Analista de Segurança Cibernética I

Descrição e Responsabilidades

Horário: De segunda à quinta, das 9h às 19h com 1h de almoço e nas sextas das 9h às 19h com 2h de almoço

Nível: Operacional

Regime de contratação: Efetivo – CLT

Se você é um(a) profissional apaixonado(a) por Segurança da Informação, gosta de analisar vulnerabilidades, investigar riscos e atuar na proteção de ambientes corporativos, essa oportunidade foi feita para você! 🛡️

Buscamos um(a) Analista de Vulnerabilidades para integrar nosso time em São Paulo/SP, contribuindo para a identificação, análise e priorização de vulnerabilidades, apoiando a definição de estratégias de remediação e a redução dos riscos de segurança nos ambientes dos nossos clientes. Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica.

Se você busca crescimento profissional, desafios constantes e deseja atuar em uma empresa referência em Cibersegurança, essa posição pode ser sua! 🚀

Principais Responsabilidades

• Executar, configurar e aprimorar varreduras de vulnerabilidades em infraestrutura, endpoints, aplicações, containers e ambientes cloud, ampliando a cobertura e identificando ativos não monitorados.
• Analisar e validar vulnerabilidades identificadas, eliminando falsos positivos e avaliando a explorabilidade quando aplicável;
• Priorizar vulnerabilidades com base em risco, considerando CVSS, EPSS, CISA KEV, criticidade dos ativos, exposição e contexto de ameaça;
• Monitorar vulnerabilidades exploradas ativamente e ameaças emergentes, incluindo zero-days, avaliando rapidamente seu impacto e a exposição dos ambientes;
• Mapear a superfície de ataque interna e externa, identificando serviços expostos, configurações inseguras e falhas de hardening;
• Apoiar os times responsáveis pela remediação, propondo correções, mitigações e controles compensatórios, monitorando SLAs e conduzindo a escalação de pendências críticas;
• Gerenciar exceções e aceites de risco, acompanhando as pendências até sua resolução ou formalização;
• Realizar retestes para validar a efetividade das correções aplicadas;
• Apoiar a evolução de políticas, processos, metodologias e critérios de qualidade da Gestão de Vulnerabilidades;
• Produzir relatórios técnicos e executivos, indicadores e métricas de exposição e remediação;
• Desenvolver scripts, automações e integrações para otimizar os processos de gestão de vulnerabilidades;
• Colaborar com os times de SOC, MDR, Segurança Ofensiva, CTI, Threat Hunting, Resposta a Incidentes e Infraestrutura, promovendo a troca de informações e a redução da exposição a riscos.
  
  

Requisitos

• Inglês intermediário;
• Domínio de sistemas operacionais;
• Experiência com ferramentas e processos de gestão de vulnerabilidades;
• Domínio de redes, protocolos e comunicação entre sistemas;
• Conhecimento em segurança da informação, vulnerabilidades e vetores de ataque;
• Capacidade de avaliar o risco real de uma vulnerabilidade considerando contexto, exposição e explorabilidade;
• Experiência na priorização e no acompanhamento de remediações com foco em qualidade e redução de ruído;
• Capacidade de atuar com autonomia em cenários ambíguos, incompletos ou desconhecidos;
• Boa comunicação escrita e verbal para interlocução com públicos técnicos e não técnicos.
  
  

Conhecimentos Técnicos

• Conhecimento no ciclo de Gestão de Vulnerabilidades e na priorização baseada em risco.
• Familiaridade com CVSS, EPSS, CVE e CISA KEV.
• Conhecimentos em hardening, gestão de patches e configurações seguras.
• Conhecimento em infraestrutura, redes, Active Directory, Windows e Linux.
• Conhecimento em identificação de exposições e falhas de configuração em ambientes corporativos.
• Noções de segurança em aplicações web e ambientes cloud.
  
  

Diferenciais

• Experiência com ferramentas de gestão de vulnerabilidades como: Qualys, Tenable, OpenVas, Defect Dojo e outros.
• Experiência com abordagens de Continuous Threat Exposure Management (CTEM)
• Experiência com segurança de aplicações (SAST, DAST, SCA) e de containers
• Conhecimento prático em exploração controlada de vulnerabilidades para validação de risco
  
  

👉 Candidate-se agora e venha fazer parte do nosso time! 💚⚡ Show more Show less