Localização: São Paulo – SP

VAGA AFIRMATIVA PARA MULHERESO Centro de Defesa Cibernética da Raízen está crescendo! Se você é apaixonado(a) por cibersegurança, gosta de identificar vulnerabilidades, e manda bem no processo de gestão e correção de vulnerabilidades e governança de riscos, essa oportunidade é para você!Como Analista VMS Junior, você atuará como ponto focal do processo de gestão de vulnerabilidades, incluindo o inventário de sistemas a serem escaneados periodicamente, acompanhamento da execução dos scans de vulnerabilidades, revisão e entendimento dos relatórios, priorização das vulnerabilidades a serem corrigidas e apoio a todas as equipes técnicas responsáveis pelas correções. Também contamos com seu conhecimento e vontade de se desenvolver para auxiliar os times de negócio e TI a entender o impacto que essas vulnerabilidades possam gerar ao negócio, gerando e apresentando relatórios de status e acompanhamento das correções e melhoria de maturidade e segurança de nosso ambiente.O CDC é responsável por monitorar e responder incidentes de segurança, além de prover os serviços de Segurança Ofensiva, Threat Intelligence, Gestão de Vulnerabilidades e Metodologias de Desenvolvimento Seguro para todas as nossas empresas do grupo Cosan. Aqui acreditamos que segurança e inovação caminham juntos, alavancando o crescimento e a sustentabilidade de nossos negócios.Possuímos um ambiente desafiador, repleto de oportunidades para você se desenvolver e evoluir sua carreira.Alinhado(a) à nossa cultura e valores, amamos pessoas curiosas, multidisciplinares, que tenham alto senso de responsabilidade e que estejam sempre em busca da causa raiz de problemas. Também esperamos alguém com boa comunicação e relacionamento com as diversas equipes e capaz de apresentar e explicar os relatórios técnicos para clientes e áreas de negócios.Vem redefinir o futuro da energia com a gente!⚡💜Por que essa é uma vaga de ação afirmativa para mulheres?Nós acreditamos que um ambiente Diverso e Inclusivo é fundamental para garantir o nosso sucesso e continuar oferecendo energia para redefinir o futuro das pessoas.A Raízen prioriza a formação de times múltiplos que respeitem e representem as individualidades e diferenças, seja de crenças, orientação sexual, gênero, origem ou etnia, ampliando o melhor de cada pessoa.Para isso, estamos atentas e atentos às nossas práticas, processos e políticas que nos guiam todos os dias pelos valores do respeito e da equidade.A trilha de recrutamento dessa vaga seguirá o processo de maneira padrão, sem alterações em suas etapas.🎯COMO SERÁ O SEU DIA A DIA:

• Conduzir todo o processo de Gestão de Vulnerabilidades para todas as equipes e empresas que fazem parte do grupo Cosan;
• Estabelecer um ótimo relacionamento e governança com todos os outros membros da área de Segurança da Informação e Cibernética, bem como todos os BISOs (Business Information Security Officer) que são os responsáveis pela Segurança da Informação e Cibernética de cada empresa do grupo Cosan;
• Garantir que a Gestão de Vulnerabilidades fará parte de todos os ciclos de novos sistemas e/ou aplicações, bem como dos principais processos de tecnologia, como preparação e homologação de novos equipamentos/sistemas que serão implementados/movidos para o ambiente de operação/produção;
• Participar de testes e validações de arquiteturas e soluções, bem como Pentests e algumas atividades críticas relacionadas a DevSecOps;
• Suportar todas as equipes que trabalham e cuidam da gestão de Patches e Atualizações de sistemas (Patch Management);
• Prover recomendações para remediação e mitigação dos riscos e vulnerabilidades encontradas;
• Apoiar outras equipes de Segurança, Tecnologia e do Negócio em geral na identificação de riscos, provendo orientações para que essas áreas executem suas atividades e projetos de forma segura;
• Agir sempre de maneira consciente e propositiva em relação ao tema de Segurança da Informação;

🔎O QUE VOCÊ PRECISA TER:Mandatórios:

• Experiência direta nestes tipos de atividades;
• Ensino superior ou tecnólogo, completo ou cursando, em Tecnologia, Segurança da Informação ou áreas correlatas;
• Conhecimento na execução do processo de Gestão de Vulnerabilidades;
• Conhecimento dos frameworks MITRE, NIST, CIS, ISO 27001 e outros;
• Conhecimento das plataformas de Gestão de Vulnerabilidades, tais como Qualys e Nessus;
• Proatividade na resolução de problemas e forte senso de responsabilidade.

Diferenciais (não se preocupe se você não tiver estes requisitos):

• Possuir alguma(s) certificações: CEH, ECSA, ECHI, CTIA, CISSP, CompTIA Security +, DCPT;
• Inglês;
• Espanhol.

ETAPAS DO PROCESSO SELETIVO:Nosso processo contempla 3 etapas principais (podem ter outras, e você ficará por dentro caso avance): * Inscrição – preenchimento deste formulário e de dados adicionais, caso necessário.

• Entrevista com o RH – um bate-papo para nos conhecermos.
• Entrevista com a liderança: bate-papo mais técnico para contar ainda mais sobre o dia a dia e os desafios.

Nossa comunicação será por e-mail e telefone – confira se seus dados estão atualizados.CONHEÇA MAIS SOBRE O QUE É SER RAÍZENQue tal conhecer mais sobre como é fazer parte da Raízen e entender como a nossa cultura RAIZ contribui para um ambiente de trabalho em que você terá oportunidade de promover um impacto positivo no mundo?Nosso Instagram de Carreiras:Não é essa a vaga ideal? Volte para a página principal:#VemSerRaízen

Empresa: Raízen

Candidate-se