Analista Sênior - Gestão de Vulnerabilidades

Principais Responsabilidades: • Operar e administrar a ferramenta Qualys (VM, VMDR, WAS, CSAM ou módulos equivalentes) • Planejar, executar e manter scans de vulnerabilidades em ambientes on-premises, cloud e híbridos • Analisar, correlacionar e priorizar vulnerabilidades com base em risco, explorabilidade e impacto ao negócio • Conduzir o ciclo de vida de vulnerabilidades: identificação, classificação, acompanhamento, mitigação e validação • Apoiar times de infraestrutura, cloud, aplicações e DevOps na correção e tratamento de falhas • Criar e manter relatórios executivos e técnicos, com indicadores claros de risco e evolução • Propor melhorias contínuas em processos, políticas e automações de gestão de vulnerabilidades • Apoiar investigações de incidentes e análises de exposição quando necessário. Requisitos técnicos (obrigatórios) • Experiência sólida em Gestão de Vulnerabilidades • Vivência comprovada com Qualys (configuração, scans autenticados, relatórios e dashboards) • Conhecimento de CVSS e conceitos de risco cibernético • Experiência em ambientes Windows, Linux, redes, virtualização e cloud (AWS, Azure ou GCP) • Conhecimento de processos de patch management • Experiência na criação de relatórios técnicos e executivos • Noções de segurança ofensiva e defensiva (ex.: hardening, OWASP Top 10).

Competências soft/skills desejados:

• Capacidade analítica e pensamento crítico • Comunicação clara para públicos técnicos e executivos • Postura colaborativa e orientada a solução • Capacidade de priorizar demandas com base em risco • Organização, senso de dono e atenção a detalhes • Proatividade para identificar melhorias e riscos emergentes • Habilidade de negociação com times técnicos para viabilizar correções.

Diferenciais:

• Conhecimento em outras ferramentas de VM (Tenable, Rapid7, OpenVAS) • Conhecimento em ambientes DevSecOps e integração de scans em pipelines CI/CD • Experiência em ambientes de grande porte ou altamente regulados.

Formação Acadêmica:

Ciência da Computação, Sistemas de Informação, Engenharia de Software ou Segurança da Informação.