Skills
Gestao de vulnerabilidades
Ferramentas de varredura (Nessus/Qualys/Rapid7/Greenbone/OpenVAS)
CVSS CVE CWE e priorizacao de riscos
Sobre a Vaga
Na Bellinati Perez, você vai atuar na gestão de vulnerabilidades, apoiando a identificação, priorização e acompanhamento de correções para reduzir riscos e melhorar a segurança dos ativos de TI.
Responsabilidades
- Executar e manter ciclos de varredura autenticada e não autenticada em servidores, estações de trabalho e ativos expostos
- Garantir que o escopo de varredura esteja alinhado ao inventário, identificando ativos sem cobertura
- Ajustar credenciais, políticas de scan e janelas de execução para aumentar a profundidade de análise e reduzir impactos operacionais
- Consolidar achados de diferentes fontes em um repositório único (scanner, EDR, relatórios de terceiros e testes de intrusão)
- Triar vulnerabilidades combinando CVSS com contexto real (criticidade, exposição do ativo, exploit público e controles compensatórios)
- Validar falsos positivos antes de acionar demandas para outras áreas
- Abrir, acompanhar e cobrar correções via ITSM com Infraestrutura e Desenvolvimento, garantindo cumprimento de SLA
- Orientar decisões de risco aceito e propor controles compensatórios quando a correção não for viável no prazo
- Realizar reverificação após correções e encerrar formalmente os achados
- Produzir relatórios periódicos, organizar evidências para auditorias (ISO 27001 e clientes do setor financeiro) e apoiar respostas a questionários
- Manter e evoluir indicadores do programa (cobertura, aderência a SLA, tempo médio de correção e backlog por severidade)
Requisitos
- Ensino superior completo em TI, Segurança da Informação ou áreas correlatas
- Experiência prática com ferramentas de varredura como Greenbone/OpenVAS, Nessus, Qualys ou Rapid7
- Leitura e interpretação de CVE, CVSS e CWE para justificar tecnicamente a priorização
- Conhecimento intermediário em Windows Server e Linux (serviços, atualização e hardening básico)
- Fundamentos de redes TCP/IP: portas, protocolos, serviços expostos e noções de segmentação e firewall
- Experiência com automação e tratamento de dados com PowerShell ou Python
Beneficios
- Salário fixo
- Vale Refeição de R$ 32,00 por dia trabalhado
- Plano de carreiras
- Cartão multi benefícios
- Seguro de vida
- Convênio SESC
- Convênio com plano odontológico
- TotalPass
- Programa de acolhimento psicológico
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: bellinatiperez.gupy.io.
Saiba como funciona.