Analista Sênior de Segurança

3 semanas atrás


São Paulo, Brasil Vivo (Telefônica Brasil) Tempo inteiro

Overview

Descrição da vaga: Diretoria: Segurança Digital. Local de Trabalho: Eco Berrini/SP. Modelo: Híbrido, 3x presencial no escritório. Estamos em busca de um(a) Analista Sênior de Cloud & Vulnerabilidades com perfil técnico, analítico e estratégico, para atuar na gestão de vulnerabilidades fim a fim em ambientes híbridos (cloud e on-premises).

Esse(a) profissional será responsável por mapear e manter a visibilidade de ativos, conduzir varreduras com ferramentas de scan, analisar criticidades e riscos, e liderar a tratativa técnica das vulnerabilidades, garantindo um ambiente seguro, resiliente e em conformidade com as melhores práticas de segurança.

O que fazemos e o que buscamos: mapear e detectar ameaças na infraestrutura da Vivo, em ambientes on-premises, nuvem pública e privada. Garantir a efetividade dos processos de identificação, gestão e governança de vulnerabilidades, patches de segurança e hardening em sistemas, aplicações web e ambientes de nuvem. Propor melhorias contínuas nos processos existentes e manter comunicação assertiva com áreas internas e parcerias externas.

Responsabilidades e atribuições
  • Liderar a operação segura e eficiente de ambientes multicloud (AWS, Azure, GCP) e infraestrutura on-premises
  • Planejar e executar varreduras de vulnerabilidades em servidores, redes, containers, aplicações e ativos cloud
  • Realizar a gestão completa de vulnerabilidades: priorização com base em risco, articulação com times técnicos, definição de planos de ação e evidência de mitigação
  • Trabalhar com ferramentas como Tenable, Qualys, Nessus, OpenVAS, e CSPMs (ex: Tenable Cloud, Prisma Cloud)
  • Propor e implementar automações para correções e processos de hardening (ex: Terraform, Ansible, scripts em Python/Bash)
  • Apoiar auditorias, assessments e conformidade com benchmarks (ex: CIS, NIST, MITRE ATT&CK)
  • Ser referência técnica para o time, promovendo capacitação e boas práticas de segurança
  • Contribuir para a evolução da arquitetura segura e da governança de vulnerabilidades
  • Monitorar indicadores, gerar relatórios executivos e apoiar decisões estratégicas da liderança
Requisitos e qualificações Requisitos técnicos (Hard Skills)
  • Formação superior completa na área de TI (Ciência da Computação, Engenharia, Sistemas de Informação ou similares)
  • Experiência sólida em ambientes cloud (preferencialmente multicloud) e infraestrutura on-premises
  • Domínio de ferramentas de scan de vulnerabilidades e processos de gestão de vulnerabilidades fim-a-fim
  • Conhecimento de redes, sistemas operacionais (Windows/Linux)
  • Habilidade com scripts (Python, Bash, PowerShell) e automações de segurança
  • Desejável: experiência com frameworks de segurança (CIS Controls, MITRE ATT&CK)
  • Certificações como AZ-500, AWS Security Specialty, CompTIA Security+, GCP Security Engineer, ou equivalentes são diferenciais
  • Soft skills: Atenção a detalhes, proatividade, comunicação clara, trabalho em equipe, aprendizado contínuo e resolução de problemas
Informações adicionais
  • Benefícios: escolha de benefício para você e dependentes, inclusão de Academia, VR, VA, Auxílio Farmácia, assistência médica, odontológica e seguro de vida
  • Celular corporativo, plano de voz e dados ilimitado com 5G
  • Descontos exclusivos em linha fixa, banda larga, TV e apps
  • Bônus ou PPR anual, previdência privada e subsídio para educação
  • Política de igualdade de oportunidades e incentivo à diversidade
  • Trabalho remoto até 2 vezes por semana, flexibilidade de horário
  • Day off para o aniversário, programas de voluntariado e desenvolvimento educacional
  • Programa de recrutamento interno e oportunidades no Brasil ou fora
  • Iniciativas de saúde física, emocional e social (#VivoBemEstar)

Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados. Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas. #VivoDiversidade

#VemPraVivo

SOBRE A VIVO

Somos uma empresa do Grupo Telefônica, líder em telecomunicações no Brasil. Trabalhamos para Digitalizar para Aproximar pessoas, negócios e toda sociedade, e buscamos diversidade e inovação em um ambiente inclusivo. #VivoMinhaCarreira #VemPraVivo

#J-18808-Ljbffr

  • São Paulo, Brasil Copastur Viagens e Turismo Tempo inteiro

    Tecnologia | Analista de Segurança da Informação Sênior | São Paulo - SPJoin to apply for the Tecnologia | Analista de Segurança da Informação Sênior | São Paulo - SP role at Copastur Viagens e Turismo Tecnologia | Analista de Segurança da Informação Sênior | São Paulo - SPJoin to apply for the Tecnologia | Analista de Segurança da...


