Analista de Vulnerabilidades

🕒 Julho 17

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟡 Pleno

🟠 Sênior

🔐 Analista de Segurança da Informação

👻 Score fantasma 21%

infoinfo

🗣️🇧🇷🇵🇹 Português obrigatório

Candidatar-se
Encontrar Vagas Remotas Similares

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Logo of It4us Cyber Security

It4us Cyber Security

51 - 200 funcionários

Fundada em 2010

🔒 Cibersegurança

📋 Conformidade

💳 Fintech

Cybersecurity • Compliance • Fintech

A It4us Cyber Security é uma empresa especializada em monitoramento de cibersegurança e resposta a incidentes. Oferece soluções como: • Serviços de Security Operations Center (SOC) • Managed Detection and Response (MDR) • Gestão de vulnerabilidades • Threat Intelligence (Inteligência de Ameaças) • Consultoria em compliance Com foco em medidas proativas de segurança, a It4us ajuda empresas a identificar e gerenciar riscos de segurança de forma eficaz por meio de monitoramento contínuo e treinamentos personalizados.

Descrição

• Realizar a gestão completa do ciclo de vida das vulnerabilidades em sistemas operacionais, aplicações e demais ativos • Identificar, analisar e priorizar vulnerabilidades utilizando metodologias reconhecidas pelo mercado • Avaliar impacto, criticidade e risco das vulnerabilidades, transformando essas informações em indicadores claros para tomada de decisão • Direcionar as vulnerabilidades para os times responsáveis, acompanhando os planos de remediação e os respectivos prazos • Prestar suporte técnico às equipes durante o processo de correção de vulnerabilidades • Monitorar indicadores, acompanhar SLAs e realizar escalonamentos para lideranças quando necessário • Apoiar a evolução contínua dos processos de Gestão de Vulnerabilidades e da postura de segurança da organização

🎯 Requisitos

• Experiência prática na identificação, priorização e acompanhamento do ciclo de vida das vulnerabilidades em diferentes plataformas (sistemas operacionais, aplicações, etc.) • Experiência com CVSS (Common Vulnerability Scoring System) • Experiência com EPSS (Exploit Prediction Scoring System) • Experiência com SSVC (Stakeholder-Specific Vulnerability Categorization) • Experiência com CISA KEV (Known Exploited Vulnerabilities) • Habilidade para realizar análise detalhada de impacto e ameaça associada a vulnerabilidades, traduzindo os resultados em indicadores de risco claros e acionáveis • Capacidade de direcionar vulnerabilidades aos times responsáveis pela correção, com base em critérios técnicos e de priorização estratégica • Suporte técnico para os times na compreensão e correção de vulnerabilidades • Proatividade em acionar e acompanhar lideranças em casos de não cumprimento dos prazos estabelecidos para a mitigação ou correção de vulnerabilidades

🏖️ Benefícios

• Plano de carreira estruturado (revisões semestrais e/ou anuais) • Incentivo a cursos e certificações técnicas • Assistência médica 100% online (telemedicina, especialistas, nutrição e psicologia) • Seguro de vida • Suporte contábil para MEI • Day off no mês do aniversário • Descanso remunerado após um ano

Candidatar-se

Vagas Similares

🕒 Julho 17

Solo Network

201 - 500

🔒 Cibersegurança

Analista de Segurança de Dados protegendo informações corporativas com Microsoft Purview e DLP. Administrando políticas de governança, conformidade e segurança no ecossistema Microsoft.

🗣️🇺🇸🇬🇧 Inglês obrigatório

🗣️🇧🇷🇵🇹 Português obrigatório

🕒 Julho 17

Infios

1001 - 5000

🤝 B2B

📦 Logística

Analista de Segurança na Infios com foco em segurança de aplicações e IA em soluções de software para cadeia de suprimentos. Colaborando com equipes de produto para construir medidas de segurança robustas.

🗣️🇺🇸🇬🇧 Inglês obrigatório

🕒 Julho 16

Riachuelo

10.000+ funcionários

🛒 Varejo

👗 Moda

🛍️ Comércio Eletrônico

Analista sênior de segurança IAM e Cloud na Riachuelo, varejista brasileira de moda. Estruturando acessos cloud, políticas de IAM e controles de menor privilégio.

🗣️🇺🇸🇬🇧 Inglês obrigatório

🗣️🇧🇷🇵🇹 Português obrigatório

🕒 Julho 15

Cruzeiro do Sul Educacional S/A

5001 - 10000

📚 Educação

👥 B2C

Analista de Cibersegurança responsável por monitorar, detectar e responder a incidentes de segurança na Cruzeiro do Sul Educacional. Atua em práticas e frameworks de segurança para proteger informações e ativos críticos.

🗣️🇧🇷🇵🇹 Português obrigatório

🕒 Julho 14

CoE | Centro de Excelência Votorantim

501 - 1000

💸 Finanças

🏢 Corporativo

Analista Sênior de Segurança da Informação em equipe CSIRT remota. Liderando atividades de resposta a incidentes e contenção de ameaças para o Centro de Excelência da Votorantim.

🗣️🇧🇷🇵🇹 Português obrigatório