Analista de Segurança da Informação Sênior

B3; São Paulo; Hybrid; BRL 180,000 - 360,000; Full time

Benefits offered by this job

PLR

Assistência médica Bradesco Saúde

Vale alimentação 750/mês

Vale refeição 53/dia útil

Vale transporte + fretado

Previdência privada

Licença maternidade 180 dias

Gympass/TotalPass

Clube de Vantagens

Dress code flexível

Programas de qualidade de vida

Assistência funerária

Job summary

A B3 está buscando Analista de Segurança da Informação Sênior em São Paulo para identificar, analisar e acompanhar vulnerabilidades em ambientes diversos. O profissional irá avaliar risco, priorizar ações de remediação e apoiar definições de mitigação, mantendo visibilidade através de dashboards e relatórios.

É esperado conhecimento em gestão de vulnerabilidades, CVSS, ambientes on-premises/cloud, e ferramentas de terceiros. Trabalho híbrido com foco em melhoria contínua da postura de segurança.

Qualifications

• Experiência em Gestão de Vulnerabilidades e exposição a risco.
• Conhecimento de CVSS e fatores de explorabilidade e impacto.
• Segurança de ambientes on-premises, cloud e containers.
• Boas práticas de configuração e hardening (CIS Benchmarks).
• Conhecimentos de OWASP Top 10 e vulnerabilidades de apps/infraestrutura.
• Interpretar informações técnicas de vulnerabilidades e ameaças.

Responsibilities

• Identificar, analisar e acompanhar vulnerabilidades e exposições de segurança.
• Avaliar e priorizar vulnerabilidades com base em risco e criticidade.
• Analisar vulnerabilidades emergenciais e apoiar ações de correção.
• Consolidar informações de ferramentas para ampliar a visibilidade da exposição.
• Acompanhar planos de remediação, prazos e evolução das vulnerabilidades.
• Interagir com parceiros e equipes envolvidas no tratamento de vulnerabilidades.
• Elaborar indicadores, dashboards e relatórios para apoio à decisão.
• Contribuir para automações e melhoria contínua dos processos.

Skills

Gestão de Vulnerabilidades

CVSS

Navegação em ambientes on-premises, nu

BOA comunicação

Inglês intermediário

Power BI

Threat Intelligence

Automação/ scripting

Tools

Microsoft Defender

Nessus

Orca

Axonius

Shodan

Nmap

Burp Suite/Owasp ZAP

Job description

Selecione a frequência (em dias) de recebimento de alertas:

8405 - Analista de Segurança da Informação Sênior

Empresa: B3 S.A. - Brasil, Bolsa, Balcão

Sobre a vaga
Cargo: Analista de Segurança da Informação Sênior
Localização: São Paulo/SP
Data de publicação: 05/11/26

Como será o seu dia a dia

• Identificar, analisar e acompanhar vulnerabilidades e exposições de segurança em diferentes ambientes e tecnologias;
• Avaliar e priorizar vulnerabilidades com base em risco, considerando severidade, explorabilidade, exposição dos ativos, criticidade para o negócio, contexto operacional, ameaças ativas e controles mitigatórios;
• Analisar vulnerabilidades emergenciais e apoiar a definição de ações de correção ou mitigação;
• Consolidar informações de diferentes ferramentas e fontes de segurança para ampliar a visibilidade da exposição do ambiente;
• Acompanhar planos de remediação, prazos e evolução das vulnerabilidades junto às equipes responsáveis;
• Manter interação contínua com parceiros, equipes terceiras e times internos envolvidos no tratamento das vulnerabilidades;
• Elaborar e evoluir indicadores, dashboards e relatórios que apoiem a tomada de decisão;
• Contribuir para automações e iniciativas de melhoria contínua dos processos da área.

Responsabilidades da área

A área atua na identificação, avaliação e redução contínua da exposição a riscos cibernéticos, direcionando os esforços de correção para as vulnerabilidades que representam maior risco para a organização.

O principal desafio é transformar o grande volume de vulnerabilidades identificadas em uma visão priorizada de remediação, considerando severidade, explorabilidade, exposição dos ativos, criticidade para o negócio, contexto do ambiente, ameaças ativas e controles mitigatórios.

O que esperamos da sua atuação

• Conhecimento em Gestão de Vulnerabilidades e conceitos relacionados à Gestão de Exposição e priorização baseada em risco;
• Conhecimento de CVSS e de fatores relacionados à explorabilidade, exposição e impacto de vulnerabilidades;
• Segurança de ambientes on-premises, cloud, containers e ativos expostos à Internet;
• Conhecimento de boas práticas de configuração e hardening, como CIS Benchmarks;
• Conhecimentos sobre vulnerabilidades em aplicações e infraestrutura, incluindo OWASP Top 10;
• Capacidade de interpretar informações técnicas de vulnerabilidades e ameaças e relacioná-las ao contexto do ambiente;
• Boa comunicação, organização e capacidade analítica;
• Habilidade para articulação entre diferentes equipes, envolvendo e escalonando as partes necessárias para assegurar o tratamento tempestivo das vulnerabilidades;
• Inglês intermediário.

E será um diferencial se você tiver

• Conhecimento de CISA KEV, EPSS e fontes de Threat Intelligence aplicadas à priorização de vulnerabilidades;
• Experiência com plataformas de Vulnerability Management, Exposure Management, CSPM/CNAPP ou Asset Management, como Microsoft Defender, Nessus, Orca, Axonius, Shodan ou similares;
• Experiência com ferramentas de análise de redes e aplicações, como Nmap, Wireshark, Burp Suite ou OWASP ZAP;
• Conhecimento em Power BI, elaboração de indicadores e relatórios técnicos e executivos;
• Uso de Inteligência Artificial e ferramentas de automação para aumentar a agilidade, eficiência e qualidade das atividades;
• Conhecimentos de scripting e automação;
• Experiência com testes de segurança, BAS, pentest ou outras práticas de segurança ofensiva.
• Participação nos Lucros e Resultados (PLR)
• Assistência médica e odontológica Bradesco Saúde
• Vale alimentação (R$ 750/mês)
• Vale refeição (R$ 53/dia útil)
• Vale transporte e reembolso parcial de fretado
• Previdência privada
• Licença maternidade (até 180 dias) e paternidade estendida
• Wellhub (Gympass) e TotalPass extensivo aos dependentes
• Clube de Vantagens com descontos em centenas de empresas
• Trabalho híbrido e dress code flexível ("Vista-se de você!")
• Programas de qualidade de vida: apoio pessoal, ginástica laboral, day off de aniversário, entrada gratuita em museus, quick massage e muito mais
• Assistência funerária para você e seu pet

Top Employer Brasil (2020-2025)
Melhores Empresas para Trabalhar (Instituições Financeiras, Tecnologia da Informação, São Paulo, Mulheres, Étnico-racial, LGBTI+)
Prêmios que reforçam nosso compromisso com diversidade, inclusão e excelência

Venha construir o futuro com a B3!

Somos muito mais que a bolsa do Brasil. Somos referência global em infraestrutura de mercado financeiro, com mais de 100 anos de história e impacto direto no desenvolvimento econômico sustentável do país. Aqui, você encontra um ambiente plural, inovador e colaborativo, onde cada pessoa é protagonista da própria jornada.

Quer fazer parte de uma equipe que conecta mercados, impulsiona carreiras e transforma vidas? Então essa vaga é para você!