Analista de cibersegurança

Future Technologies; Belo Horizonte; Vor Ort; BRL 90.000 - 150.000; Vollzeit

Zusammenfassung

A Future Technologies está recrutando um Analista de Cibersegurança para atuar com Gestão de Vulnerabilidades e Cyber Threat Intelligence (CTI). O profissional será responsável por varreduras proativas, monitoramento de ameaças e elaboração de relatórios executivos a partir de dados técnicos.

Desempenha funções de análise, triagem e colaboração com equipes de Infraestrutura para remediação de vulnerabilidades, com foco na proteção de ativos críticos e na melhoria contínua da postura de segurança

Qualifikationen

• Experiência em operações de SOC, gestão de vulnerabilidades ou threat intelligence.
• Conhecimento de redes, sistemas Windows/Linux, MITRE ATT&CK e métricas de vulnerabilidade.

Aufgaben

• Gerenciar varreduras de vulnerabilidade em redes, servidores, aplicações e nuvem.
• Validar scans, tratar falsos positivos e priorizar correções por risco.
• Apoiar patches de segurança com foco em SLAs de remediação.
• Realizar inteligência com fontes OSINT para mapear ameaças direcionadas.
• Monitorar vazamentos de dados e exposição de ativos; gerar métricas de risco.

Kenntnisse

SOC operations

Vulnerability management

Threat intelligence

Networking concepts

OS architectures

MITRE ATT&CK

CVSS/CVE/CWE

Ausbildung

Graduação em TI ou pós-graduação em TI/Cibersegurança

Tools

Tenable/Nessus

Qualys VMDR

SOCRadar

Kartos

MISP

Jobbeschreibung

Future — Segurança inteligente. Negócios sem fronteiras. Aqui, tecnologia encontra propósito.

A Future não é apenas uma empresa de segurança da informação. Somos um ambiente onde profissionais de alto nível transformam conhecimento técnico em impacto real. Cada projeto, cada desafio, cada solução entregue protege negócios que cruzam fronteiras, e isso só é possível porque temos um time que respira excelência.

Temos parcerias estratégicas com fabricantes líderes globais e conquistamos certificações que poucas empresas no país possuem ABNT ISO/IEC 27001, 27017, 27018, 27701, 37001 e 37301.

Esses selos não são apenas papéis na parede. São a prova de que nossa entrega segue padrões internacionais de qualidade, segurança, privacidade, conformidade e governança. São eles que nos dão a confiança para dizer: aqui, o trabalho é feito com o que há de melhor. Em 2025, fomos considerados a 3ª empresa mais relevante do mundo em MSSP (Managed Security Service Provider), um marco que coloca a Future no centro do mapa global da cibersegurança e que só fortalece nosso compromisso com a excelência.

Buscamos um Analista de Cibersegurança com forte atuação técnica dividida em dois pilares estratégicos: Gestão de Vulnerabilidades e Cyber Threat Intelligence (CTI). Este profissional será responsável por gerenciar proativamente superfícies de ataque, identificando fragilidades no ambiente interno através de rotinas de varreduras, ao mesmo tempo em que monitora ameaças externas, vazamentos de dados e exposição de ativos na Web/Deep Web. Se você tem perfil investigativo, excelente capacidade analítica para correlacionar riscos e facilidade para traduzir dados técnicos em relatórios executivos e acionáveis, essa vaga é para você.

Responsabilidades

• Gestão de Vulnerabilidades:
• Configurar, otimizar e executar rotinas de varreduras (scans) de segurança em redes, servidores, aplicações e ambientes de nuvem.
• Análise e Triagem:
• Validar os resultados dos scans, tratar falsos positivos e priorizar as correções com base em risco real (correlacionando CVSS, EPSS e criticidade do ativo).
• Apoiar e direcionar as equipes de Infraestrutura e TI na aplicação e homologação dos patches de segurança, acompanhando os SLAs de remediação.
• Executar rotinas de inteligência utilizando fontes abertas (OSINT) e restritas para mapear ameaças direcionadas à instituição.
• Monitoramento de Superfície e Vazamentos:
• Identificar e analisar incidentes de Data Leak (vazamento de dados corporativos), exposição de credenciais/senhas e monitoramento de riscos digitais direcionados a pessoas-chave (VIPs/Executivos).
• Indicadores e Dashboards:
• Desenvolver e manter métricas de postura de risco, MTTR (Mean Time to Remediate) e volumetria de ameaças para reportar à gestão.
• Elaboração de Relatórios Técnicos:
• Redigir relatórios detalhados sobre vulnerabilidades críticas coletadas e inteligência de ameaças, traduzindo a mecânica do risco de forma claro para áreas técnicas e tomadores de decisão.

Qualificações

• Formação Acadêmica:
• Graduação completa em TI OU graduação em qualquer área com pós-graduação concluída em TI/Cibersegurança (mínimo de 360 horas).

Habilidades Obrigatórias

• Experiência:
• Sólida experiência profissional atuando em operações de SOC, Gestão de Vulnerabilidades ou equipes de Threat Intelligence.
• Domínio em conceitos de redes, arquitetura de sistemas operacionais (Windows/Linux), frameworks de ameaças (MITRE ATT&CK) e métricas de vulnerabilidade (CVSS, CVE, CWE).

Habilidades Desejáveis

• Certificações Técnicas (Desejável):
• Diferenciais Práticos (Tecnologias & Ferramentas)
• Experiência prática ou certificações nas plataformas de Vulnerabilidades: Tenable (Nessus/Tenable.io) ou Qualys (VMDR).
• Experiência prática com ferramentas de Threat Intel / Digital Risk Protection: SOCRadar, Kartos ou plataformas similares (Ex: MISP).
• Conhecimento prático em técnicas de coleta OSINT e monitoramento de ameaças em canais como Telegram, fóruns e Deep Web.
• Habilidade na criação de scripts (Python, Bash ou PowerShell) para automação de coletas e integrações via API.