Analista de Segurança da Informação Júnior (Vulnerabilidade)

Genial Investimentos; Guarulhos; Híbrido; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma instituição financeira em São Paulo busca profissionais experientes em segurança da informação. O cargo envolve a execução de varreduras de vulnerabilidades, produção de relatórios e dashboards, além de acompanhamento da correção de problemas técnicos. Formação em Tecnologia da Informação e conhecimento em ferramentas como Qualys são essenciais. O modelo de trabalho é híbrido, com benefícios como assistência médica e vale-refeição.

Serviços

Assistência Médica

Assistência Odontológica

Vale Refeição

Vale Alimentação

Seguro de Vida

Total Pass

GymPass

PPR

Qualificações

• Graduação completa em Tecnologia da Informação (Segurança, Sistemas da Informação, Redes de Computadores, Ciências da Computação).
• Noções de scanners de vulnerabilidade, de preferência Qualys.
• Entendimento de CVSS, OWASP Top 10 e patch management.
• Conhecimento de sistemas operacionais (Windows e Linux) e redes de computadores (protocolos e TCP/IP).
• Experiência com ITSM para abertura e acompanhamento de tickets.

Responsabilidades

• Executar varreduras de vulnerabilidades em servidores e ativos de redes.
• Produzir relatórios e dashboards com KPIs e KRIs.
• Acompanhar a correção das vulnerabilidades.
• Auxiliar na gestão de ativos tecnológicos.
• Realizar triagem baseado em CVSS e risco de negócio.

Conhecimentos

Graduação em Tecnologia da Informação

Noções de scanners de vulnerabilidade

Conhecimento de sistemas operacionais

Experiência com ITSM

Habilidade com pacote office

Certificações em Security+, ISO 27001, ITIL

Conhecimento em Segurança em Nuvem

Experiência com Power BI

Formação académica

Graduação completa em Tecnologia da Informação

Ferramentas

Qualys

Python

Descrição da oferta de emprego

Job description

Buscamos profissionais que tenham vontade de crescer, colocar a mão na massa e fazer acontecer. Vivemos um momento único, recheado de desafios e oportunidades para agregar ainda mais valor aos nossos clientes. Se você tem esse perfil e essa ambição, inscreva-se nesta vaga e junte-se a nós para construir o futuro do mercado financeiro.

#VemSerGenial

Main responsibilities

• Executar e agendar varreduras de vulnerabilidades em servidores, endpoints, e ativos de redes e reportar resultados para os times responsáveis;
• Produzir relatórios e dashboards com KPIs e KRIs baseado nas atividades e desafios diários para apresentação a liderança;
• Acompanhar correção das vulnerabilidades endereçadas, cobrando times responsáveis e registrando evidências de correção;
• Auxiliar na gestão de ativos, garantindo que as varreduras cubram todo o parque tecnológico;
• Realizar triagem baseado em CVSS e risco de negócio e aperfeiçoar processos de efetividade de correção e reporte de vulnerabilidades.

Requirements and skills

• Graduação completa em Tecnologia da Informação (Segurança, Sistemas da Informação, Redes de Computadores, Ciências da Computação) ou áreas correlatas;
• Noções de scanners de vulnerabilidade, de preferência Qualys;
• Entendimento de CVSS, OWASP Top 10 e patch management;
• Conhecimento de sistemas operacionais (Windows e Linux) e redes de computadores (protocolos e TCP/IP);
• Experiência com ITSM para abertura e acompanhamento de tickets;
• Habilidade com pacote office;
• Boa comunicação para tratar com os times técnicos durante as cadências e realizar o registro de evidências;
• Desejável certificações em Security+, ISO 27001 Foundation, ITIL Foundation;
• Desejável conhecimento em Segurança em Nuvem, Conceitos de SAST, DAST, Container, IaC, Kubernetes e linguagem de programação Python para automações simples de processos;
• Diferenciais: vivência prévia em ambiente financeiro ou provedores de serviços gerenciados; experiência com Power BI; participação em resposta a incidentes envolvendo exploração de vulnerabilidades; conhecimento de Hardening.

Additional information

• Assistência Médica
• Assistência Odontológica
• Vale Refeição
• Vale Alimentação
• Seguro de Vida
• Total Pass
• GymPass
• PPR
• Local: São Paulo, SP
• Modelo: Híbrido