人才库 - 信息安全顾问
Banco de talentos - Consultor de Segurança da Informação
MTP – Métodos e Tecnologia 是一家西班牙跨国公司，成立28年来，业务遍及21个国家，在巴西、西班牙和墨西哥设有总部。
我们是数字业务保障领域的专家，通过战略、技术和创新，帮助大型企业实现数字化转型旅程。
我们在金融、保险、电信、工业、零售、技术和能源等行业拥有80多个活跃客户，提供确保整个数字周期中质量、安全性和性能的解决方案。
- 与技术交付团队合作，确保安全性在设计阶段就被纳入。
- 与开发团队合作，指导他们遵循安全设计实践和信息安全管理政策。
- 成为最佳安全实践（NIS）和批准工具的倡导者。
- 作为应用准备审查（ARR）流程的一部分进行安全审查。
- 在信息安全相关主题上提供咨询服务。
- 在软件开发领域有经验，如开发者、架构师、软件测试或应用安全工程。
- 有云基础设施经验。
- 有商业源代码分析工具（Source Code Analysis/Static Application Security Testing）经验。
- 对应用程序架构模式（MVC、微服务、事件驱动等）有深刻理解。
- 有良好的商业视角，能够与开发、测试和安全团队协作。
- 熟悉OWASP Top 10。
- 有软件开发经验（Web、移动及多种编程语言）。
- 理解源代码中漏洞的缓解流程。
- 能够识别影响业务和安全决策的风险/接受因素。
- 对应用程序进行安全漏洞分析并执行缓解策略。
- 有扫描工具、代码审查和漏洞识别流程的经验。
- 能够评估缓解计划，考虑漏洞、威胁和当前的安全建议。
- 熟悉以下有效控制措施：应用安全、云与托管、身份和访问管理、数据保护、连接性、终端安全和网络安全运营。
- 熟悉信息安全标准ISO 27002:2
查看英文原文
A MTP – Métodos e Tecnologia é uma multinacional espanhola com 28 anos de atuação, presente em mais de 21 países, com sedes no Brasil, Espanha e México.
Somos especialistas em Digital Business Assurance, unindo estratégia, tecnologia e inovação para apoiar grandes empresas em sua jornada de transformação digital.
Com mais de 80 clientes ativos nos setores de Finanças, Seguros, Telecom, Indústria, Varejo, Tecnologia e Energia, entregamos soluções que garantem qualidade, segurança e performance em todo o ciclo digital.
- Atuar em parceria com equipes de entrega de tecnologia para garantir que a segurança seja incorporada já na fase de design.
- Engajar-se com times de desenvolvimento para orientá-los sobre práticas de design seguro e conformidade com a Política de Segurança da Informação.
- Ser embaixador do uso das melhores práticas de segurança (NIS) e ferramentas aprovadas.
- Realizar revisões de segurança como parte do processo de Application Readiness Review (ARR).
- Prestar consultoria em diversos temas relacionados à segurança da informação.
- Experiência em áreas de desenvolvimento de software, como Desenvolvedor, Arquiteto, QA de Software ou Engenharia de Segurança de Aplicações.
- Experiência em Infraestrutura de Nuvem
- Experiência com ferramentas comerciais de análise de código-fonte (Source Code Analysis/Static Application Security Testing).
- Forte compreensão de padrões arquiteturais de aplicações (MVC, Microsserviços, Event-driven, etc.).
- Boa visão de negócios e habilidade para trabalhar com equipes de desenvolvimento, QA e segurança.
- Conhecimento do OWASP Top 10.
- Vivência em desenvolvimento de software (web, mobile e diferentes linguagens de programação).
- Entendimento de processos de mitigação de vulnerabilidades em código-fonte.
- Capacidade de identificar fatores de risco/aceitação que impactam decisões de negócio e segurança.
- Análise de vulnerabilidades de segurança em aplicações e execução de estratégias de mitigação.
- Experiência com ferramentas de varredura, revisão de código e processos de identificação de vulnerabilidades.
- Capacidade de avaliar planos de mitigação considerando vulnerabilidades, ameaças e recomendações atuais de segurança.
- Conhecimento de controles eficazes em: Segurança de Aplicações, Cloud & Hosting, Gestão de Identidade e Acesso, Proteção de Dados, Conectividade, Segurança de Endpoints e Operações de Cibersegurança.
- Familiaridade com a norma de segurança da informação ISO 27002:2005/2013.
- Conhecimento em arquitetura de aplicações em nuvem e implantação baseada em contêineres.
- Inglês Avançado/ Fluente
Desejável:
- Conhecimento e interesse em metodologias ágeis: Agile, XP, Scrum, Kanban.
- Compreensão de Desenvolvimento Orientado a Testes (TDD) baseado em User Stories.
- Familiaridade com Integração Contínua, Testes e Entrega Contínua (CI/CD).
- Conhecimento em arquitetura e serviços de nuvem (Azure, AWS, GCP).
- Familiaridade com ferramentas como Metasploit, Burp Suite, Fuzzing e Jenkins.
- Experiência em revisões de código e testes de penetração (Pentests).
Informações adicionais
Modelo de atuação:Remoto
Contratação:CLT
Benefícios:
- Plano de saúde
- Plano odontológico
- Vale-refeição
- Vale-mobilidade
- Vale-cultura
- Vale-educação
- Seguro de vida
- Programa de saúde mental e bem-estar
- Auxílio-creche
- Descontos com parceiros
A MTP Brasil poderá utilizar inteligência artificial como apoio à organização e análise de candidaturas, à verificação de compatibilidade entre o perfil profissional e os requisitos da vaga e à elaboração de análises, indicadores e relatórios do processo seletivo. O uso da IA contará com supervisão humana e seguirá a Política de Inteligência Artificial da MTP Brasil, disponível em
Ao selecionar "sim" ao responder ao questionário da vaga, declaro que recebi informações claras sobre essas finalidades e, de forma livre, informada e inequívoca, autorizo o tratamento dos dados fornecidos em minha candidatura com o apoio de sistemas de inteligência artificial. Para exercer meus direitos ou, quando aplicável, revogar o consentimento, poderei entrar em contato pelo e-mail
Originally posted on Himalayas