Descrição da vaga: Estamos em busca de um(a) Analista Sênior de Segurança da Informação para liderar atividades de gestão de vulnerabilidades técnicas em ambientes on-premises, nuvem e híbridos. O(a) profissional será responsável por varreduras periódicas, análise de risco técnico, priorização, tratativas com áreas técnicas e definição de planos de ação, sempre alinhando a operação com frameworks de mercado e políticas corporativas de segurança cibernética. Responsabilidades: Planejar e executar o ciclo de gestão de vulnerabilidades: varredura, identificação, classificação, correção e monitoramento; Operar e manter ferramentas como Tenable, Qualys, Rapid7; Integrar scanners com SIEM, ITSM, CMDB e SOAR; Analisar falhas com base em CVSS, contexto do ambiente e perfil do ativo; Apoiar definição de prazos de correção e compensações de risco; Trabalhar com times técnicos na mitigação de vulnerabilidades; Elaborar relatórios técnicos e executivos com indicadores de risco; Aplicar frameworks como NIST SP 800-40, ISO 27001/27002, CIS Controls, OWASP; Conduzir campanhas de conscientização com áreas técnicas; Apoiar auditorias com evidências e histórico de tratativas. Requisitos: Ensino superior completo em Segurança da Informação, Computação ou áreas correlatas; Experiência comprovada em gestão de vulnerabilidades em ambientes complexos; Conhecimentos sólidos em sistemas operacionais (Windows e Linux), redes, cloud security (AWS, Azure, GCP); Domínio de conceitos como CVSS, CWE, NVD, OWASP Top 10, MITRE ATT&CK; Experiência com scanners de vulnerabilidade como Tenable, Qualys, Rapid7, entre outros; Habilidade de comunicação com públicos técnicos e executivos. Benefícios: -. Programa de Participação nos Resultados (PPR) -. Convênio Wellhub (Gympass) -. Auxílio Creche para mães e pais -. Licença Maternidade e Paternidade Estendidas -. Day off de aniversário -. Vale-alimentação -. Cesta de Natal -. Vale-transporte -. Vale-refeição -. Assistência médica -. Gratificação de Férias Adicional

Número de vagas: 1

Tipo de contrato e Jornada: Efetivo – CLT - Período Integral

Área Profissional: Analista em Informática, TI, Telecomunicações - Segurança da Informação

Denunciar vaga