Especialista de Segurança da Informação - Sicredi - Porto Alegre/RS

[Douglas]

Por que nós precisamos de um Arquiteto/Especialista de Segurança da Informação?

Estamos desenvolvendo uma nova plataforma digital do Sicredi, em um clima de startup, aplicando metodologias ágeis, com tecnologia de ponta e muita colaboração. Imagine tudo isso baseado em uma cultura dinâmica de microsserviços, APIs, códigos mobile e web e segurança em múltiplas camadas. Queremos nascer já com um ambiente onde a segurança é pensada e planejada desde a concepção inicial de arquitetura dos serviços e produtos e, nesta vaga, você participará desde o início do design, construção, instalação e manutenção desse ambiente.
Você precisa saber:
- Como realizar testes de intrusão em aplicações mobile e web;
- Melhores práticas e metodologias de desenvolvimento seguro (OWASP, Microsoft SDL e CERT Secure Coding);
- Definir e implementar controles de segurança iniciais em modelo MVP e como refiná-los ao longo do tempo (controles para aplicações mobile, web e infraestrutura em nuvem);
- Algoritmos e padrões de criptografia simétrica, assimétrica e hash (AES, RSA, SHA e HMAC);
- Padrões de autenticação e autorização (OpenID, OAuth e JSON Web Token);
- Computação em nuvem (AWS);
- Arquitetura de microsserviços e APIs REST;
- Ter formação em ciência da computação, segurança da informação, tecnologia da informação e/ou cursos relacionados;

- Inglês avançado.

Seria legal se você soubesse sobre:
- Serviços da Amazon Web Services (AWS) e sistemas Linux;
- Tecnologias de containers e orquestração de serviços - Docker e Kubernetes;
- Infraestrutura como código (infrastructure as code) - Ansible e Terraform;
- Shell scripting e programação - Bash, JavaScript, Python, Java, Go ou Lua;
- Padrão PCI (Payment Card Industry Data Security Standard).

https://www.linkedin.com/jobs/view/472370309/