Já pensou em trabalhar em um dos maiores Bancos de Montadora do mundo? Esta é a sua chance de fazer parte do time do Banco Toyota do Brasil como Analista de Segurança da Informação Pleno. #VemProBTB
Responsabilidades:
- Apoiar iniciativas de segurança aplicadas ao ciclo de desenvolvimento seguro (Secure SDLC);
- Participar da definição e acompanhamento de requisitos de segurança para projetos, aplicações e integrações;
- Conduzir e apoiar sessões de Threat Modeling junto aos times de tecnologia e desenvolvimento;
- Acompanhar, analisar e apoiar o tratamento de vulnerabilidades identificadas por ferramentas SAST, DAST;
- Apoiar iniciativas relacionadas à evolução da jornada de IAM (Identity and Access Management), incluindo integração de sistemas legados, conectores e processos relacionados à gestão de acessos
- Centralizar e coordenar demandas relacionadas a auditorias de TI, compliance e avaliações regulatórias;
- Apoiar na coleta, organização e validação de evidências para auditorias internas e externas;
- Apoiar processos de avaliação de segurança de terceiros e fornecedores (Vendor Security Assessment);
Requisitos Obrigatórios:
- Graduação em Segurança da Informação, Engenharia de Software, Ciência da Computação ou áreas relacionadas;
- Experiência prévia em Segurança da Informação, Application Security (AppSec), Governança Técnica ou áreas correlatas;
- Vivência em acompanhamento e tratamento de vulnerabilidades de segurança;
- Vivência em atividades de Threat Modeling e definição de requisitos de segurança para projetos e aplicações;
- Conhecimento em práticas e técnicas relacionadas à arquitetura e desenvolvimento seguro (STRIDE, SAST, DAST, IAST, SCA);
- Experiência em interação com times técnicos, desenvolvimento, infraestrutura e/ou arquitetura;
- Vivência no acompanhamento de auditorias de TI, compliance ou avaliações de segurança;
- Experiência em processos de Vendor Security Assessment ou Third-Party Risk Management;
- Inglês avançado.
Diferenciais:
- Certificações em Segurança da Informação (CISSP, CEH, CSSLP, OSCP, CompTIA Security+, etc.)
- Conhecimento em IAM e integrações com sistemas legados;
- Conhecimento em ferramentas como OneTrust, Veracode, Qualys ou similares;
Benefícios:
- Tíquete refeição.
- Tíquete alimentação.
- Previdência Privada.
- Seguro de vida.
- Assistência médica.
- Assistência odontológica.
- PLR.
- Dress code casual.
- Day-off no mês do Aniversário.
- Vale-transporte ou Estacionamento.
- Desconto em produtos Toyota, Banco, Consórcio ou Seguros.
- Gympass.
- Políticas de desenvolvimento (Pós-graduação e MBA), Idiomas ou Certificações.
Localização: Berrini/SP - Regime híbrido (3x presencial e 2x Home Office)
