Clavis abre 10 vagas para São Paulo e Rio de Janeiro- SOC/MSS, Red Team, GRC, DevSecOps e Marketing

A Clavis Segurança da Informação busca profissionais para os seus escritórios no Rio de Janeiro e São Paulo (embora em home-office, até pelo menos agosto), com boa experiência em pesquisar, modelar e executar as atividades listadas a seguir.

As vagas contam com CLT + VT + VR + Plano saúde com abrangência nacional TOP + Plano Dental + distribuição do lucro da empresa ou bônus em 2021 (mediante bom resultado) + reembolso de 1 certificação a cada 6 meses + participação em eventos relacionados a formação do profissional.

Confira agora as vagas à serem pleiteadas.

Conhecimento específicos recomendados:

• Configuração e administração de servidores Linux;
• Configuração e administração de servidores Windows;
• Conhecimento em AWS e Azure;
• Bom conhecimento em infraestrutura de maneira geral;
• Conhecimento e experiência com Sistemas de Detecção de Intrusão, firewalls, antivírus e outras ferramentas de segurança da informação.

Conhecimentos específicos que serão considerados como diferenciais:

• Conhecimento em Elasticsearch, Logstash, Kibana e Beats;
• Conhecimento em Shell Script ou Python.
• Conhecimento em Trend Micro.

Outros diferenciais:

• Certificações na área de Segurança da Informação;
• Nível de Inglês;
• Autodidata;
• Trabalho em equipe;
• Proatividade.

Vaga 4: Analista de Segurança Ofensiva (1 vaga) – RJ

Local: Rio de Janeiro

Principais atividades:

• Realizar testes manuais de auditorias de teste de invasão;
• Realizar testes automatizados de auditorias de teste de invasão;
• Sugerir soluções de curto, médio e longo prazo para os problemas encontrados;
• Elaboração de relatórios técnicos e gerenciais de testes realizados;
• Elaboração do planejamento de operacionalização de medidas de correção;
• Atendimento aos clientes, acompanhamento e suporte no processo de medidas de correção.

Requisitos:

• Experiência na execução de atividades relacionadas a todas as etapas de um teste de invasão (planejamento e preparação, obtenção de informação, sondagem e mapeamento, identificação de vulnerabilidades, exploração, documentação e relatório);
• Experiência com ferramentas open-source e proprietárias para todas as etapas de um teste de invasão;
• Conhecimento de metodologias e normas publicadas, recomendações voltadas ou que abordem testes de invasão, entre elas: OSSTMM, PCI-DSS, NIST, ISSAF, OWASP e outras.

Diferenciais:

• Certificações CEH, Pentest+, OSCP e EXIN;
• Treinamentos específicos para a área de segurança ofensiva e testes de invasão;
• Conhecimento em análise de código;
• Experiência na área específica dessa vaga.

Vagas 5-6 : Analista de Governança, Riscos e Compliance (2 vagas) – SP e RJ

Local: São Paulo e Rio de Janeiro

Principais atividades:

Atuar na análise de riscos de projetos, recomendando a arquitetura de segurança mais adequada para cada contexto e assegurando a implementação dos requisitos e adequação a padrões e normativos.

Avaliar risco na contratação de serviços e soluções, assegurando o cumprimento dos padrões de segurança da informação.

Preparar documentação de padrões de Segurança da Informação para uso de soluções internas.

Conhecimentos específicos recomendados (necessários somente alguns da lista a seguir):

• Conhecimento dos requisitos do padrão PCI DSS e atuação em Projetos PCI-DSS V3.2;
• Conhecimento de Normas de Segurança da Informação (ISO 27001, ISO 27002 e ISO 27005);
• Governança para Gestão de Identidades, Proteção de Dados (GDPR, LGPD, Privacidade etc), Resposta (BCP, DRP, Gestão de Incidentes etc) e Gestão de Riscos (Riscos, Awareness, Estratégia etc);
• Metodologias de Análise de Riscos;
• Processos de Segurança da Informação (gestão de acessos, gestão de ativos, classificação de dados, resposta a incidentes, entre outros);
• Documentos de Segurança da Informação (políticas, normas e procedimentos).

Conhecimentos específicos que serão considerados como diferenciais:

• Inglês Avançado;
• Certificações na área de Segurança da Informação;
• Participação em projetos e eventos de Segurança da Informação;
• Palestras ministradas e artigos elaborados;
• Ter atuado em pesquisas;
• Ter bom nível de organização;
• Autodidata;
• Trabalho em equipe;
• Proatividade.

Vaga 7: Especialista em Engenharia de Software – DevSecOps (1 vaga)

Local: São Paulo

Principais atividades:

• Liderar esforços para padronização e automatização de implantações de segurança de infraestrutura e suporte;
• Desenvolver ferramental e processos conforme necessário para dimensionar os serviços de segurança;
• Atuar como um engenheiro eficaz para projetos de alta visibilidade;

Requisitos:

• Experiência em linguagens e ferramentas de script e programação, como Java, JavaScript e Jenkins;
• Experiência em AWS CodePipeline;
• Familiaridade com dispositivos e recursos de segurança de aplicações;
• Conhecimento detalhado de problemas de segurança de rede e infraestrutura;
• Conhecimento em ferramentas existentes de operações de segurança, serviço de segurança da AWS, aplicativos de terceiros;
• Experiência de trabalho com dados confidenciais de clientes;

Diferenciais:

• Certificação em Certified Secure Software Lifecycle Professional (CSSLP);
• Familiaridade com dispositivos e recursos de segurança de infraestrutura (Firewalls, WAFs, Proxies, VPNs, etc);
• Inglês Avançado;
• Mais de 2 anos de experiência na proteção de ambientes AWS;
• Mais de 5 anos de experiência em desenvolvimento seguro;

• Experiência com JavaScript e/ou TypeScript;
• Experiência em arquitetura de serviços (API REST);
• Conhecimento em ferramentas de controle de versionamento;
• Metodologias de desenvolvimento ágil;
• Experiência em ambientes Unix.

Vaga 9: Customer Success (1 vaga)

Local: Rio de Janeiro

Principais atividades:

• Realizar reuniões de acompanhamento periódicas compatíveis com a jornada do cliente;
• Registrar consistentemente as interações e informações relevantes sobre cada cliente, a excelência na gestão de clientes seguindo os playbooks e processos da Clavis;
• Propor e implementar melhorias nos processos operacionais, identificando oportunidade nos fluxos de onboarding, integração, processamento de pagamentos e adesão do produto, para garantir o mais alto nível de satisfação do usuário;
• Suporte e acompanhamento de demandas do cliente;
• Acompanhar as métricas e criar ações para atingir os objetivos estabelecidos junto à equipe.

Requisitos:

• Experiência com automação de atendimento, onboarding e retenção de clientes;
• Conhecimento de ferramentas e soluções de Segurança da Informação;
• Visão analítica apurada e com foco em processos;
• Didática e resiliência para saber orientar, engajar clientes nas estratégias e contornar eventuais obstáculos;
• Agilidade e eficiência na realização de tarefas e nas curva de aprendizagem;
• Apaixonada por entregar um atendimento de valor aos clientes (Custormer First);
• Organização e agilidade para gerenciar volume de clientes, demandas distintas e manutenção dos registros de interações (Lean);
• Capacidade de rapidamente interpretar cenários/informações, adotar ações de melhoria e pulverizar o conhecimento adquirido (Out teach);
• Motivação por trabalhar em equipe para o atingimento de métricas (Team player);