Analista de Cyber Segurança

Vaganet; Fortaleza; Presencial; BRL 180.000 - 280.000; Jornada completa

Descripción de la vacante

A Vaganet está buscando um profissional sênior para avaliar e aprimorar a segurança de ambientes internos, com atuação prática em segurança em nuvem, desenvolvimento seguro e gestão de vulnerabilidades. O cargo envolve colaborar com equipes de plataforma, arquitetura e desenvolvimento para tratar achados e reduzir riscos.

Você conduzirá o ciclo de tratamento de vulnerabilidades, apoiará práticas de CI/CD seguras, construirá automações e acompanhará indicadores de postura de segurança, reportando

Formación

• Experiência prática em segurança de ambientes AWS, GCP e Azure, incluindo IAM, redes, armazenamento, VMs, containers e serviços gerenciados.
• Conhecimentos de princípios de mínimo privilégio, segregação de ambientes, proteção de dados e gestão de segredos.
• Conhecimentos de hardening de Linux, Windows, Docker e Kubernetes.
• Capacidade de analisar configurações e arquiteturas, identificar falhas técnicas e propor correções viáveis.

Responsabilidades

• Avaliar a segurança de ambientes cloud, infraestrutura, aplicações e APIs, identificando exposições e oportunidades de melhoria.
• Investigar e validar vulnerabilidades, configurações inseguras, permissões excessivas e exposição indevida de recursos e dados.
• Analisar caminhos de ataque e priorizar riscos com base em explorabilidade e impacto.
• Conduzir o ciclo de tratamento dos achados, definindo responsáveis, prazos e validação de correções.
• Propor controles compensatórios e documentar riscos residuais para avaliação.
• Apoiar práticas de DevSecOps e integrar verificações de segurança às esteiras de CI/CD.
• Trabalhar com equipes de desenvolvimento para corrigir vulnerabilidades em aplicações e APIs.

Conocimientos

AWS security

GCP security

Azure security

Hardening Linux

Windows hardening

Docker

Kubernetes

CI/CD security

GIT & DevSecOps

Herramientas

CNAPP/CSPM

SAST/DAST tools

Vulnerability scanning tools

Descripción del empleo

Descrição

Buscamos um profissional sênior para avaliar continuamente a segurança dos ambientes internos da instituição, identificar ameaças, vulnerabilidades e configurações inseguras e conduzir seu tratamento em parceria com as equipes de plataforma, arquitetura e desenvolvimento.

A posição terá atuação prática em segurança cloud, desenvolvimento seguro e gestão de vulnerabilidades e acompanhamento de indicadores de evolução da postura de segurança.

Responsabilidades e atribuições

• Avaliar a segurança de ambientes cloud, infraestrutura, aplicações e APIs, identificando exposições e oportunidades de melhoria.
• Identificar, investigar e validar vulnerabilidades, configurações inseguras, permissões excessivas e exposição indevida de recursos e dados.
• Analisar caminhos de ataque e correlacionar achados para priorizar riscos conforme explorabilidade, exposição, criticidade dos ativos e impacto para o negócio.
• Conduzir o ciclo de tratamento dos achados: definição de responsáveis, priorização, acompanhamento de prazos, implementação ou orientação das correções e validação de sua eficácia.
• Implementar correções dentro de sua alçada, em conformidade com os processos de mudança, e atuar com as equipes responsáveis nos demais casos.
• Propor controles compensatórios e documentar riscos residuais e exceções para avaliação e aprovação.
• Apoiar a adoção de práticas de desenvolvimento seguro e integrar verificações de segurança às esteiras de CI/CD.
• Trabalhar com desenvolvedores na análise e correção de vulnerabilidades em aplicações, APIs, dependências e configurações.
• Acompanhar planos de ação decorrentes de pentests, avaliações técnicas e auditorias, incluindo retestes e evidências de encerramento.
• Construir e acompanhar indicadores técnicos e executivos de cobertura, exposição, cumprimento de prazos, tempo de correção, reincidência e evolução do passivo.
• Desenvolver automações e padrões de segurança que reduzam atividades manuais e evitem a recorrência de falhas.

Requisitos e qualificações

Segurança cloud e infraestrutura

• Experiência prática em segurança de ambientes AWS, GCP. Azure e 365, incluindo IAM, redes, armazenamento, máquinas virtuais, containers e serviços gerenciados.
• Conhecimentos de menor privilégio, segregação de ambientes, proteção de dados, gestão de segredos e controle de exposição de serviços.
• Conhecimentos de hardening de Linux, Windows, Docker e Kubernetes.
• Capacidade de analisar configurações e arquiteturas, identificar causas de falhas e propor correções tecnicamente viáveis.

Gestão de vulnerabilidades e ferramentas

• Experiência no ciclo completo de gestão de vulnerabilidades, da descoberta de ativos à validação das correções.
• Experiência com plataformas CNAPP/CSPM e ferramentas de avaliação de vulnerabilidades.
• Capacidade de validar achados, avaliar falsos positivos e priorizar tratamentos com base no risco para o ambiente e para o negócio.
• Experiência na gestão de planos de ação, responsáveis, prazos, exceções e evidências.
• Familiaridade com integrações entre ferramentas de segurança, sistemas de chamados e processos internos.

Desenvolvimento seguro e DevSecOps

• Conhecimento prático de segurança de aplicações e APIs, incluindo autenticação, autorização, proteção de dados e gestão de segredos.
• Experiência com SAST, DAST, análise de dependências (SCA), detecção de segredos e análise de imagens de containers e infraestrutura como código.
• Familiaridade com Git, pipelines de CI/CD e critérios de segurança para publicação de aplicações.
• Conhecimento de OWASP Top 10, OWASP API Security Top 10 e ASVS.
• Capacidade de compreender código e discutir vulnerabilidades e soluções com equipes de desenvolvimento.

Indicadores e automação

• Capacidade de construir dashboards e interpretar indicadores de segurança, identificando tendências, desvios e prioridades.
• Capacidade de comunicar a evolução dos riscos e a eficácia dos controles para públicos técnicos e executivos.
• Conhecimento de Python, PowerShell ou Bash para automação de consultas, integrações e rotinas.
• Familiaridade com consumo de APIs e infraestrutura como código.

Competências comportamentais

• Autonomia para investigar problemas e conduzir as ações até sua resolução.
• Organização e disciplina no acompanhamento de prioridades, responsáveis e prazos.
• Capacidade analítica para questionar achados e avaliar o impacto operacional das correções.
• Boa articulação com infraestrutura, arquitetura, desenvolvimento e responsáveis pelos sistemas.
• Comunicação clara, objetiva e adequada ao público.
• Senso de responsabilidade pela redução dos riscos e pela melhoria contínua da segurança.

Informações da vaga

• Modalidade de trabalho: On-Site