Engenheiro de Segurança da Informação Jr. (Gestão de Vulnerabilidades)

PagSeguro; São Paulo; Híbrido; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de tecnologia financeira em São Paulo está buscando um profissional para gestão de vulnerabilidades. O candidato ideal deve ter conhecimento nos conceitos de CVE e CVSS, além de experiência com ferramentas de varredura como Tenable ou Qualys. Esta posição envolve acompanhamento de auditorias e interação com várias áreas da empresa. Venha fazer parte de uma equipe que visa facilitar a vida financeira das pessoas.

Qualificações

• Conhecimento em gestão de vulnerabilidades, incluindo CVE e CVSS.
• Experiência com ferramentas de varredura é um diferencial.
• Habilidade em documentação e organização é essencial.

Responsabilidades

• Executar e acompanhar o ciclo de gestão de vulnerabilidades.
• Manter registros e relatórios atualizados sobre vulnerabilidades.
• Atuar no atendimento a auditorias internas e externas.

Conhecimentos

Gestão de vulnerabilidades

Experiência com ferramentas de varredura

Noções de processos de auditoria

Documentação e organização de processos

Ferramentas

Tenable

Qualys

OpenVAS

Jira

ServiceNow

Power BI

Descrição da oferta de emprego

Job description

Quando você pensa em carreira, o que vem à sua mente? Propósito? Colaboração? Ser protagonista para fazer a diferença? No PagBank temos tudo isso e muito mais. 💛

Estamos em busca de pessoas que vistam a camisa com orgulho. Gente com vontade de facilitar a vida financeira das pessoas e impulsionar negócios!

Tá a fim de uma carreira que rende mais? Confira essa oportunidade e #VemProPags!

Main responsibilities

• Executar e acompanhar o ciclo de gestão de vulnerabilidades, desde a identificação até a remediação.
• Apoiar na organização e priorização das vulnerabilidades junto aos times técnicos.
• Manter registros, relatórios e dashboards atualizados sobre o status das vulnerabilidades.
• Auxiliar na definição, documentação e melhoria contínua dos processos da área.
• Atuar no atendimento a auditorias internas e externas, garantindo evidências e conformidade regulatória.
• Interagir com diferentes áreas da empresa (infraestrutura, desenvolvimento, auditoria, controles internos, etc.) para garantir que as ações de segurança estejam alinhadas com as políticas e prazos definidos.

Requirements and skills

• Conhecimento em gestão de vulnerabilidades (conceitos de CVE, CVSS, patching, etc.).
• Experiência com ferramentas de varredura (Tenable, Qualys, OpenVAS ou similares) será um diferencial.
• Noções de processos de auditoria e compliance.
• Habilidade com documentação, organização de processos e controles.

Additional information

Para se destacar nesta posição seria legal se você também tivesse:

• Familiaridade com ferramentas de gestão de tickets e dashboards (Jira, ServiceNow, Power BI, etc.)
• Conhecimento em regulamentações de segurança como PCI e SOX.