Analista de Segurança da Informação Sênior (Red Team)

Vamos falar sobre a Loggi? 💙

Conectar o Brasil. Esse é o objetivo que nos move e nos faz ser a empresa que está transformando a logística brasileira. Para isso, usamos tecnologia (mobile, IA, automação, IOT), desenvolvida no Brasil e em Portugal, para criarmos uma rede logística de última geração e estamos, de forma inédita, nos posicionando para desencadear o crescimento de um novo comércio no Brasil de forma rápida, econômica e com uma solução de logística confiável.

Nossa Cultura

Ser Logger é ter a certeza de que você pode ser quem você é. Por aqui, respeitamos a diversidade e entendemos que esse é o segredo para continuar desenvolvendo produtos completos e que se adequam a todos os tipos de clientes.

Criamos um ambiente seguro e acolhedor, que propõe a troca de conhecimentos e experiências. Viver o diferente faz parte da nossa rotina e é um dos nossos compromissos como empresa.

Além disso, somos uma das melhores startups para se trabalhar, de acordo com o LinkedIn e Glassdoor, estamos entre as 10 startups mais inovadoras pela Forbes Brasil e também temos certificação Great Place to Work.

Nosso time de Segurança da Informação

A equipe de engenharia da Loggi está focada na resolução de problemas de alta complexidade, mesclando profissionais muito experientes e funcionários em início de carreira, em um ambiente fortalecido pelo aprendizado, compartilhamento de experiências e respeito. Juntos, construiremos a rede logística do país, desenvolvendo algoritmos, sistemas e processos únicos.

Nossos líderes já deixaram sua marca no cenário tecnológico nacional e mundial, atuando em empresas como Google e UOL. Eles estão empenhados em descobrir como desenvolver um grupo de mais de mil programadores para explorar as fronteiras do conhecimento e conectar o país.

Requirements

• Experiência na realização de pentests em aplicações web, API, GRPC, Kubernetes, banco de dados e aplicativos móveis;
• Experiência na participação em exercícios de Red/Purple team;
• Habilidade para construção de relatórios claros, e boa capacidade de comunicação com a equipe de desenvolvimento;
• Conhecimento claro das formas de exploração e correção das vulnerabilidades OWASP Top 10 e OWASP API Security Top 10;
• Conhecimento em Azure, AWS e Redes;
• Boa escrita habilidades de negociação;
• Ter trabalhado com metodologias ágeis;
• Certificações como com OSCP, metodologia EWPT. IAS ágeis. Pentest+, Tenable, SIEM, etc. são um diferencial.

Responsabilidades

• O Dia a dia de uma pessoa da área de segurança da informação (red team) na Loggi está composto pelas responsabilidades de conduzir testes de intrusão em aplicações web e móveis, realizar verificações e testes de segurança em infraestrutura cloud AWS, realizar identificação de vulnerabilidades e construir relatórios para comunicação clara das falhas encontradas, acompanhar o processo de gerenciamento de vulnerabilidades auxiliando na demonstração e validação de vulnerabilidades auxiliar no processo de gerenciamento de incidentes avaliando alertas de segurança;
• Além disso, a pessoa também vai realizar exercícios de Red Team auxiliando o Blue Team/SOC a otimizar a identificação/prevenção de ameaças, conduzir estratégias de correções junto aos times de AppSec e engenharia de software;
• Vai participar junto com o time de appSec de threat modeling e do ciclo de Desenvolvimento seguro auxiliando os times de desenvolvimento a corrigir as falhas encontradas, vai ser pessoa agente de difusão do conhecimento e da cultura hacker dentro da companhia por meio de treinamentos e instrução à analistas menos experientes e vai ajudar a trazer boas práticas, técnicas e facilidades envolvendo segurança da informação e testes de penetração.

Benefits

Vale refeição no cartão Flash;

Vale Transfer no cartão Flash (apenas para trabalho presencial);

Auxílio Home Office;

Plano de Saúde Sulamérica ou Unimed 100% custeado pela Loggi, inclusive para filhos de até 21 anos (se universitários, até 24);

Plano Odontológico pela Sulamérica - 100% custeado pela Loggi, inclusive para filhos de até 21 anos (se universitários, até 24);

Seguro de Vida pela SulAmérica Seguros;

Auxílio creche para filhos com até 5 anos;

Incentivo para desenvolvimento técnico anual;

Gympass para desconto em academias;

Parcerias Loggi: Zenklub, Edupass, Funcional Card (desconto em farmácias);

Loggi 4 free - 4 entregas grátis por mês;

Empréstimo consignado (elegível após 3 meses de casa);

Licença maternidade/paternidade de 6 meses para mães e 20 dias para pais;

Remuneração variável (Bônus).

Quer conhecer mais sobre a Loggi e outras oportunidades?

Acesse: https://carreira.loggi.com

Para chegar mais longe na sua carreira, vem com a Loggi!