Analista Sênior de Gestão de Vulnerabilidade

Analista Sênior de Gestão de Vulnerabilidade - (Red Team) Join to apply for the Analista Sênior de Gestão de Vulnerabilidade - (Red Team) role at C&A Brasil Descrição da vaga Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreira. Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes Trabalhar na C&A é fazer parte de um ambiente inovador e divertido, que estimula o desenvolvimento profissional em todas as fases da carreira. Aqui você pode ser quem é O respeito às pessoas e à diversidade fazem parte dos nossos valores. Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam. Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira. Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA. Responsabilidades e atribuições Atuar de ponta a ponta no ciclo de vida de vulnerabilidades: descoberta, validação, classificação, priorização, tratamento, reteste e encerramento. Garantir a saúde do programa e a cobertura de scans de acordo com os ativos da companhia. Auxiliar na definição e evoluir a estratégia de vulnerabilidades. Correlacionar vulnerabilidades com inteligência de ameaças e contexto de negócio. Integrar controles para integração de processos DevSecOps. Operar e evoluir a utilização de ferramentas de Vulnerability Management, como Tenable (infraestrutura, cloud e web) e Orca Security (CSPM/CNAPP). Apoiar a integração das ferramentas com ITSM, CMDB e dashboards executivos, garantindo qualidade e rastreabilidade dos dados. Contribuir para a definição de regras de priorização inteligente (ex.: exploitability, active threats, business criticality). Produzir reportes estratégicos. Requisitos e qualificações Capacidade de analisar vulnerabilidades com visão de risco, considerando contexto técnico e impacto ao negócio. Autonomia para priorizar, direcionar tratativas e apoiar decisões relacionadas a risco e exceções. Boa comunicação para traduzir achados técnicos em informações claras para diferentes públicos. Excelentes habilidades de organização e gestão de tempo. Habilidade para trabalhar de forma independente e em equipe. Mentalidade analítica e orientada a detalhes. Informações adicionais / Desejáveis Conhecimento prático em linguagens de programação como Python para desenvolvimento de scripts e automação de testes. Domínio de frameworks (CVSS, EPSS, NIST, ENISA). Experiência multinuvem, containers e análise de código. Certificações como Comptia Security+, ou práticas em segurança ofensiva são diferenciais. Benefícios Assistência Médica e Odontológica (Titular e Dependentes). Dr. C&A - Telemedicina e Teleterapias. Bônus anual. BDay Off, no mês de aniversário você tem um dia de folga de presente para você Horário flexível. Benefício Refeição Flex (VA e/ou VR). Gympass. Férias Semestrais. Programa Amigo (apoio psicológico, jurídico e social). Convenio Farmácia com desconto em folha. Desconto em compras nas lojas C&A e e-commerce. Etapas do processo Etapa 1: Cadastro Etapa 2: Triagem de Currículos Etapa 3: Avaliação de Currículos Etapa 4: Fit Cultural C&A Etapa 5: Entrevista Inicial Etapa 6: Entrevista Final Etapa 7: Contratação #J-18808-Ljbffr