Analista de Gestão de Vulnerabilidades - Cyber
Summary
Analyze and manage IT vulnerabilities using Tenable and Prisma Cloud, prioritize risks, and coordinate remediation across teams in São Paulo.
Na Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.
Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!
Junte-se a nós e seja parte da mudança!
Gerenciar o ciclo completo das vulnerabilidades identificadas pelas plataformas Tenable e Prisma Cloud, realizando análise técnica, priorização baseada em risco, planejamento das ondas de remediação e acompanhamento até a efetiva mitigação.
- Operar plataformas de Vulnerability Management.
- Consolidar findings provenientes do Tenable e Prisma Cloud.
- Classificar vulnerabilidades por CVSS, EPSS, criticidade do ativo e risco ao negócio.
- Identificar quick wins e oportunidades de remediação em massa.
- Definir ondas de remediação.
- Elaborar planos de ação junto às equipes técnicas.
- Acompanhar o ciclo completo das vulnerabilidades.
- Validar evidências técnicas.
- Solicitar rescans.
- Elaborar dashboards operacionais.
- Apoiar auditorias e compliance.
O que precisamos que você tenha de conhecimento:
- Experiência mínima de 5 anos em Segurança da Informação.
- Experiência em Vulnerability Management.
- Conhecimento em CVE, CVSS, CWE, CPE e EPSS.
- Experiência em Tenable ou solução equivalente.
- Conhecimento em Prisma Cloud será considerado diferencial relevante.
- Conhecimento em Windows, Linux e Containers.
- Conhecimento em redes TCP/IP.
- Inglês técnico.
Diferenciais:
- Security+, CySA+, CISSP ou CISM.
- MITRE ATT&CK.
- CIS Benchmarks.
- NIST CSF.
- PowerShell, Python ou Bash.
🍛 Vale-alimentação ou vale-refeição;
👨🏼🎓 Desconto em cursos, universidades e instituições de idiomas;
📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado;
🗣 Mentoring;
💉 Clube de vantagens para consultas e exames;
🏥 Assistência médica;
🦷 Assistência odontológica;
💰 Clube de vantagens e descontos nos melhores estabelecimentos;
🛫 Clube de viagens;
🐶 Convênio para pets.