Analista de Segurança Cibernética I

Descrição:

Se você é um(a) profissional apaixonado(a) por Segurança da Informação, gosta de analisar vulnerabilidades, investigar riscos e atuar na proteção de ambientes corporativos, essa oportunidade foi feita para você ???

Buscamos um(a) Analista de Vulnerabilidades para integrar nosso time em São Paulo/SP, contribuindo para a identificação, análise e priorização de vulnerabilidades, apoiando a definição de estratégias de remediação e a redução dos riscos de segurança nos ambientes dos nossos clientes. Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica. ??

Principais Responsabilidades: 

• Executar, configurar e aprimorar varreduras de vulnerabilidades em infraestrutura, endpoints, aplicações, containers e ambientes cloud, ampliando a cobertura e identificando ativos não monitorados.
• Analisar e validar vulnerabilidades identificadas, eliminando falsos positivos e avaliando a explorabilidade quando aplicável;
• Priorizar vulnerabilidades com base em risco, considerando CVSS, EPSS, CISA KEV, criticidade dos ativos, exposição e contexto de ameaça;
• Monitorar vulnerabilidades exploradas ativamente e ameaças emergentes, incluindo zero-days, avaliando rapidamente seu impacto e a exposição dos ambientes;
• Mapear a superfície de ataque interna e externa, identificando serviços expostos, configurações inseguras e falhas de hardening;
• Apoiar os times responsáveis pela remediação, propondo correções, mitigações e controles compensatórios, monitorando SLAs e conduzindo a escalação de pendências críticas;
• Gerenciar exceções e aceites de risco, acompanhando as pendências até sua resolução ou formalização;
• Realizar retestes para validar a efetividade das correções aplicadas;
• Apoiar a evolução de políticas, processos, metodologias e critérios de qualidade da Gestão de Vulnerabilidades;
• Produzir relatórios técnicos e executivos, indicadores e métricas de exposição e remediação;
• Desenvolver scripts, automações e integrações para otimizar os processos de gestão de vulnerabilidades;
• Colaborar com os times de SOC, MDR, Segurança Ofensiva, CTI, Threat Hunting, Resposta a Incidentes e Infraestrutura, promovendo a troca de informações e a redução da exposição a riscos.

Requisitos:

• Inglês intermediário;
• Domínio de sistemas operacionais;
• Experiência com ferramentas e processos de gestão de vulnerabilidades;
• Domínio de redes, protocolos e comunicação entre sistemas;
• Conhecimento em segurança da informação, vulnerabilidades e vetores de ataque;
• Capacidade de avaliar o risco real de uma vulnerabilidade considerando contexto, exposição e explorabilidade;
• Experiência na priorização e no acompanhamento de remediações com foco em qualidade e redução de ruído;
• Capacidade de atuar com autonomia em cenários ambíguos, incompletos ou desconhecidos;
• Boa comunicação escrita e verbal para interlocução com públicos técnicos e não técnicos.

Conhecimentos Técnicos: 

• Conhecimento no ciclo de Gestão de Vulnerabilidades e na priorização baseada em risco.
• Familiaridade com CVSS, EPSS, CVE e CISA KEV.
• Conhecimentos em hardening, gestão de patches e configurações seguras.
• Conhecimento em infraestrutura, redes, Active Directory, Windows e Linux.
• Conhecimento em identificação de exposições e falhas de configuração em ambientes corporativos.
• Noções de segurança em aplicações web e ambientes cloud.

Diferenciais:

• Experiência com ferramentas de gestão de vulnerabilidades como: Qualys, Tenable, OpenVas, Defect Dojo e outros.
• Experiência com abordagens de Continuous Threat Exposure Management (CTEM)
• Experiência com segurança de aplicações (SAST, DAST, SCA) e de containers
• Conhecimento prático em exploração controlada de vulnerabilidades para validação de risco

?? Candidate-se agora e venha fazer parte do nosso time ???

Benefícios:
Auxílio Idiomas (conforme política interna), Bônus Indicação, Day off (aniversário), Food (alimentação e refeição), Parceria com SESC, Parceria com Zinn Clínica Médica (telemedicina), Plano de Saúde (Sulamérica), Plano Odontológico (Sulamérica), Prêmio Anual, Subsídio no Plano de Certificações (conforme política interna), Total Pass, Vale Transporte ou Auxílio Combustível

Formação Acadêmica:

Não informado

Salário:

0

Cargo:

Técnico em segurança do trabalho

Empresa: