Objetivo
Pré-requisitos e área de conhecimento:
-
Conhecimento em recursos, processos e ferramentas de gestão de identidade e acessos (IAM), controle de acessos baseado em funções (RBAC), segregação de funções (SoD) e gestão de acessos privilegiados (PAM);
-
Conhecimento dos protocolos de autenticação e autorização, como OAuth 2.0, OpenID Connect, SAML (Security Assertion Markup Language), LDAP (Lightweight Directory Access Protocol), Kerberos, entre outros.;
-
Entendimento dos princípios de controle de acesso, incluindo controle de acesso baseado em funções (RBAC), controle de acesso baseado em atributos (ABAC), políticas de segurança, privilégios mínimos necessários, entre outros;
-
Conhecimento em normativos, políticas e procedimentos de SI, ISO27000, definição e implantação de controles de segurança da informação. Conhecimentos em gestaõ de riscos e indicadores de segurança da informação;
-
Trabalho em Equipe: Habilidade para colaborar com equipes de operações, de segurança e gestores de ativos de informação;
-
Comunicação Clara: Capacidade de comunicar conceitos técnicos de forma clara e eficaz para diferentes audiências;
-
Resolução de Problemas: Capacidade de identificar e solucionar problemas complexos rapidamente;
-
Adaptabilidade: Prontidão para se adaptar a novas tecnologias e processos em constante evolução;
Principais atividades:
– Implementação de Procedimentos e Controles de Segurança Cibernética para atendimento de Políticas de:
-
Gestão de acessos a ativos de informação.
-
Gestão de recuperação de incidentes e continuidade de negócio
-
Prevenção e detecção de intrusão;
-
Gestão de pessoas;
-
Gestão de aquisição e de contratos com fornecedores;
-
Gestão de serviços em nuvem;
-
Gestão de desenvolvimento e manutenção de aplicações (ênfase em segurança);
-
Gestão de mudança;
-
Gestão de incidentes.
Exigências
- Conhecimento em recursos, processos e ferramentas de gestão de identidade e acessos (IAM), controle de acessos baseado em funções (RBAC), segregação de funções (SoD) e gestão de acessos privilegiados (PAM);
-
Conhecimento dos protocolos de autenticação e autorização, como OAuth 2.0, OpenID Connect, SAML (Security Assertion Markup Language), LDAP (Lightweight Directory Access Protocol), Kerberos, entre outros.;
-
Entendimento dos princípios de controle de acesso, incluindo controle de acesso baseado em funções (RBAC), controle de acesso baseado em atributos (ABAC), políticas de segurança, privilégios mínimos necessários, entre outros;
-
Conhecimento em normativos, políticas e procedimentos de SI, ISO27000, definição e implantação de controles de segurança da informação. Conhecimentos em gestaõ de riscos e indicadores de segurança da informação;
-
Trabalho em Equipe: Habilidade para colaborar com equipes de operações, de segurança e gestores de ativos de informação;
-
Comunicação Clara: Capacidade de comunicar conceitos técnicos de forma clara e eficaz para diferentes audiências;
-
Resolução de Problemas: Capacidade de identificar e solucionar problemas complexos rapidamente;
-
Adaptabilidade: Prontidão para se adaptar a novas tecnologias e processos em constante evolução;
O Banco oferece
- Carga horária: 6h/dia
- Salário: R$33,95/h
- Vale-transporte: R$157,77
- Vale-refeição: R$530,42
Envie seu currículo para:
Envio de currículo por e-mail com o assunto “Vaga de Trainee – DevSecOps” para Michele Figueiredo (michele.figueiredo@brde.com.br).
