Vulnerability Management Analyst - Sênior
ICON Solutions do Brasil · São Paulo, SP, BR ·
- Work mode
- Hybrid
- Category
- Security
Senior cybersecurity analyst responsible for identifying, analyzing, prioritizing, and remediating vulnerabilities in complex corporate environments, collaborating globally with security, infrastructure, and application teams.
Vulnerability Management Analyst - Sênior
Você conhece a Icon?
Apaixonados por pessoas e especialistas em tecnologia. Nosso trabalho é encontrar talentos e soluções sob medida para os nossos clientes.
Vem encontrar o seu projeto ideal conosco e participar da comunidade ICON!
Sobre a Vaga
Código da vaga: A64175179347
Modelo de contratação: PJ
Estamos buscando um(a) Senior Vulnerability Management Analyst para atuar na identificação, análise, priorização e tratamento de vulnerabilidades em ambientes corporativos de alta complexidade.
O profissional terá atuação global, trabalhando em conjunto com as equipes de Segurança, Infraestrutura e Aplicações, sendo responsável por acompanhar o ciclo completo de vulnerabilidades, desde a análise e priorização baseada em risco até a remediação, validação e apresentação de evidências.
A posição exige um perfil sênior, autônomo e colaborativo, com capacidade de atuar em um ambiente global e de conduzir iniciativas de forma independente.
Principais responsabilidades
Atuar no processo de Vulnerability Management, acompanhando o ciclo de vida completo das vulnerabilidades.
Analisar e priorizar vulnerabilidades com base em criticidade, risco, exposição e impacto para o negócio.
Coordenar e acompanhar a remediação de vulnerabilidades em:
Windows
Linux
Aplicações
Atuar em processos de patching, hardening e mitigação de vulnerabilidades.
Acompanhar a evolução dos planos de remediação junto às equipes responsáveis.
Garantir o cumprimento dos SLAs de tratamento de vulnerabilidades.
Avaliar riscos e apoiar a definição de estratégias de mitigação quando a correção imediata não for possível.
Validar a efetividade das ações de remediação.
Coletar, organizar e apresentar evidências de remediação e compliance.
Monitorar indicadores, pendências e desvios relacionados ao processo de Vulnerability Management.
Atuar como interface entre Segurança da Informação, Infraestrutura e times de Aplicações.
Participar de reuniões com equipes globais e stakeholders técnicos.
Apoiar a evolução de processos, controles e procedimentos relacionados ao gerenciamento de vulnerabilidades.
Identificar oportunidades de melhoria e contribuir para a maturidade do processo de Vulnerability Management.
Requisitos técnicos
Experiência sólida em Vulnerability Management em nível sênior.
Experiência com análise, classificação e priorização de vulnerabilidades baseada em risco.
Conhecimento de vulnerabilidades em ambientes Windows, Linux e aplicações.
Experiência com patch management e hardening.
Conhecimento de processos de mitigação e remediação de vulnerabilidades.
Experiência com acompanhamento de SLAs, riscos e planos de ação.
Capacidade de interpretar resultados de ferramentas de vulnerability scanning e transformar os achados em planos de remediação.
Experiência na coleta e validação de evidências de remediação.
Conhecimento de conceitos de segurança da informação, infraestrutura e aplicações.
Boa capacidade de comunicação com diferentes áreas técnicas e stakeholders.
Inglês avançado para comunicação com equipes globais.
Competências comportamentais
Autonomia para conduzir atividades e resolver problemas sem necessidade de acompanhamento constante.
Perfil colaborativo, com facilidade para trabalhar em conjunto com Segurança, Infraestrutura e Aplicações.
Boa comunicação e capacidade de atuar com diferentes níveis de stakeholders.
Forte capacidade analítica e de avaliação de riscos.
Organização e disciplina para acompanhamento de SLAs e planos de remediação.
Proatividade na identificação de riscos, problemas e oportunidades de melhoria.
Capacidade de negociação e influência para conduzir ações de remediação.
Facilidade para trabalhar em um ambiente global e multicultural.
Diferenciais
Experiência em ambientes corporativos de grande escala.
Experiência prévia em empresas multinacionais.
Vivência com equipes globais e stakeholders internacionais.
Conhecimento de frameworks e boas práticas de segurança, como CIS, NIST e ISO 27001.
Experiência com ferramentas de Vulnerability Management.
#vemserICON