Descrição da vaga:
Estamos em busca de um(a) Analista Sênior de Segurança da Informação para liderar atividades de gestão de vulnerabilidades técnicas em ambientes on-premises, nuvem e híbridos. O(a) profissional será responsável por varreduras periódicas, análise de risco técnico, priorização, tratativas com áreas técnicas e definição de planos de ação, sempre alinhando a operação com frameworks de mercado e políticas corporativas de segurança cibernética.
Responsabilidades:
Planejar e executar o ciclo de gestão de vulnerabilidades: varredura, identificação, classificação, correção e monitoramento;
Operar e manter ferramentas como Tenable, Qualys, Rapid7;
Integrar scanners com SIEM, ITSM, CMDB e SOAR;
Analisar falhas com base em CVSS, contexto do ambiente e perfil do ativo;
Apoiar definição de prazos de correção e compensações de risco;
Trabalhar com times técnicos na mitigação de vulnerabilidades;
Elaborar relatórios técnicos e executivos com indicadores de risco;
Aplicar frameworks como NIST SP 800-40, ISO 27001/27002, CIS Controls, OWASP;
Conduzir campanhas de conscientização com áreas técnicas;
Apoiar auditorias com evidências e histórico de tratativas.
Requisitos:
Ensino superior completo em Segurança da Informação, Computação ou áreas correlatas;
Experiência comprovada em gestão de vulnerabilidades em ambientes complexos;
Conhecimentos sólidos em sistemas operacionais (Windows e Linux), redes, cloud security (AWS, Azure, GCP);
Domínio de conceitos como CVSS, CWE, NVD, OWASP Top 10, MITRE ATT&CK;
Experiência com scanners de vulnerabilidade como Tenable, Qualys, Rapid7, entre outros;
Habilidade de comunicação com públicos técnicos e executivos.
Escolaridade Mínima: Ensino Superior
Formação desejada:
-
Ciências da computação, Ensino Superior
-
Tecnologia da Informação, Ensino Superior
- Programa de Participação nos Resultados (PPR)
-
Convênio Wellhub (Gympass)
-
Auxílio Creche para mães e pais
-
Licença Maternidade e Paternidade Estendidas
-
Day off de aniversário
-
Vale-alimentação
-
Cesta de Natal
-
Vale-transporte
-
Vale-refeição
-
Assistência médica
-
Gratificação de Férias Adicional