Brasil
SONDA
Eurofins
Especialista en Ciberseguridad de Aplicaciones
Brasil
Belo Horizonte, Minas Gerais, Brazil
AWS
Traducción automática. Consulta el original.
Descripción de la Empresa
Eurofins Scientific es una empresa internacional de ciencias de la vida que ofrece una gama única de servicios de análisis a clientes de múltiples industrias, para hacer la vida y nuestro medio ambiente más seguros, saludables y sostenibles. Desde los alimentos que comes, hasta el agua que bebes, pasando por los medicamentos de los que dependes, los laboratorios de Eurofins trabajan con las empresas más grandes del mundo para garantizar que los productos que suministran sean seguros, que sus ingredientes sean auténticos y que el etiquetado sea preciso.
Eurofins se dedica a ofrecer servicios de análisis que contribuyen a la salud y seguridad de la sociedad y del planeta, y a su responsabilidad corporativa de proteger el medio ambiente y garantizar la diversidad, la equidad y la inclusión en toda la red de empresas de Eurofins.
Descripción del Puesto
La Oficina de Arquitectura de Grupo de Eurofins ofrece servicios de consultoría de arquitectura empresarial y de soluciones tanto a nivel de Soluciones de TI de Grupo como en las áreas de negocio más amplias de actividad, y apoya numerosos proyectos relacionados con la infraestructura y las aplicaciones. Buscamos un Arquitecto de Seguridad con talento para que se una a nosotros como asesor de seguridad de confianza en múltiples proyectos en diversas áreas de negocio y geografías.
En este puesto, identificarás las principales deficiencias de seguridad y definirás enfoques pragmáticos sobre cómo remediarlas a escala. Es tu responsabilidad garantizar que las plataformas y soluciones de Arquitectura de Grupo, DevOps y Cloud Engineering estén arquitecturadas, diseñadas, construidas, configuradas, probadas y desplegadas de forma segura, según las políticas de seguridad definidas por Eurofins IT Security o los estándares y buenas prácticas.
Como Especialista en Ciberseguridad de Aplicaciones dentro de nuestra Oficina de Arquitectura GSC, usted:
- Establecer relaciones y colaboraciones estrechas con Eurofins IT Security, operaciones, infraestructura, desarrollo y Arquitectura de Grupo para garantizar la visibilidad y los intercambios;
- Establecer las mejores prácticas para las prácticas de seguridad de los Equipos de DevOps y las pruebas de seguridad;
- Contribuir y hacer seguimiento del desarrollo y evolución de las estrategias y hojas de ruta de seguridad y proyectos junto con la arquitectura Empresarial, de Soluciones y de DevOps, así como con Eurofins IT Security;
- Impulsar la evaluación de nuevas tecnologías o productos a través de Pruebas de Concepto junto con los Desarrolladores de Programas y Eurofins IT Security;
- Asumir el liderazgo técnico de seguridad para la implementación y transformación de plataformas y soluciones junto con Eurofins IT Security y Arquitectos de Aplicaciones de Programas;
- Colaborar estrechamente con Eurofins IT Security en revisiones de arquitectura, evaluaciones de seguridad y gestión de vulnerabilidades. Asegurar la adopción de técnicas de diseño y arquitectura de aplicaciones seguras basadas en estándares de la industria y marcos de arquitectura bien definidos;
- Desarrollar el diseño de arquitectura de seguridad y los planos para el estado objetivo y asegurar su elaboración, validación y comunicación con Eurofins IT Security y Arquitectos de Soluciones;
- Convertir y promover la cultura de seguridad en todos los Programas de Soluciones de TI de DevOps, Cloud y GSC.
Cualificaciones
- Título de Grado en TI, ingeniería o campo relacionado;
- Certificación de seguridad activa de nivel de entrada, como CompTIA Security+, Microsoft SC-900 (Fundamentos de Seguridad, Cumplimiento e Identidad) o similar.
- Certificación de nube activa de nivel de entrada, como AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner o similar.
- Mínimo de 2 años de experiencia en seguridad en alguna de las siguientes áreas: seguridad en la nube, seguridad de infraestructura, diseño de arquitectura de software y seguridad de aplicaciones;
- Conocimiento general de tecnologías de alojamiento on-premise y tecnologías de alojamiento de Microsoft Azure;
- Conocimiento de gestión de identidades, soluciones PKI, gestión de registros y herramientas de autenticación multifactor;
- Conocimiento del proceso de gestión de vulnerabilidades y metodologías de evaluación de seguridad, incluyendo pruebas de penetración, SAST, DAST y SCA;
- Conocimiento práctico de estándares de seguridad y remediación de vulnerabilidades comunes en software e infraestructura;
- Experiencia previa en principios de diseño de soluciones, metodologías de desarrollo de sistemas y ciclos de vida de software en una combinación de arquitecturas de sistemas y aplicaciones;
- Buen entendimiento de gestión de servidores, virtualización, redes y gestión de sistemas;
- Conocimiento práctico de soluciones CNAAP.
- Buen entendimiento de herramientas de seguridad automatizadas en entornos de DevOps;
- Capacidad para revisar nuevas soluciones de TI desde una perspectiva de seguridad y documentar resultados, excepciones y mitigaciones;
- Sólidas habilidades de comunicación en inglés (escrito/oral) requeridas.
Información Adicional
- Título de Grado en TI, ingeniería o campo relacionado;
- Certificación de seguridad activa de nivel de entrada, como CompTIA Security+, Microsoft SC-900 (Fundamentos de Seguridad, Cumplimiento e Identidad) o similar.
- Certificación de nube activa de nivel de entrada, como AZ-900: Microsoft Azure Fundamentals, AWS Certified Cloud Practitioner o similar.
- Mínimo de 2 años de experiencia en seguridad en alguna de las siguientes áreas: seguridad en la nube, seguridad de infraestructura, diseño de arquitectura de software y seguridad de aplicaciones;
- Conocimiento general de tecnologías de alojamiento on-premise y tecnologías de alojamiento de Microsoft Azure;
- Conocimiento de gestión de identidades, soluciones PKI, gestión de registros y herramientas de autenticación multifactor;
- Conocimiento del proceso de gestión de vulnerabilidades y metodologías de evaluación de seguridad, incluyendo pruebas de penetración, SAST, DAST y SCA;
- Conocimiento práctico de estándares de seguridad y remediación de vulnerabilidades comunes en software e infraestructura;
- Experiencia previa en principios de diseño de soluciones, metodologías de desarrollo de sistemas y ciclos de vida de software en una combinación de arquitecturas de sistemas y aplicaciones;
- Buen entendimiento de gestión de servidores, virtualización, redes y gestión de sistemas;
- Conocimiento práctico de soluciones CNAAP.
- Buen entendimiento de herramientas de seguridad automatizadas en entornos de DevOps;
- Capacidad para revisar nuevas soluciones de TI desde una perspectiva de seguridad y documentar resultados, excepciones y mitigaciones;
- Sólidas habilidades de comunicación en inglés (escrito/oral) requeridas.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil