* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Senior
Sobre a Confidencial (Apenas para Cadastrados) 🛡️
Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Confidencial (Apenas para Cadastrados) é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.
Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo:
Responsabilidades:
Implantar, configurar e manter soluções de Gestão de Vulnerabilidades como Tenable (Nessus / Tenable One), CrowdStrike Spotlight e outras;
Conduzir atividades de onboarding técnico, incluindo definição de escopo, requisitos, credenciais e validação de ambientes;
Configurar e otimizar scans autenticados, templates, agendamentos e políticas de varredura;
Realizar análise técnica e contextualizada de vulnerabilidades, utilizando frameworks e fontes de inteligência (NIST, MITRE, NVD, CIS, KEV e outros);
Priorizar vulnerabilidades considerando criticidade do ativo, exposição, exploitabilidade e impacto ao negócio, indo além do CVSS;
Apoiar e conduzir reuniões técnicas com clientes, apresentando resultados, riscos e recomendações de forma clara e estruturada;
Elaborar e revisar relatórios técnicos e executivos, incluindo insights, tendências e planos de ação;
Atuar na redução de ruído, validação de falsos positivos e melhoria contínua da qualidade dos dados;
Apoiar a definição e acompanhamento de SLAs de correção e indicadores de desempenho (KPIs);
Conhecimentos Técnicos Obrigatórios
Experiência prática em Gestão de Vulnerabilidades em ambientes corporativos;
Conhecimento sólido em Tenable (Nessus / Tenable One), Qualys, CrowdStrike Spotlight e outros;
Conhecimento de redes, sistemas operacionais (Linux/Windows) e aplicações web.
Experiência com scans autenticados, credenciais privilegiadas e validação de cobertura;
Experiência com análise de risco, priorização e gestão de ciclo de vida de vulnerabilidades.
Conhecimento de frameworks de segurança e priorização, como: CVSS, EPSS, CISA KEV, CIS Controls / CIS Benchmarks, NIST CSF, MITRE ATT&CK (contextual).
Conhecimento de sistemas operacionais Windows, Linux e macOS;
Noções de redes, protocolos e arquitetura de infraestrutura;
Conhecimentos Desejáveis
Experiência com Threat Intelligence aplicada à GV;
Integração de dados de vulnerabilidades com dashboards (Power BI);
Desenvolvimento básico para apoiar na manipulação dos dados;
Experiência em ambientes cloud ou híbridos;
Conhecimento básico de patch management e hardening;
Vivência em MSS/MSSP ou operações de segurança contínuas.
Formação e Certificações:
Graduação em Segurança da Informação, Redes, Ciência da Computação ou áreas correlatas.
Certificações desejáveis: CompTIA Security+, CEH, Tenable Certified, Qualys VMDR, ISO 27001 Foundation.
Perfil Comportamental:
Pensamento analítico e foco em resolução de problemas
Boa comunicação e capacidade de interação com áreas multidisciplinares
Organização, autonomia e proatividade