Descrição da vaga
CLT,LagesRemote:
"Potencializar o valor dos dados para impulsionar a sustentabilidade dos nossos clientes".
Como uma plataforma tecnológica de gestão e automação, somos especialistas em quatro verticais de negócio.
1️⃣ Fiscal - Inteligência e compliance para governança de documentos fiscais.
2️⃣ Logística - Tecnologia para automações e transformação digital do transporte.
3️⃣ Dispositivos - Monitoramento e gestão de dispositivos inteligentes corporativos.
4️⃣ Kubo - Plataforma para educação corporativa e gestão do conhecimento organizacional - LMS/LXP
A nossa visão é: "Liderar os mercados onde atuamos através de soluções essenciais para o sucesso dos nossos clientes".
Tudo isso conectado ao ESG, porque acreditamos que a responsabilidade ambiental, social e de governança são pilares fundamentais para o sucesso da NDD.
Nossos produtos estão presentes em mais de 30 países e atendemos cerca de 20 mil clientes, e para fazer tudo isso acontecer temos 580 colaboradores e especialista
Requirements:
Estamos buscando um(a) Analista de Vulnerabilidades para atuar na squad de Segurança, com foco na governança e gestão contínua das vulnerabilidades de infraestrutura, sistemas e endpoints da NDD.
Essa pessoa será responsável por coordenar a detecção, priorização e acompanhamento da remediação de vulnerabilidades, atuando de forma estratégica e colaborativa com times de produto, infraestrutura e engenharia.
Responsabilidades
Administrar e evoluir o processo de gestão de vulnerabilidades corporativas, desde a coleta até o acompanhamento da correção.
Operar e correlacionar resultados das ferramentas de varredura e agentes instalados em servidores e estações.
Apoiar na classificação, priorização e comunicação de vulnerabilidades conforme criticidade e impacto ao negócio.
Integrar resultados de diferentes fontes (sistemas operacionais, aplicações, cloud, dependências, containers).
Apoiar times técnicos na definição de planos de remediação e acompanhamento dos prazos de correção.
Construir e manter dashboards e relatórios executivos sobre o status de vulnerabilidades e indicadores de risco.
Atuar na integração com o SIEM e processos de monitoramento para detecção de exposições críticas.
Contribuir com a melhoria contínua do processo de Vulnerability Management, alinhado a frameworks como NIST, CIS e ISO *.
Participar ativamente em auditorias e avaliações de segurança, apoiando com evidências e planos de ação.
Requisitos técnicos
Experiência com gestão de vulnerabilidades em ambientes corporativos.
Conhecimento em sistemas operacionais Windows e Linux, redes e ambientes de nuvem (preferencialmente Azure e Oracle).
Familiaridade com ferramentas de varredura e correlação de vulnerabilidades (Tenable, Qualys, Rapid7, Wazuh, etc.).
Conhecimento em CVSS, CWE, NIST e metodologias de priorização de vulnerabilidades.
Habilidade em análise e correlação de dados para priorização e tomada de decisão.
Conhecimento básico de DevSecOps e integração de segurança em pipelines.
Diferenciais
Experiência com integração entre scanners de vulnerabilidade e SIEM/SOC.
Conhecimento em automação de processos de remediação (scripts, APIs, etc.).
Vivência com gestão de vulnerabilidades em nuvem (Azure Security Center, Defender for Cloud, etc.).
Experiência em auditorias de segurança e governança.
Perfil esperado
Mentalidade analítica e orientada a dados.
Boa comunicação com diferentes áreas técnicas e de negócio.
Capacidade de coordenar múltiplas demandas e priorizações.
Comprometimento com resultados e prazos.
Interesse em evoluir processos e automatizar tarefas de segurança.
Benefits:
• O que oferecemos?
• Bônus Anual: de até 3,3 salários, e, para área comercial modelo de desempenho por comissionamento OTC.
• Plano de Carreira: Cultura de feedback com avaliação 360° de desempenho; programa interno de reconhecimento e proximidade com gestão com reuniões de 1:1.
• NDD com Você: Programa de educação financeira, orientação psicológica, aconselhamento jurídico, suporte social.
• Saúde: Plano de saúde Unimed e seguro de vida; apoio na vacinação contra gripe e ações de bem-estar.
• Alimentação: Vale alimentação; café e frutas no escritório a vontade.
• Bem-estar: Espaço para descontração, com área de lazer, churrasqueira e jogos.
• Convênio com SESC: Acesso à cultura, educação e turismo.
• Educação: Bolsa de estudos; incentivo a novos idiomas; incentivo para participar de eventos do segmento; apoio a certificações.
• Transporte: Vale transporte para o seu deslocamento; estacionamento próprio e bicicletário.
• Voucher de Aniversário: Para celebrar essa data especial
• Jornada de trabalho: 40 horas semanais/ Horário flexível.
• Diversidade e Inclusão #ESG
• A NDD é uma empresa naturalmente div