Analista de Segurança Cibernética I

Se você é um(a) profissional apaixonado(a) por Segurança da Informação, gosta de analisar vulnerabilidades, investigar riscos e atuar na proteção de ambientes corporativos, essa oportunidade foi feita para você! 🛡️

Buscamos um(a) Analista de Vulnerabilidades para integrar nosso time em São Paulo/SP, contribuindo para a identificação, análise e priorização de vulnerabilidades, apoiando a definição de estratégias de remediação e a redução dos riscos de segurança nos ambientes dos nossos clientes. Aqui, você fará parte de um time reconhecido 4 vezes como Great Place to Work™, em uma cultura que valoriza a colaboração, o desenvolvimento contínuo e a excelência técnica.

Se você busca crescimento profissional, desafios constantes e deseja atuar em uma empresa referência em Cibersegurança, essa posição pode ser sua! 🚀

Principais Responsabilidades: 

• Executar, configurar e aprimorar varreduras de vulnerabilidades em infraestrutura, endpoints, aplicações, containers e ambientes cloud, ampliando a cobertura e identificando ativos não monitorados.
• Analisar e validar vulnerabilidades identificadas, eliminando falsos positivos e avaliando a explorabilidade quando aplicável;
• Priorizar vulnerabilidades com base em risco, considerando CVSS, EPSS, CISA KEV, criticidade dos ativos, exposição e contexto de ameaça;
• Monitorar vulnerabilidades exploradas ativamente e ameaças emergentes, incluindo zero-days, avaliando rapidamente seu impacto e a exposição dos ambientes;
• Mapear a superfície de ataque interna e externa, identificando serviços expostos, configurações inseguras e falhas de hardening;
• Apoiar os times responsáveis pela remediação, propondo correções, mitigações e controles compensatórios, monitorando SLAs e conduzindo a escalação de pendências críticas;
• Gerenciar exceções e aceites de risco, acompanhando as pendências até sua resolução ou formalização;
• Realizar retestes para validar a efetividade das correções aplicadas;
• Apoiar a evolução de políticas, processos, metodologias e critérios de qualidade da Gestão de Vulnerabilidades;
• Produzir relatórios técnicos e executivos, indicadores e métricas de exposição e remediação;
• Desenvolver scripts, automações e integrações para otimizar os processos de gestão de vulnerabilidades;
• Colaborar com os times de SOC, MDR, Segurança Ofensiva, CTI, Threat Hunting, Resposta a Incidentes e Infraestrutura, promovendo a troca de informações e a redução da exposição a riscos.