Especialista Segurança Informação - Anti Pirataria
Effective
Job description
Local: São Paulo - Rua Dr. Fausto Ferraz, 172 – 2º. andar
Estamos expandindo o time de Análise de Produtos e Serviços, com o objetivo de homogeneizar as capacidades de antecipação, prevenção, detecção de Fraudes e resposta na Telefônica/Vivo/Terra, em um clima de colaboração, aplicando metodologias ágeis e com tecnologia de ponta. Imagine tudo isso baseado em uma cultura dinâmica de infraestrutura, aplicações, serviços e segurança em múltiplas camadas. Temos um ambiente onde a segurança é pensada e planejada desde a concepção inicial de arquitetura dos Produtos e Serviços da VIVO, passando pelo design, construção, implementação e definição de pontos de controle sob o ponto de vista de Prevenção e Monitoramento de fraudes. Nesta vaga, você participará ativamente deste desafio fazendo parte da equipe de Prevenção de Fraudes.
Responsibilities and assignments
Nosso time de Análise de Produtos e Serviços, tem a grande missão de combater todas as ameaças existentes que possam representar riscos de fraudes, comprometer as informações ou ambientes da Vivo.
Para isto, trabalhamos incansavelmente para criar e manter um ambiente cada dia mais seguro, mergulhando profundamente nos temas e buscando sempre soluções melhores.
Inconformados com o status quo, nos desafiamos diariamente e estamos sempre buscando o mais alto nível em segurança!
Somos um time orientado a resultados, formado por profissionais ousados que possuem autonomia para decisões importantes e que falam com muita propriedade e seriedade.
Dentro deste cenários, suas responsabilidades serão:
- Auxiliar times de desenvolvimento de negócios, voltados a criação de Produtos e Serviços a identificar possíveis riscos de segurança/fraudes, conduzindo-os a boas práticas de desenvolvimento seguro;
- Planejar e propor soluções inovadoras de mercado, além de ser capaz de executar testes de segurança dentro da esteira de Projetos Estruturantes VIVO e de P&S (Produtos e Serviços – Plataforma VIVO GO);
- Apoiar as áreas de prevenção e monitoramento de fraudes, no sentido de desenvolver e implementar controles dos processos existentes e/ou ampliar as malhas de segurança em novos cenários de riscos digitais (Ex: combate à Pirataria de Streaming/Conteúdo/OTT’s/TV);
- Prover recomendações técnicas e remediações aos times de produtos e desenvolvimento;
- Acompanhar reuniões com as áreas de negócios e desenvolvimento, fornecendo consultoria adequada;
- Promover a cultura de Application Security / Security Champions para diversas áreas da empresa;
- Gerenciar o grupo que identifica ameaças contra a VIVO, empresas do grupo e clientes através de modelo proativo de testes e validações com foco em vulnerabilidades nos processos e regras de negócio;
- Criar cadernos de testes e realizar testes periódicos priorizando processos do negócio, segurança e impacto na experiência do cliente;
- Estruturar e gerenciar os modelos de testes e pesquisas nos CRMs e pontos de relacionamento com o cliente;
- Apresentar os indicadores de ameaças para o negócio de forma que tragam ações de defesa e tomadas de decisão no negócio;
- Interagir e suportar as áreas clientes (com os decisores de negócio) sobre violação de marca, sites maliciosos, vendas ilícitas, ações criminosas e outras ações maliciosas.
Requirements and qualifications
Soft skills
- Tenha sede por conhecimento e novas tecnologias
- Trabalhe bem em equipe e tenha espírito colaborativo;
- Tenha atitudes proativas;
- Ser resiliente
- Seja comprometido com suas atividades, entregas e equipe;
- Tenha senso de ownership e capacidade de tomada de decisão;
- Seja orientado a resultados, disruptivo e pense fora da caixa.
- Consiga desempenhar seu papel com autonomia;
- Seja autodidata, curioso e criativo.
- Tenha controle emocional e empatia
- Capacidade de resolução de problemas e comunicação assertiva
- Alta capacidade de organização e planejamento
Hard skills
- Experiência com segurança da informação em aplicações e gestão de vulnerabilidades;
- Experiência em modelagem de ameaças orientada Security by Design;
- Apoio a definição de arquitetura de segurança e análise de fluxo de negócios em projetos, orientadas ao desenvolvimento seguro de aplicações de forma defensiva, antecipando situações e comportamentos suspeitos como fraudes, vazamento de informação e garantindo a conformidade aos reguladores;
- Análise de riscos e vulnerabilidades de segurança;
- Experiência com frameworks como o OWASP ou OWASP Mobile Security Testing;
- Experiência em code review e aplicar técnica de SDLC;
- Experiência com ferramentas de SAST e DAST.
