ANALISTA DE CIBERSEGURANÇA - BELO HORIZONTE/MG

FUTURE TECHNOLOGIES INFORMATICA LTDA; Belo Horizonte; On-site; BRL 90,000 - 170,000; Full time

Job summary

FUTURE TECHNOLOGIES INFORMATICA LTDA procura Analista de Cibersegurança com atuação técnica em gestão de vulnerabilidades e CTI, visando reduzir superfícies de ataque e monitorar ameaças externas.

Você irá correlacionar riscos, traduzir dados técnicos em relatórios executivos e apoiar equipes de Infraestrutura na aplicação de patches, usando ferramentas como Qualys e Tenable, além de OSINT e dashboards de segurança.

Qualifications

• Experiência sólida em operações de SOC, Gestão de Vulnerabilidades ou Threat Intelligence.
• Graduação completa em TI ou graduação com pós-graduação em TI/Cibersegurança (360h).
• Conhecimentos sólidos em redes, Windows/Linux, MITRE ATT&CK e métricas de vulnerabilidade (CVSS/CVE/CWE).
• Certificações técnicas desejáveis: CompTIA Security+, CySA+.

Responsibilities

• Gestão de vulnerabilidades: configurar, otimizar e executar varreduras em redes, servidores, aplicações e nuvem.
• Análise e Triagem: validar resultados, tratar falsos positivos e priorizar correções com base no risco.
• Interface Consultiva: apoiar equipes de Infraestrutura e TI na aplicação de patches dentro dos SLAs.
• CTI & OSINT: realizar inteligência com fontes abertas para mapear ameaças direcionadas.
• Monitoramento de Superfície e Vazamentos: identificar vazamentos de dados e exposições de credenciais.
• Indicadores e Dashboards: criar métricas de postura de risco, MTTR e volume de ameaças.
• Elaboração de Relatórios Técnicos: redigir relatórios de vulnerabilidades e inteligência de ameaças.

Skills

Gestão de Vulnerabilidades

Threat Intelligence

OSINT

Análise de Risco

Relatórios Executivos

Education

Graduação em TI

Pós-graduação em TI/Cibersegurança (360h)

Tools

Qualys VMDR

Tenable Nessus/Tenable.io

SOCRadar

Kartos

MISP

Python

Bash

PowerShell

Job description

Buscamos um Analista de Cibersegurança com forte atuação técnica dividida em dois pilares estratégicos: Gestão de Vulnerabilidades e Cyber Threat Intelligence (CTI). Este profissional será responsável por gerenciar proativamente superfícies de ataque, identificando fragilidades no ambiente interno através de rotinas de varreduras, ao mesmo tempo em que monitora ameaças externas, vazamentos de dados e exposição de ativos na Web/Deep Web.

Se você tem perfil investigativo, excelente capacidade analítica para correlacionar riscos e facilidade para traduzir dados técnicos em relatórios executivos e acionáveis, essa vaga é para você.

Principais Responsabilidades

• Gestão de Vulnerabilidades: Configurar, otimizar e executar rotinas de varreduras (scans) de segurança em redes, servidores, aplicações e ambientes de nuvem.
• Análise e Triagem: Validar os resultados dos scans, tratar falsos positivos e priorizar as correções com base em risco real (correlacionando CVSS, EPSS e criticidade do ativo).
• Interface Consultiva: Apoiar e direcionar as equipes de Infraestrutura e TI na aplicação e homologação dos patches de segurança, acompanhando os SLAs de remediação.
• Cyber Threat Intelligence (CTI) & OSINT: Executar rotinas de inteligência utilizando fontes abertas (OSINT) e restritas para mapear ameaças direcionadas à instituição.
• Monitoramento de Superfície e Vazamentos: Identificar e analisar incidentes de Data Leak (vazamento de dados corporativos), exposição de credenciais/senhas e monitoramento de riscos digitais direcionados a pessoas-chave (VIPs/Executivos).
• Indicadores e Dashboards: Desenvolver e manter métricas de postura de risco, MTTR (Mean Time to Remediate) e volumetria de ameaças para reportar à gestão.
• Elaboração de Relatórios Técnicos: Redigir relatórios detalhados sobre vulnerabilidades críticas coletadas e inteligência de ameaças, traduzindo a mecânica do risco de forma clara para áreas técnicas e tomadores de decisão.

Requisitos Obrigatórios

• Experiência: Sólida experiência profissional atuando em operações de SOC, Gestão de Vulnerabilidades ou equipes de Threat Intelligence.
• Formação Acadêmica: Graduação completa em TI OU graduação em qualquer área com pós-graduação concluída em TI/Cibersegurança (mínimo de 360 horas).
• Conhecimentos Sólidos: Domínio em conceitos de redes, arquitetura de sistemas operacionais (Windows/Linux), frameworks de ameaças (MITRE ATT&CK) e métricas de vulnerabilidade (CVSS, CVE, CWE).
• Certificações Técnicas (Desejável):
• CompTIA (Security+, CySA+);
• Qualys VMDR;
• Tenable MSSP;

Diferenciais Práticos (Tecnologias & Ferramentas)

• Experiência prática ou certificações nas plataformas de Vulnerabilidades: Tenable (Nessus/Tenable.io) ou Qualys (VMDR).
• Experiência prática com ferramentas de Threat Intel / Digital Risk Protection: SOCRadar, Kartos ou plataformas similares (Ex: MISP).
• Conhecimento prático em técnicas de coleta OSINT e monitoramento de ameaças em canais como Telegram, fóruns e Deep Web.
• Habilidade na criação de scripts (Python, Bash ou PowerShell) para automação de coletas e integrações via API.