Sobre

ATIVIDADES: Esta função realiza avaliações de sistemas e redes dentro do ambiente de rede ou enclave, identificando onde esses sistemas/redes se desviam de configurações aceitáveis, das políticas do enclave ou das políticas locais. Mede a eficácia da arquitetura de defesa em profundidade frente a vulnerabilidades conhecidas. REQUISITOS: Experiência no gerenciamento e na configuração de ferramentas de varredura (Tenable, Qualys, etc.). Conhecimento de conceitos de arquitetura de segurança de redes, incluindo topologia, protocolos, componentes e princípios (por exemplo, aplicação de defesa em profundidade). Conhecimento de como o tráfego flui pela rede (por exemplo, Transmission Control Protocol [TCP] e Internet Protocol [IP], Modelo de Interconexão de Sistemas Abertos [OSI], Biblioteca de Infraestrutura de Tecnologia da Informação - versão atual [ITIL]). Conhecimento sobre vulnerabilidades de aplicações. Conhecimento sobre ameaças e vulnerabilidades de segurança de sistemas e aplicações (por exemplo, buffer overflow, código móvel, cross-site scripting, injeções em PL/SQL, condições de corrida, canal encoberto, replay, ataques orientados a retorno, código malicioso). Conhecimento do que caracteriza um ataque de rede e da relação entre ataques de rede, ameaças e vulnerabilidades. Habilidade para conduzir varreduras de vulnerabilidades e reconhecer falhas em sistemas de segurança. Habilidade no uso de ferramentas de análise de rede para identificar vulnerabilidades (por exemplo, fuzzing, nmap, etc.). Habilidade na condução de avaliações de vulnerabilidades em aplicações.