Descrição da vaga
About the Role
Nosso cliente, uma empresa de tecnologia em rápida expansão, está procurando um Analista de Segurança de Vulnerabilidades para se juntar à sua equipe em um regime totalmente remoto (Yes ). Este profissional será responsável por identificar, analisar e priorizar vulnerabilidades em sistemas, aplicações e infraestrutura, garantindo que as correções sejam implementadas de forma eficaz e oportuna. A função exige uma forte compreensão das metodologias de teste de vulnerabilidade, ferramentas de varredura e a capacidade de traduzir descobertas técnicas em planos de ação claros. Buscamos um indivíduo proativo, detalhista e com paixão pela proteção cibernética. A oportunidade é 100% remota, permitindo que você trabalhe de qualquer lugar do Brasil, com foco em entregar resultados de alta qualidade e contribuir significativamente para a postura de segurança da nossa organização.
Key Responsibilities
• Executar varreduras de vulnerabilidade em infraestrutura de rede, sistemas operacionais e aplicações web utilizando ferramentas como Nessus, Qualys, OpenVAS, entre outras.
• Analisar os resultados das varreduras, validar descobertas e correlacionar com outras fontes de inteligência de ameaças.
• Priorizar vulnerabilidades com base no risco de exploração, impacto potencial e contexto do negócio.
• Colaborar com as equipes de desenvolvimento, operações e infraestrutura para garantir a aplicação de patches e correções de forma eficaz.
• Acompanhar o ciclo de vida das vulnerabilidades, desde a descoberta até a remediação.
• Realizar testes de validação para confirmar a correção das vulnerabilidades.
• Elaborar relatórios detalhados sobre as vulnerabilidades encontradas, incluindo recomendações claras para mitigação.
• Contribuir para a melhoria contínua dos processos de gestão de vulnerabilidades e das ferramentas utilizadas.
• Manter-se atualizado sobre novas vulnerabilidades, vetores de ataque e técnicas de exploração.
Requirements
• Experiência comprovada na identificação, análise e gerenciamento de vulnerabilidades de segurança.
• Proficiência no uso de ferramentas de varredura de vulnerabilidade (ex: Nessus, Qualys, Rapid7 Nexpose).
• Sólidos conhecimentos em sistemas operacionais (Windows, Linux), redes TCP/IP e arquiteturas de aplicações web.
• Compreensão de diferentes tipos de vulnerabilidades (ex: OWASP Top 10, CVEs comuns) e métodos de exploração.
• Capacidade de analisar logs de segurança e dados de scanners para identificar padrões e ameaças.
• Habilidade para comunicar descobertas técnicas de forma clara e concisa para públicos técnicos e de gestão.
• Experiência com scripting (Python, Bash) para automação é um diferencial.
• Familiaridade com práticas de DevOps e segurança (DevSecOps).
• Graduação em Ciência da Computação, Segurança da Informação ou área relacionada, ou experiência equivalente.
• Certificações como CompTIA Security+, CEH, ou GSEC são consideradas um plus.
Benefits
• Oferecemos uma remuneração competitiva, totalmente compatível com a sua experiência e qualificação, além de um pacote completo de benefícios, incluindo plano de saúde e odontológico, vale-refeição/alimentação, seguro de vida e auxílio para desenvolvimento profissional, como cursos e certificações.
Por ser uma posição 100% remota (Yes ), você terá a flexibilidade de trabalhar de qualquer localidade, com reuniões virtuais regulares para manter a conexão com a equipe e a cultura da empresa.
Buscamos promover um ambiente de trabalho inclusivo, com foco em resultados e no bem-estar dos nossos colaboradores, proporcionando oportunidades reais de crescimento e aprendizado contínuo na área de segurança da informação.