Analista de Segurança da Informação

# Analista de Segurança da Informação (Vulnerabilidade)São Paulo - SPHybridR$ 14.000,00 to R$ 14.500,00 (Gross Monthly)1 PositionService Provider (PJ)SpecialistFull timeDESCRIÇÃO DO CARGO: O Analista de gestão de vulnerabilidades é um profissional responsável por identificar, avaliar e gerenciar as vulnerabilidades em sistemas de informação e redes de computadores. O objetivo principal é proteger a organização contra-ataques cibernéticos e violações de dados, garantindo a segurança e a integridade dos sistemas. RESPONSABILIDADES PRINCIPAIS: Conduzir e automatizar scans de vulnerabilidade em infraestruturas de Engenharia e TI, utilizando ferramentas avançadas e metodologias padronizadas; Analisar os resultados dos scans, identificando e priorizando ações de remediação para vulnerabilidades como SQL Injection, Cross-Site Scripting (XSS), falhas de autenticação, e exposição de portas sensíveis; Desenvolver e implementar estratégias de mitigação de vulnerabilidades, com foco em prevenir ataques e exposições comuns; Manter-se atualizado com as últimas tendências, vulnerabilidades de segurança e práticas recomendadas, incluindo a compreensão de frameworks de segurança como OWASP Top 10 e MITRE ATT&CK; Elaborar relatórios periódicos sobre o status da segurança da informação, destacando áreas de risco e planos de ação; Colaborar com desenvolvedores e administradores de sistemas na implementação de práticas seguras e na correção de vulnerabilidades identificadas; Participar na criação e revisão de políticas e procedimentos de segurança da informação, assegurando que sejam robustos e eficazes; Conduzir avaliações de segurança regulares, incluindo testes de penetração, para identificar e mitigar riscos potenciais. REQUISITOS MÍNIMOS Experiência prática com ferramentas de scan de vulnerabilidade, preferencialmente Tenable; Conhecimento sólido em linguagens de script para automação, preferencialmente Python e PowerShell; Compreensão aprofundada de redes e sistemas operacionais; Habilidades analíticas e de solução de problemas; Comunicação clara e eficaz, tanto escrita quanto verbal; Capacidade de colaborar com equipes multidisciplinares; Proatividade e autonomia no gerenciamento de tarefas; Habilidade para priorizar e gerenciar múltiplas demandas. REQUISITOS ESPECÍFICOS Cursos e Certificações (desejáveis): Certified Ethical Hacker (CEH) CompTIA Security+ Offensive Security Certified Professional (OSCP) FORMAÇÃO ACADÊMICA: Graduação em Tecnologia da Informação / Segurança da Informação; Especialização em Cyber Security / Cyber Threat Intelligence / Forense Digital e Investigação Cibernética. IDIOMA: Inglês técnico para abertura e atualização de chamados em fornecedores estrangeiros. CONHECIMENTOS ESPECÍFICOS: Tenable One#LI-Hybrid### Requirements##### StudiesUniversity education### About Grupo EasySomos uma empresa que oferece soluções inovadoras e de alta qualidade para seus clientes. Atuando em diversos setores, a empresa se destaca pela sua expertise em tecnologia da informação e busca constantemente os melhores profissionais do mercado para compor sua equipe. Se você é um profissional de TI apaixonado por inovação e está em busca de novos desafios, o Grupo Easy é o lugar certo para você. Com vagas em diversas áreas de atuação, a empresa busca talentos que estejam dispostos a crescer com a organização e que possuam habilidades técnicas e comportamentais que contribuam para o desenvolvimento da equipe. Além disso, você terá a oportunidade de trabalhar em projetos desafiadores e inovadores, com uma equipe altamente qualificada e com uma cultura de colaboração e aprendizado contínuo. Se você deseja fazer parte de um time de excelência e crescer profissionalmente em uma empresa que valoriza seus colaboradores, venha fazer parte do Grupo Easy.#J-18808-Ljbffr