Líder Técnico (Gestão de Filas de Pentest)

Vaga: Líder Técnico (Gestão de Filas de Pentest)

- Data de Início: Imediata

- Tempo de Alocação: indeterminado

- Local de Trabalho: São Paulo/SP @ Henri Dunant (Híbrido: 3x/sem presencial)

- Horário de Trabalho: 9h00 às 18h00 (5x2)

Sobre a posição

Buscamos um(a) profissional para liderar e orientar tecnicamente o time responsável pela gestão da agenda e das filas de execução de pentests, atuando na organização, priorização, acompanhamento e controle de capacidade das demandas.

A atuação contempla a verificação da prontidão necessária para os testes, incluindo ambientes, acessos, credenciais, documentos e massas de teste, bem como o acompanhamento da execução em ambientes de teste e pré-produção e a resolução de impedimentos.

O profissional também será responsável pela revisão dos relatórios de pentest, apresentação dos resultados aos times de desenvolvimento e esclarecimento de vulnerabilidades, riscos e recomendações de correção, mantendo o alinhamento entre Segurança, Desenvolvimento, Arquitetura, Infraestrutura e fornecedores.

Principais responsabilidades

• Liderar e orientar tecnicamente o time responsável pela gestão da agenda de execução de pentests.

• Organizar, priorizar e acompanhar as demandas nas filas de pentests.

• Incluir e coordenar demandas urgentes conforme a criticidade e a necessidade do negócio.

• Verificar a prontidão para execução dos testes, incluindo ambientes, acessos, credenciais, documentos e massas de teste.

• Agendar os testes e controlar a capacidade e a alocação das filas.

• Acompanhar a execução dos testes em ambientes de teste e pré-produção.

• Atuar na solução de impedimentos antes e durante a execução dos pentests.

• Receber e revisar os relatórios produzidos pelos pentests.

• Apresentar os relatórios aos times de desenvolvimento de aplicações.

• Esclarecer dúvidas relacionadas aos achados, vulnerabilidades, riscos e recomendações de correção.

• Elaborar e revisar processos, procedimentos e indicadores relacionados à operação.

• Manter o alinhamento entre as áreas de Segurança, Desenvolvimento, Arquitetura, Infraestrutura e fornecedores.

Requisitos obrigatórios

• Experiência profissional em Segurança da Informação.

• Experiência com liderança técnica ou coordenação de equipes.

• Vivência com execução ou gestão de pentests.

• Experiência na organização, priorização e acompanhamento de demandas.

• Vivência com revisão de relatórios de pentest e acompanhamento do tratamento de vulnerabilidades.

• Experiência no relacionamento com equipes de desenvolvimento e fornecedores.

• Capacidade para conduzir reuniões e apresentações técnicas.

• Conhecimentos em segurança de aplicações Web, mobile e APIs.

• Conhecimento das principais vulnerabilidades de aplicações Web, mobile e APIs.

• Capacidade de analisar relatórios de pentest e avaliar a consistência dos resultados.

• Conhecimentos em gestão e tratamento de vulnerabilidades.

• Noções de ambientes em nuvem, containers, microsserviços e práticas de DevSecOps/CI/CD.

• Familiaridade com ferramentas de gestão de demandas, como Jira.

• Conhecimento sobre indicadores (KPIs), prazos de atendimento e controle de capacidade do time.

Requisitos desejáveis

• Pós-graduação – desejável

• CompTIA Security+ ou certificação equivalente – diferencial

• CEH ou certificação equivalente – diferencial

• OSCP ou certificação equivalente de pentest – diferencial

• ITIL Foundation ou certificação equivalente – diferencial

• Certificações de segurança em Microsoft Azure, AWS ou Google Cloud – diferencial

• Especialização em Segurança da Informação ou Cybersecurity

• Especialização em segurança de aplicações e DevSecOps

• Especialização em gestão de vulnerabilidades

• Especialização em Cloud Security

• Especialização em Arquitetura de Segurança

• Especialização em Gestão de Tecnologia, Projetos ou Processos

Formação acadêmica

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Sistemas de Informação ou áreas relacionadas

• Pós-graduação desejável

Idiomas

• Inglês avançado ou fluente – diferencial

Soft skills e competências comportamentais

• Liderança e capacidade de orientação técnica

• Organização e habilidade para administrar diversas demandas

• Boa comunicação com públicos técnicos e não técnicos

• Capacidade de negociação e gestão de prioridades

• Perfil analítico e foco na solução de problemas

• Senso de responsabilidade e comprometimento com prazos

• Capacidade de atuar em situações urgentes e de alta criticidade

Orientações para envio do currículo

Enviar currículo atualizado em formato Word, detalhando a experiência em Segurança da Informação, liderança técnica ou coordenação, gestão ou execução de pentests, segurança de aplicações Web, mobile e APIs, gestão de vulnerabilidades, análise e revisão de relatórios de pentest, DevSecOps/CI/CD e ferramentas de gestão de demandas como Jira. Relacionar essas experiências às empresas ou projetos em que foram aplicadas, indicando períodos de atuação, atividades executadas e responsabilidades assumidas. Informar também formação acadêmica, certificações relacionadas à segurança e nível de inglês, quando aplicável.

Maiores informações serão fornecidas durante entrevista técnica com o cliente .

Show more Show less