A Oportunidade

Você está procurando um ambiente de trabalho colaborativo e de apoio, com grandes equipes e líderes inspiradores? Você veio ao lugar certo. Estamos procurando pessoas ambiciosas que compartilham nossos valores e desejam tornar cada dia melhor para pessoas ao redor do mundo. Se isso soa como você e a carreira abaixo parece emocionante, adoraríamos ouvir de você.

Estamos procurando alguém com:

Pelo menos 3-5 anos de experiência:

• Diploma em ciência da computação ou em uma área técnica relacionada.
• Mínimo de 3 anos de experiência em Avaliação de Vulnerabilidades e Testes de Penetração (VAPT).
• Ter um forte conhecimento de OWASP Top 10 - Web, API, Mobile e LLM e Gen AI.
• Forte compreensão do framework de cibersegurança NIST, conformidade PCI e outras políticas de segurança padrão.
• Experiência prática em SCA, Teste de Segurança de Aplicações Estáticas e Dinâmicas, IAST e ferramentas RASP (Snyk, Burp, MobSF, Checkmarx, etc.)
• Demonstre conhecimento das metodologias de teste OWASP e da camada OSI.
• Familiaridade com princípios ágeis e DevSecOps.
• Compreensão do ciclo de vida do desenvolvimento de software e/ou ad hoc.
• Habilidades de comunicação fortes com pessoas de diferentes níveis/cargos.
• Ter habilidades excelentes de escrita e verbais para fornecer relatórios de avaliação claros e concisos relacionados à segurança de aplicações, correção de remediação e outros planos de ação.
• Atenção aos detalhes, comunicação, gestão de tempo e responsabilidade no trabalho.
• Capacidade de trabalhar com colegas, executivos e colaboradores em todos os níveis.
• Aberto a feedback, colaborativo e proativo.
• Boas habilidades organizacionais, de resolução de problemas e analíticas.
• Mantém uma abordagem positiva e orientada para a qualidade sob pressão.
• Certificações de segurança relevantes são um ativo: eJPT, eWPT, OSCP, CISSP, GPEN, GWAPT, etc.

No trabalho você irá:

• Usar ferramentas automatizadas e técnicas manuais para identificar vulnerabilidades de segurança.
• Analisar e interpretar resultados de digitalização para determinar severidade e impacto.
• Simular testes de penetração em abordagens de caixa preta, caixa cinza e caixa branca.
• Desenvolver planos de teste de segurança e relatar descobertas.
• Apresentar descobertas a partes interessadas técnicas e não técnicas.
• Trabalhar com desenvolvedores para mitigar vulnerabilidades identificadas, sugerir melhorias de segurança e melhores práticas.
• Manter-se atualizado sobre as últimas ameaças, vulnerabilidades e tendências da indústria.
• Desenvolver ou personalizar ferramentas e scripts para automatizar processos VAPT.
• Oferecer treinamento e conscientização para práticas de engenharia.
• Ajudar no desenvolvimento e na aplicação de políticas e normas de segurança.
• Ajudar na resposta a incidentes identificando e mitigando vulnerabilidades.
• Participar de análises post-mortem para melhorar a postura de segurança.

A Manulife é um Empregador de Oportunidades Iguais

Na Manulife/John Hancock, abraçamos nossa diversidade. Nos esforçamos para atrair, desenvolver e reter uma força de trabalho tão diversa quanto os clientes que atendemos e para fomentar um ambiente de trabalho inclusivo que abrace a força das culturas e indivíduos. Estamos comprometidos com recrutamento, retenção, avanço e compensação justos, e administramos todas as nossas práticas e programas sem discriminação com base em raça, ancestralidade, local de origem, cor, origem étnica, cidadania, religião ou crenças religiosas, credo, sexo (incluindo gravidez e condições relacionadas à gravidez), orientação sexual, características genéticas, status de veterano, identidade de gênero, expressão de gênero, idade, estado civil, situação familiar, deficiência ou qualquer outra base protegida pela lei aplicável.

É nossa prioridade remover barreiras para fornecer acesso igual ao emprego. Um representante de Recursos Humanos trabalhará com os candidatos que solicitarem uma acomodação razoável durante o processo de aplicação interne.

Sobre a Manulife e John Hancock

A Manulife Financial Corporation é um prestador internacional de serviços financeiros líder, ajudando as pessoas a tomarem decisões mais fáceis e a terem vidas melhores. Para saber mais sobre nós, visite https://www.manulife.com/en/about/our-story.html.

A Manulife é um Empregador de Oportunidades Iguais

Na Manulife/John Hancock, abraçamos nossa diversidade. Nos esforçamos para atrair, desenvolver e reter uma força de trabalho tão diversa quanto os clientes que atendemos e para fomentar um ambiente de trabalho inclusivo que abrace a força das culturas e indivíduos. Estamos comprometidos com recrutamento, retenção, avanço e compensação justos, e administramos todas as nossas práticas e programas sem discriminação com base em raça, ancestralidade, local de origem, cor, origem étnica, cidadania, religião ou crenças religiosas, credo, sexo (incluindo gravidez e condições relacionadas à gravidez), orientação sexual, características genéticas, status de veterano, identidade de gênero, expressão de gênero, idade, estado civil, situação familiar, deficiência ou qualquer outra base protegida pela lei aplicável.

É nossa prioridade remover barreiras para fornecer acesso igual ao emprego. Um representante de Recursos Humanos trabalhará com os candidatos que solicitarem uma acomodação razoável durante o processo de aplicação. Todas as informações compartilhadas durante o processo de solicitação de acomodação serão armazenadas e usadas de maneira consistente com as leis aplicáveis e as políticas da Manulife/John Hancock.

Por favor, consulte a descrição do trabalho.