SONDA
Eurofins
Especialista em Cibersegurança de Aplicações
Sobre a Empresa
Eurofins Scientific é uma empresa internacional de ciências da vida, fornecendo uma gama única de serviços de testes analíticos para clientes em diversas indústrias, para tornar a vida e nosso ambiente mais seguros, saudáveis e sustentáveis. Desde os alimentos que você come, à água que você bebe, aos medicamentos dos quais você depende, os laboratórios Eurofins trabalham com as maiores empresas do mundo para garantir que os produtos que fornecem sejam seguros, seus ingredientes sejam autênticos e a rotulagem seja precisa.
Eurofins dedica-se a fornecer serviços de testes que contribuem para a saúde e segurança da sociedade e do planeta, e à sua responsabilidade corporativa de proteger o meio ambiente e garantir diversidade, equidade e inclusão em toda a rede de empresas Eurofins.
Descrição da Vaga
O Escritório de Arquitetura do Grupo Eurofins oferece serviços de consultoria em arquitetura corporativa e de soluções, tanto no nível de Soluções de TI do Grupo quanto nas áreas de negócio mais amplas, e apoia inúmeros projetos relacionados à infraestrutura e aplicações. Estamos procurando um Arquiteto de Segurança talentoso para se juntar a nós como um consultor de segurança confiável em múltiplos projetos em diversas áreas de negócio e geografias.
Na função, você identificará as principais deficiências de segurança e definirá abordagens pragmáticas sobre como remediá-las em escala. É sua responsabilidade garantir que as plataformas e soluções de Arquitetura Corporativa, DevOps e Engenharia de Nuvem sejam arquitetadas, projetadas, construídas, configuradas, testadas e implantadas de forma segura, conforme definido pelas políticas de segurança estabelecidas pela Segurança de TI da Eurofins ou por padrões e boas práticas.
Como Especialista em Cibersegurança de Aplicações em nosso Escritório de Arquitetura GSC, você irá:
- Estabelecer relacionamentos e colaborações próximas com Segurança de TI da Eurofins, operações, infraestrutura, desenvolvimento e Arquitetura Corporativa para garantir visibilidade e intercâmbio;
- Estabelecer melhores práticas para práticas de segurança e testes de segurança das Equipes de DevOps;
- Contribuir e acompanhar o desenvolvimento e evolução de estratégias e roteiros de segurança e projetos em conjunto com a arquitetura Corporativa, de Soluções e de DevOps, bem como a Segurança de TI da Eurofins;
- Conduzir a avaliação de novas tecnologias ou produtos através de Provas de Conceito (Proof-of-Concepts) em conjunto com Desenvolvedores de Programas e a Segurança de TI da Eurofins;
- Assumir a liderança técnica de segurança para implementação e transformação de plataformas e soluções em conjunto com a Segurança de TI da Eurofins e Arquitetos de Aplicações de Programas;
- Colaborar estreitamente com a Segurança de TI da Eurofins em revisões de arquitetura, avaliações de segurança e gerenciamento de vulnerabilidades. Garantir a adoção de técnicas de design e arquitetura de aplicações seguras com base em padrões da indústria e frameworks de arquitetura bem estabelecidos;
- Desenvolver design de arquitetura de segurança e blueprints para o estado futuro e garantir sua elaboração, validação e comunicação com a Segurança de TI da Eurofins e Arquitetos de Soluções;
- Converter e promover a cultura de Segurança em todos os Programas de Soluções de TI DevOps, Nuvem e GSC.
Qualificações
- Bacharelado em TI, engenharia ou área relacionada;
- Certificação de segurança ativa de nível inicial, como CompTIA Security+, Microsoft SC-900 (Segurança, Conformidade e Identidade Fundamentos) ou similar.
- Certificação de nuvem ativa de nível inicial, como AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner ou similar.
- Mínimo de 2 anos de experiência em segurança em qualquer uma das seguintes áreas: segurança em nuvem, segurança de infraestrutura, design de arquitetura de software e segurança de aplicações;
- Conhecimento geral de tecnologias de hospedagem on-premise e tecnologias de hospedagem Microsoft Azure;
- Conhecimento de gerenciamento de identidade, soluções PKI, gerenciamento de logs e ferramentas de autenticação multifator;
- Conhecimento do processo de gerenciamento de vulnerabilidades e metodologias de avaliação de segurança, incluindo testes de penetração, SAST, DAST e SCA;
- Conhecimento prático de padrões de segurança e remediação de vulnerabilidades comuns em software e infraestrutura;
- Experiência prévia em princípios de design de soluções, metodologias de desenvolvimento de sistemas e ciclos de vida de software em uma combinação de arquiteturas de sistemas e aplicações;
- Bom entendimento de gerenciamento de servidores, virtualização, redes e gerenciamento de sistemas;
- Conhecimento prático com soluções CNAAP.
- Bom entendimento de ferramentas de segurança automatizadas em ambiente DevOps;
- Capacidade de revisar novas soluções de TI sob a perspectiva de segurança e documentar resultados, exceções e mitigações;
- Fortes habilidades de comunicação em inglês (escrita/oral) são necessárias.
Informações Adicionais
- Bacharelado em TI, engenharia ou área relacionada;
- Certificação de segurança ativa de nível inicial, como CompTIA Security+, Microsoft SC-900 (Segurança, Conformidade e Identidade Fundamentos) ou similar.
- Certificação de nuvem ativa de nível inicial, como AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner ou similar.
- Mínimo de 2 anos de experiência em segurança em qualquer uma das seguintes áreas: segurança em nuvem, segurança de infraestrutura, design de arquitetura de software e segurança de aplicações;
- Conhecimento geral de tecnologias de hospedagem on-premise e tecnologias de hospedagem Microsoft Azure;
- Conhecimento de gerenciamento de identidade, soluções PKI, gerenciamento de logs e ferramentas de autenticação multifator;
- Conhecimento do processo de gerenciamento de vulnerabilidades e metodologias de avaliação de segurança, incluindo testes de penetração, SAST, DAST e SCA;
- Conhecimento prático de padrões de segurança e remediação de vulnerabilidades comuns em software e infraestrutura;
- Experiência prévia em princípios de design de soluções, metodologias de desenvolvimento de sistemas e ciclos de vida de software em uma combinação de arquiteturas de sistemas e aplicações;
- Bom entendimento de gerenciamento de servidores, virtualização, redes e gerenciamento de sistemas;
- Conhecimento prático com soluções CNAAP.
- Bom entendimento de ferramentas de segurança automatizadas em ambiente DevOps;
- Capacidade de revisar novas soluções de TI sob a perspectiva de segurança e documentar resultados, exceções e mitigações;
- Fortes habilidades de comunicação em inglês (escrita/oral) são necessárias.
