Brésil
Bunge
Evonik
Spécialiste en Sécurité Offensive (h/f/d)
Brésil
Alvorada, Rio Grande do Sul, Brazil · São Paulo, São Paulo, Brazil
Traduction automatique. Consultez l’original.
Ce que nous offrons
Explorez un monde d'opportunités avec nous. Regardez vers l'avenir avec nous et contribuez à façonner des solutions innovantes pour rendre notre monde plus durable et la vie plus saine, plus dynamique et plus confortable. Chez Evonik, vous avez la chance d'explorer, de vous épanouir et de grandir aux côtés de 33,000 collègues. Parmi des parcours de carrière attrayants et des programmes de développement de haute qualité, nous offrons non seulement une rémunération basée sur la performance et des avantages sociaux pour la santé au travail, mais aussi des environnements de travail hybrides et flexibles avec #SmartWork. Apportez votre perspective nouvelle, développez vos forces, sortez de votre zone de confort et trouvez une carrière qui correspond à vos rêves avec nous.
Cliquez sur le lien ci-dessous pour découvrir ce que nos employés disent de Evonik :
Responsabilités attendues
Mener des activités de sécurité offensive, y compris des tests d'intrusion et des opérations d'équipe rouge (Red Team), sur des applications web, l'infrastructure d'entreprise, les environnements cloud et les systèmes industriels.
Planifier, exécuter et diriger des tests d'intrusion avancés pour :
- Applications web personnalisées et tierces
- Applications d'entreprise complexes (par exemple, ERP, systèmes hérités, plateformes industrielles).
- Architecture cloud native et hybride.
Documenter les découvertes dans des rapports techniques de haute qualité, y compris :
- Des évaluations de risques claires
- Analyse d'impact sur l'activité
- Recommandations de remédiation actionnables
Présenter les résultats aux parties prenantes techniques et non techniques, y compris les équipes d'ingénierie, la direction et les clients.
Conseiller sur les stratégies d'atténuation des risques, les principes de conception sécurisée et les améliorations défensives.
Expérience professionnelle et parcours
Diplôme universitaire complété avec succès en informatique (Business Informatics), en sciences informatiques ou dans un domaine connexe de l'informatique — ou expérience professionnelle équivalente.
Expérience pratique en :
- Tests d'intrusion d'applications web
- Tests d'intrusion d'infrastructure et de réseau
- Tests de sécurité d'applications complexes et critiques pour l'entreprise
Compétences techniques et connaissances
- Solide compréhension des environnements clients/serveurs Windows et Linux.
- Expérience pratique des plateformes cloud, y compris l'identité, le réseau et les services cloud natifs.
- Connaissances approfondies et utilisation pratique des outils de sécurité offensive.
- Connaissance du cycle de vie du développement logiciel sécurisé (SSDLC) et des classes de vulnérabilités courantes (par exemple, OWASP Top 10).
Une expérience de travail dans des environnements industriels ou chimiques est un plus.
- Des compétences en programmation et en scripting sont un plus.
- Expérience avec le Red Teaming, la simulation d'adversaires et la méthodologie de chaîne d'attaque.
- Familiarité avec la revue de code source et les tests de sécurité d'applications statiques/dynamiques.
- La connaissance de la sécurité OT / ICS est souhaitable.
Votre candidature
Afin que votre candidature soit traitée le plus rapidement possible et pour protéger l'environnement, veuillez postuler en ligne via notre portail carrières. Vous trouverez plus d'informations sur Evonik en tant qu'employeur sur evonik.com/en/careers.html.
Veuillez adresser votre candidature au Responsable Acquisition de Talents, en indiquant votre date de début la plus proche possible et vos attentes salariales.
Votre Responsable Acquisition de Talents
Andreia Uehara
L'entreprise est Evonik Brasil Ltda.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