- Conhecimento de API Gateway;
- Conhecimento em WAF;
- Conhecimento de ferramentas de integração contínua;
- Conhecimento em Cloud (Azure/AWS/GPC).
- Conhecimento em Threat Intelligence, Threat Hunting e Análise Forense
- Conhecimento Sistemas Operacionais Windows e Linux
- Conhecimento Office 365 e Microsoft Active Directory
- Desejável o conhecimento em AV, Antispam, DLP,EDR, IDS, IPS, VPN, CDN, WAF, Anti-DDOS, BOT Manager, CASB, HSM, Proxy, Firewall, Cofre de Senhas, Certificados Digitais e Scans de Vulnerabilidades
Additional information
Na Vivo não medimos esforços em apoiar e valorizar nossos colaboradores! Não são apenas excelentes benefícios,mas também flexíveis. Veja o que ofereceremos* para você: • Escolher o benefício ideal para você e seus dependentes,numa plataforma digital com diversas categorias de Academia,VR,VA,Auxilio Farmácia,Assistência Médica,Odontológica e Seguro de Vida; • Celular corporativo. Sim,um smartphone novinho para você! • Plano de voz e Dados ilimitado! Sim ilimitado! O 4,5G da Vivo é até 10 vezes mais rápido! • Uma oferta exclusiva da Vivo,com desconto especial em linha fixa,banda larga,TV e apps; • Terá direito a receber Bônus ou PPR anual; • Planejará seu futuro através do plano de Previdência Privada; • Tem filhos? Terá direito a um subsidio para ajudar nas despesas com escola,creche ou babá; • Viver em um ambiente que respeitará sua personalidade,seu estilo de se vestir,seu jeito de ser e poderá ser autêntico. #VemdeVocê • Trabalhar remotamente até 2 vezes por semana. #Mobility • Ter flexibilidade de horário; • Aproveitar um dia de folga (Day off) para comemorar seu aniversário; • Participar de um dos maiores programas de voluntariado corporativo para você transformar o mundo; • Usufruir do nosso Programa de Desenvolvimento Educacional que oferece parcerias em instituições de ensino com desconto; certificações e cursos online. • Potencializar sua carreira por meio do nosso Programa de Recrutamento Interno,no Brasil ou fora,afinal estamos presentes em mais de 17 países! #VivoMinhaCarreira • E tem muito mais! Mas,você tem que se candidatar para saber... *De acordo com a política de elegibilidade determinada pela empresa. #VEMPRAVIVO Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados. Temos uma cultura que valoriza a diversidade,as diferenças e o potencial das pessoas!
SOBRE A VIVO
Somos uma empresa do Grupo Telefônica, líder em telecomunicações no Brasil. Trabalhamos com o propósito de Digitalizar para Aproximar pessoas, negócios e toda sociedade, construindo uma nação mais conectada e transformando a vida dos brasileiros. Buscamos ampliar a autonomia, a personalização e as escolhas em tempo real dos nossos clientes, colocando-os no comando da sua vida digital, com segurança e confiabilidade – tudo isso com a qualidade que só a Vivo tem.
Para que isso seja possível, lideramos um processo de transformação digital e estamos revolucionando a Vivo de dentro para fora. Implementamos metodologias ágeis por toda a empresa, buscando nos conectar com as formas mais inovadoras e colaborativas de se trabalhar. Acreditamos que o caminho para oferecer a melhor experiência ao nosso cliente começa pela boa experiência do nosso colaborador.
Acreditamos que a diversidade de pessoas, vivência, culturas, comportamentos, habilidades e atitudes é um diferencial, que reflete a sociedade em que vivemos. Temos um sólido programa interno, pautados nos pilares de Gênero, LGBTI+, Raça, PcD e 50+ para assegurar uma cultura mais inclusiva e um ambiente mais diverso e representativo. Somos uma empresa de tecnologia, inspirada na diversidade e na inovação, que oferece espaço para todos, apoia e acolhe as diferenças.
#VemPraVivo
?
Conheça mais sobre nós