Conhecimentos técnicos que valorizamos:

• Execução de avaliação de testes de intrusão em sistemas web, infraestruturas de rede, e dispositivos computacionais;
• Sistemas operacionais tradicionais;
• Desenvolvimento de software seguro e processos de Security Shift Left;
• Redes computacionais heterogêneas;
• Sistemas distribuídos;
• Arquitetura de micro serviços e monolito;
• Compreensão profunda dos protocolos de rede;
• Conhecimento em firewalls, roteadores, switches e outros dispositivos de rede;
• Conhecimento em práticas de segurança em nuvens publicas e privadas.

Habilidades importantes: 

• Teste de intrusão com ferramentas como: burpsuite e owasp ZAP;
• Análise de código-fonte com ferramentas como: checkmarx, fortify, Veracode, Snyk, entre outras e open-sources;
• Configuração de servidores em ambientes nuvem (AWS);
• Fornecer treinamento e conscientização em assuntos de segurança da informação.

• Treinar as equipes de desenvolvedores com as boas práticas de desenvolvimento;
• Desenvolver baselines de desenvolvimento seguro;
• Implementar DevSecOps dentro da organização garantindo a segurança das aplicações;
• Garantir a segurança nas atividades de desenvolvimento;
• Implementar técnicas de gerenciamento de risco e modelagem de ameaças;
• Analisar ameaças cibernéticas e apresentar as contramedidas necessárias;
• Colaborar com equipes internas para produzir as melhores soluções de segurança.