Analista de Segurança Cibernética I

Sobre a vaga

Descrição: Se você é um(a) profissional apaixonado(a) por Segurança da Informação, gosta de analisar vulnerabilidades , investigar riscos e atuar na proteção de ambientes corporativos , essa oportunidade foi feita para você! 🛡️ Buscamos um(a) Analista de Vulnerabilidades para integrar nosso time em São Paulo/SP, contribuindo para a identificação, análise e priorização de vulnerabilidades, apoiando a definição de estratégias de remediação e a redução dos riscos de segurança nos ambientes dos nossos clientes. Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica. 🚀 Principais Responsabilidades: Executar, configurar e aprimorar varreduras de vulnerabilidades em infraestrutura, endpoints, aplicações, containers e ambientes cloud, ampliando a cobertura e identificando ativos não monitorados. Analisar e validar vulnerabilidades identificadas, eliminando falsos positivos e avaliando a explorabilidade quando aplicável; Priorizar vulnerabilidades com base em risco, considerando CVSS, EPSS, CISA KEV, criticidade dos ativos, exposição e contexto de ameaça; Monitorar vulnerabilidades exploradas ativamente e ameaças emergentes, incluindo zero-days, avaliando rapidamente seu impacto e a exposição dos ambientes; Mapear a superfície de ataque interna e externa, identificando serviços expostos, configurações inseguras e falhas de hardening; Apoiar os times responsáveis pela remediação, propondo correções, mitigações e controles compensatórios, monitorando SLAs e conduzindo a escalação de pendências críticas; Gerenciar exceções e aceites de risco, acompanhando as pendências até sua resolução ou formalização; Realizar retestes para validar a efetividade das correções aplicadas; Apoiar a evolução de políticas, processos, metodologias e critérios de qualidade da Gestão de Vulnerabilidades; Produzir relatórios técnicos e executivos, indicadores e métricas de exposição e remediação; Desenvolver scripts, automações e integrações para otimizar os processos de gestão de vulnerabilidades; Colaborar com os times de SOC, MDR, Segurança Ofensiva, CTI, Threat Hunting, Resposta a Incidentes e Infraestrutura, promovendo a troca de informações e a redução da exposição a riscos. Requisitos: Inglês intermediário; Domínio de sistemas operacionais; Experiência com ferramentas e processos de gestão de vulnerabilidades; Domínio de redes, protocolos e comunicação entre sistemas; Conhecimento em segurança da informação, vulnerabilidades e vetores de ataque; Capacidade de avaliar o risco real de uma vulnerabilidade considerando contexto, exposição e explorabilidade; Experiência na priorização e no acompanhamento de remediações com foco em qualidade e redução de ruído; Capacidade de atuar com autonomia em cenários ambíguos, incompletos ou desconhecidos; Boa comunicação escrita e verbal para interlocução com públicos técnicos e não técnicos. Conhecimentos Técnicos: Conhecimento no ciclo de Gestão de Vulnerabilidades e na priorização baseada em risco. Familiaridade com CVSS, EPSS, CVE e CISA KEV. Conhecimentos em hardening, gestão de patches e configurações seguras. Conhecimento em infraestrutura, redes, Active Directory, Windows e Linux. Conhecimento em identificação de exposições e falhas de configuração em ambientes corporativos. Noções de segurança em aplicações web e ambientes cloud. Diferenciais: Experiência com ferramentas de gestão de vulnerabilidades como: Qualys, Tenable, OpenVas, Defect Dojo e outros. Experiência com abordagens de Continuous Threat Exposure Management (CTEM) Experiência com segurança de aplicações (SAST, DAST, SCA) e de containers Conhecimento prático em exploração controlada de vulnerabilidades para validação de risco 👉 Candidate-se agora e venha fazer parte do nosso time! 💚⚡

Habilidades

O que você vai fazer

• Executar e aprimorar varreduras de vulnerabilidades.
• Analisar e validar vulnerabilidades, eliminando falsos positivos.
• Priorizar vulnerabilidades com base em risco.
• Monitorar vulnerabilidades exploradas e ameaças emergentes.
• Mapear superfície de ataque e identificar falhas de segurança.

O que você precisa ter

• Inglês intermediário.
• Domínio de sistemas operacionais.
• Experiência com ferramentas de gestão de vulnerabilidades.
• Domínio de redes, protocolos e comunicação.
• Conhecimento em segurança da informação e vetores de ataque.

Perguntas frequentes