Analista de Segurança da Informação Sr

Do you want your voice heard and your actions to count?

Discover your opportunity with Mitsubishi UFJ Financial Group (MUFG), one of the world’s leading financial groups. Across the globe, we’re 120,000 colleagues, striving to make a difference for every client, organization, and community we serve. We stand for our values, building long-term relationships, serving society, and fostering shared and sustainable growth for a better world.

With a vision to be the world’s most trusted financial group, it’s part of our culture to put people first, listen to new and diverse ideas and collaborate toward greater innovation, speed and agility. This means investing in talent, technologies, and tools that empower you to own your career.

Join MUFG, where being inspired is expected and making a meaningful impact is rewarded.

Principais responsabilidades da posição:

Analisar arquitetura de segurança de novos projetos de sistemas, executar e recomendar ações corretivas necessárias para gerenciar riscos de forma eficaz. Atuar como ponto focal para as equipes de tecnologia e de negócio em questões relacionadas à segurança da informação. Atuação técnica na resposta a incidentes de segurança da informação conduzindo ações e interagindo com demais áreas envolvidas e produzindo relatórios dos incidentes.Implementar com parceiros novas ferramentas de segurança; mapear e otimizar processos, gerenciar riscos a partir de análise de vulnerabilidades e GSOC.

Experiência desejada para a função:

•  5- 6 anos.

Conhecimentos específicos, habilidades e certificados necessários para a função:

• Conhecimento pertinente às atividades de segurança da informação: ISO 27001, NIST, CIS Controls,OWASP.

• Ferramentas: SPLUNK, QUALYS, IMPERVA DAM e WAF, WebGateway, CYBERARK, VARONIS, CISCO, Firewalls e Trellix.

• Compreensão fundamental dos protocolos de comunicação de rede IT. 

• Conhecimento dos frameworks MITRE ATT&CK e Cyber Kill Chain.

• Conhecimentos em segurança de rede, hosts, programação segura, DevSecOps, banco de dados e cloud.

• Conceitos de zero trust, security by design/by default.

• Bons conhecimentos de Unix, firewall, Segurança de Contêineres e Segurança de API.

• Ferramentas de Controle de Versão.

• Inglês fluente mandatório.

• Graduação completa.

Desejável:

• Aplicações de Negócios - Produtos de Instituições Financeiras - Regulamentos de Instituições Financeiras (não relacionados a SI).

• Conhecimento das Resoluções do Banco Central sobre Segurança da Informação, como Res. 4.893.