Descrição
Estamos em busca de um responsável por conduzir a gestão contínua de vulnerabilidades em ambientes de infraestrutura, aplicações e serviços, atuando desde a identificação até a validação das correções. O profissional terá papel estratégico na redução da superfície de ataque, mitigação de riscos cibernéticos e fortalecimento da postura de segurança da informação, garantindo aderência às normas, políticas internas e requisitos regulatórios.
**Requisitos**:
**Principais Responsabilidades**:
Gerenciar o ciclo completo de gestão de vulnerabilidades, abrangendo identificação, análise, classificação, priorização, tratamento e validação das correções.
Operar, administrar e evoluir ferramentas de varredura e monitoramento de vulnerabilidades em ambientes on-premises, cloud e híbridos.
Analisar técnicamente os resultados das varreduras, eliminando falsos positivos e avaliando o impacto real das vulnerabilidades sob a ótica de risco ao negócio.
Atuar de forma integrada com as equipes de Infraestrutura, Desenvolvimento e DevOps, apoiando a aplicação de patches, hardening e correções dentro dos SLAs definidos.
Acompanhar planos de ação, garantindo o cumprimento de prazos e a efetividade das medidas de mitigação.
Elaborar e manter indicadores de segurança (KPIs e KRIs), bem como relatórios técnicos e executivos sobre o nível de exposição e maturidade do ambiente.
Apoiar auditorias internas e externas, processos de conformidade e avaliações de risco relacionadas à Segurança da Informação.
Contribuir para a melhoria contínua dos processos, políticas e controles de segurança.
Tipo de vaga: Efetivo CLT
Pagamento: R$1.700,00 - R$2.100,00 por mês
**Benefícios**:
- Assistência médica
- Assistência odontológica
- Seguro de vida
- Vale-alimentação
- Vale-transporte
Local do trabalho: Presencial