  • São Paulo, Brasil Buscojobs BR C2 Tempo inteiro

    Estamos em busca de um(a) Analista de Segurança da Informação Sênior para integrar a área de Segurança da Informação.Essa posição será responsável por garantir a proteção dos dados da empresa, clientes e parceiros, atuando com foco em gestão de riscos, resposta a incidentes e implementação de soluções de segurança.É uma oportunidade...


  • São Paulo, Brasil ASURIS COMERCIO E SERVICOS DE INFORMATICA LTDA Tempo inteiro

    **Analista de Segurança da Informação Sênior (AppSec)** **Responsabilidades** - Experiência em AppSec, Veracode, IAST, SAST, DAST, SCA e Gestão de Vulnerabilidades comuns de segurança de aplicações web e em nuvem e técnicas operacionais de fontes como SANS, OWASP Top 10 e Cloud Security. - Conhecimento em SecDevOps, CI/CD e SDLC. - Experiência em...


  • São Paulo, Brasil Sinqia Tempo inteiro

    Analista em Segurança da Informação – Infraestrutura Join to apply for the Analista em Segurança da Informação – Infraestrutura role at Sinqia Analista em Segurança da Informação – Infraestrutura Join to apply for the Analista em Segurança da Informação – Infraestrutura role at Sinqia Se você busca um ambiente dinâmico, colaborativo...


  • São Paulo, São Paulo, Brasil Sinqia Tempo inteiro

    Analista em Segurança da Informação – InfraestruturaJoin to apply for the Analista em Segurança da Informação – Infraestrutura role at SinqiaAnalista em Segurança da Informação – InfraestruturaJoin to apply for the Analista em Segurança da Informação – Infraestrutura role at SinqiaSe você busca um ambiente dinâmico, colaborativo e...


  • São Paulo, Brasil Grupo Imec Tempo inteiro

    Overview Atuará nas atividades internas e demais funções pertinentes ao cargo. Necessário conhecimento na área de atuação. Formação Acadêmica Não informado Salário A combinar Cargo Outros Empresa Supermercados cooperativa Comércio varejista de mercadorias em geral, com predominância de produtos alimentícios supermercados. Ramo Comércio...


  • São Paulo, Brasil VERTARE | Multicloud Solutions Provider Tempo inteiro

    Analista Sênior de IAM Cloud – Segurança da Informação Buscamos um Analista Sênior de IAM Cloud para atuar na definição, implementação e sustentação de soluções de Identity and Access Management (IAM) em ambientes híbridos e multicloud, garantindo segurança, escalabilidade e conformidade regulatória. Responsabilidades Liderar iniciativas de...


  • São Paulo, Brasil Netvagas Tempo inteiro

    Analista de Segurança da Informação Senior I Descrição do cargo com foco em identificação de riscos de segurança, definição de controles e governança de identidade. Responsabilidades Experiência em mapeamento de processos de negócio com foco na identificação de riscos de segurança e definição de controles; Experiência em implementação e...


  • São Paulo, Brasil Combio Energia Tempo inteiro

    Na ComBio, atuamos com tecnologia, inteligência e responsabilidade para transformar o setor energético.Nosso foco está em soluções que geram impacto positivo, com inovação, eficiência e segurança.Estamos contratando um(a) Analista de Segurança da Informação Sênior para atuar em uma posição estratégica, com responsabilidade sobre a proteção...


  • Sao Paulo, Brasil Taking Tempo inteiro

    **Código: 2192 -** Analista de Segurança (Sênior) para Antivírus. **Requisitos**: - Experiência com consoles on premisse e cloud; - Conhecimentos em melhores práticas, phising e tipos de ataques; - Conhecimentos em Redes WAN, LAN, VLAN e protocolos de rede; - Conhecimentos em Criptografia, Análise de Vulnerabilidades; - Conhecimentos da Lei Geral de...