ANALISTA DE VULNERABILIDADES - PRESENCIAL (BH)

FUTURE TECHNOLOGIES INFORMATICA LTDA; Belo Horizonte; On-site; BRL 60,000 - 120,000; Full time

Job summary

A FUTURE TECHNOLOGIES INFORMATICA LTDA está contratando um profissional para conduzir atividades operacionais e técnicas de segurança da informação nos ambientes do cliente, atuando na análise de eventos, investigação inicial de incidentes e no monitoramento das ferramentas de segurança.

O cargo exige atuação como referência técnica local e ponte entre o cliente e a operação de SIC, envolvendo gestão de vulnerabilidades, testes de penetração e suporte aos planos de remediação, com certificações

Qualifications

• Experiência em gestão de vulnerabilidades e testes de penetração (pentest) em ambientes com pelo menos 3.000 ativos.
• Tempo de experiência mínimo comprovada de 36 meses.
• Execução de varreduras de rede e de vulnerabilidades.
• Conhecimento em Pentest e exploração de vulnerabilidades.
• Participação no planejamento e estratégia de gestão de vulnerabilidades.
• Aplicação da política de gestão de vulnerabilidades da organização.
• Acompanhamento e suporte ao plano de ação de remediação de vulnerabilidades.
• O profissional presencial deve atender a duas exigências de certificação: ITIL Foundation ou superior e pelo menos UMA das certificações de referência do Grupo de Gestão de Vulnerabilidades e Testes.

Responsibilities

• Monitorar e analisar eventos e alertas de segurança da informação.
• Conduzir análises técnicas iniciais de incidentes de segurança.
• Operar e acompanhar ferramentas de segurança implantadas no ambiente do cliente.
• Apoiar a implementação e acompanhamento de controles de segurança da informação.
• Atuar como ponto de interface entre o cliente e a operação do SIC.
• Apoiar o tratamento e acompanhamento de demandas técnicas relacionadas à segurança.
• Registrar ocorrências e apoiar a elaboração de relatórios operacionais de segurança.
• Contribuir para a melhoria contínua dos processos e controles de segurança no ambiente do cliente.

Skills

Gestão de vulnerabilidades

Pentest

Varreduras de rede

Remediação de vulnerabilidades

Política de vulnerabilidades

Education

Graduação em TI

Outra Graduação + Pós em TI

Job description

Responsável por conduzir atividades operacionais e técnicas de segurança da informação nos ambientes do cliente, atuando na análise de eventos, investigação inicial de incidentes e acompanhamento das ferramentas e controles de segurança. Atua como referência técnica local e ponto de interface entre o cliente e o SIC, contribuindo para o alinhamento das atividades operacionais, acompanhamento de demandas e garantia da correta execução dos serviços de segurança.

PRINCIPAIS RESPONSABILIDADES:

Monitorar e analisar eventos e alertas de segurança da informação.

Conduzir análises técnicas iniciais de incidentes de segurança.

Operar e acompanhar ferramentas de segurança implantadas no ambiente do cliente.

Apoiar a implementação e acompanhamento de controles de segurança da informação.

Atuar como ponto de interface entre o cliente e a operação do SIC.

Apoiar o tratamento e acompanhamento de demandas técnicas relacionadas à segurança.

Registrar ocorrências e apoiar a elaboração de relatórios operacionais de segurança.

Contribuir para a melhoria contínua dos processos e controles de segurança no ambiente do cliente.

Formação Acadêmica Mínima

• Graduação em TI: Curso superior completo de graduação na área de Tecnologia da Informação; ou
• Outra Graduação + Pós em TI: Curso superior de graduação em qualquer área, acrescido de curso de pós-graduação completo na área de Tecnologia da Informação com carga horária mínima de 360 (trezentos e sessenta) horas, emitido por instituição reconhecida pelo MEC.
  • Nota: Não são aceitos cursos por equivalência ou de "certificação por competência técnica" sem carga horária real de aulas.

2. Experiência Profissional Exigida

• Experiência na prestação de serviços de gestão de vulnerabilidades (incluindo o monitoramento e o tratamento das vulnerabilidades encontradas) e testes de penetração (pentest) de segurança da informação em ambientes com, no mínimo, 3.000 (três mil) ativos.
• Tempo de experiência mínima comprovada de 36 (trinta e seis) meses.

3. Conhecimentos e Habilidades Técnicas

• Execução de varreduras de rede e de vulnerabilidades;
• Conhecimento em Pentest e exploração de vulnerabilidades;
• Participação no planejamento e estratégia de gestão de vulnerabilidades;
• Aplicação da política de gestão de vulnerabilidades da organização;
• Acompanhamento e suporte ao plano de ação de remediação de vulnerabilidades.

4. Certificações Profissionais Obrigatórias

O profissional presencial deve atender a duas exigências de certificação:

1. ITIL Foundation ou superior: Certificação ou comprovante de treinamento na metodologia ITIL (com prazo de apresentação de até 90 dias após a assinatura do contrato).
2. Pelo menos UMA das certificações de referência do Grupo de Gestão de Vulnerabilidades e Testes:

• EC-Council: Certified Ethical Hacker (C|EH);
• EC-Council: Certified Penetration Testing Professional (C|PENT);
• Offensive Security: Offensive Security Certified Professional (OSCP);
• CompTIA: Security+;
• CompTIA: Cybersecurity Analyst (CySA+);
• CompTIA: PenTest+;
• GIAC: Penetration Tester Certification (GPEN).

(Todas as certificações apresentadas devem estar válidas durante o período de execução dos serviços).