduzir processos de avaliação de segurança em sistemas, incluindo análise de arquitetura, avaliações técnicas e testes especializados. • Coordenar a execução de testes de intrusão (Pentest) em ambientes de homologação e pré-produção. • Garantir a realização de testes automatizados de segurança durante o ciclo de desenvolvimento, incluindo ferramentas de SAST, DAST e SCA. • Acompanhar e coordenar a remediação de vulnerabilidades identificadas, envolvendo equipes de desenvolvimento, infraestrutura, arquitetura, fornecedores e áreas de negócio. • Planejar e coordenar a implementação de controles compensatórios de segurança, quando necessários, incluindo soluções de IAM (Identity and Access Management), PAM (Privileged Access Management), Firewall, WAF (Web Application Firewall), API Gateway, EDR/XDR, SIEM e microssegmentação de redes, entre outras. • Atuar como ponto focal entre equipes técnicas, áreas de negócio, fornecedores e stakeholders dos projetos. • Conduzir os ritos formais de gerenciamento de projetos, incluindo kick-off, planejamento, status report, gestão de riscos e impedimentos, encerramento e lições aprendidas. • Elaborar cronogramas e acompanhar marcos, dependências e entregas dos projetos de segurança. • Gerenciar orçamento, contratos, indicadores e acompanhamento financeiro das iniciativas sob sua responsabilidade. • Apoiar processos de auditoria, conformidade regulatória e gestão de riscos relacionados aos projetos. • Produzir relatórios executivos e apresentações direcionadas à liderança técnica e gerencial. Requisitos: Requisitos necessários • Ensino superior completo em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Segurança da Informação ou áreas correlatas. • Conhecimento dos princípios de Segurança da Informação aplicados ao ciclo de desenvolvimento de software (Secure SDLC). • Conhecimento de processos de gestão de vulnerabilidades e remediação. • Conhecimento básico ou intermediário em arquitetura de aplicações, APIs e integrações. • Conhecimento em elaboração e acompanhamento de cronogramas, indicadores, orçamento e gestão financeira de projetos. • Familiaridade com ferramentas de gestão de projetos e colaboração corporativa Requisitos desejáveis • Pós-graduação ou especialização em Segurança da Informação, Gestão de Projetos, Governança ou áreas afins será considerada diferencial. • LGPD. • ISO 27001 e ISO 27002. • NIST Cybersecurity Framework. • CIS Controls.