Analista de Cyber Security

Sobre a Click Cannabis

Na Click Cannabis, desenvolvemos soluções digitais que transformam o acesso à cannabis medicinal no Brasil com responsabilidade, inovação e tecnologia. Buscamos pessoas que gostem de desafios, tenham senso de dono e queiram construir produtos e processos de alta qualidade em um ambiente colaborativo e de crescimento acelerado.

Responsabilidades

• Realizar análises de vulnerabilidades em aplicações, APIs, infraestrutura e ambientes cloud.

• Executar Pentests (Web, APIs, Mobile e Infraestrutura) e acompanhar a remediação das vulnerabilidades.

• Implementar práticas de DevSecOps em pipelines CI/CD.

• Conduzir análises de código seguro (SAST, DAST e SCA).

• Implantar e evoluir políticas de segurança para ambientes AWS.

• Configurar e administrar WAF, IDS/IPS, SIEM, EDR e ferramentas de monitoramento.

• Implementar controles de IAM, MFA, OAuth2, OpenID Connect e gestão de privilégios.

• Responder a incidentes de segurança e conduzir análises forenses quando necessário.

• Apoiar auditorias de segurança e conformidade.

• Automatizar processos de segurança utilizando scripts e ferramentas de infraestrutura como código.

• Trabalhar continuamente na redução da superfície de ataque da empresa.

O que buscamos

• Perfil extremamente técnico e investigativo.

• Forte capacidade analítica e resolução de problemas.

• Curiosidade constante por novas ameaças e técnicas de exploração.

• Facilidade para atuar em ambiente de startup.

• Capacidade de trabalhar com autonomia.

• Boa comunicação com equipes técnicas.

Requisitos

• Graduação em Tecnologia, Segurança da Informação ou áreas correlatas.

• Experiência sólida em Cyber Security.

• Conhecimento avançado em Linux.

• Conhecimento avançado em redes (TCP/IP, DNS, HTTP, HTTPS, VPN, VLAN, Firewalls).

• Experiência com AWS Security.

• Conhecimento em Docker e Kubernetes.

• Experiência com OWASP Top 10, CWE e MITRE ATT&CK.

• Experiência com Pentest Web, APIs e Infraestrutura.

• Conhecimento em OAuth2, JWT, SAML, OpenID Connect e IAM.

• Experiência com ferramentas como Burp Suite, Nmap, Nessus, OpenVAS, OWASP ZAP, Metasploit e Wireshark.

• Conhecimento em SIEM (Wazuh, Splunk, Sentinel, QRadar ou similares).