Administrador de vulnerabildiades/Cybersecurity

WINPROVIT; Porto; Presencial; EUR 45 000 - 65 000; Tempo integral

Resumo da oferta

A WINPROVIT procura integrar uma equipa de Threat Operations com foco na gestão de vulnerabilidades e na segurança operacional.

O candidato ideal terá experiência em análise de CVE/CVSS/KEV, gestão de vulnerabilidades em infraestruturas e ambientes Cloud, e competências em Windows, Linux, redes e CI/CD. Atividade prática com dashboards e automação está prevista.

Qualificações

• Experiência em gestão de vulnerabilidades em infraestruturas e endpoints.
• Conhecimentos de CVE, CVSS, KEV e contexto de negócio.
• Boa capacidade de comunicação, organização e resolução de problemas.

Responsabilidades

• Gerir o ciclo de vida de vulnerabilidades em ambientes on-premises e em nuvem.
• Analisar e priorizar vulnerabilidades com base em CVE/CVSS/KEV e contexto de negócio.
• Definir SLAs de remediação, com follow-up e escalonamentos.
• Monitorizar vulnerabilidades em Cloud, Containers e pipelines de desenvolvimento.
• Avaliar riscos de sistemas em EOL/EOS e validar findings.
• Criar dashboards, KPIs e reports para gestão de vulnerabilidades.
• Automatizar e padronizar processos operacionais com IA.

Conhecimentos

Gestão de vulnerabilidades

Análise de CVE/CVSS/KEV

Windows

Linux

Azure & Google Cloud

Inteligência Artificial

Ferramentas

Tenable One

CrowdStrike FEM

Descrição da oferta de emprego

Procuramos um(a) profissional para integrar uma equipa de Threat Operations, com foco na gestão de vulnerabilidades e segurança operacional, contribuindo para a identificação, análise, priorização e acompanhamento da remediação de vulnerabilidades.

Principais responsabilidades

• Gerir o ciclo de vida das vulnerabilidades em infraestrutura e endpoints;
• Analisar e priorizar vulnerabilidades com base em CVE, CVSS, KEV e contexto de negócio;
• Definir e acompanhar SLAs de remediação, realizando follow-up e escaladas;
• Monitorizar vulnerabilidades em ambientes Cloud, Containers e pipelines de desenvolvimento;
• Avaliar riscos associados a sistemas e tecnologias em EOL/EOS;
• Validar findings de segurança e identificar falsos positivos;
• Criar dashboards, KPIs e reports para acompanhamento de vulnerabilidades;
• Automatizar e normalizar processos operacionais, incluindo utilização de Inteligência Artificial.
• Experiência com CVE, CVSS, KEV, priorização e remediação;
• Conhecimentos de Windows e Linux;
• Conhecimentos de redes e protocolos TCP/IP, DNS e HTTP/HTTPS;
• Experiência com Tenable One e/ou CrowdStrike FEM;
• Conhecimentos de Microsoft Azure e Google Cloud;
• Familiaridade com SSDLC, SCA, SAST e IaC Scanning;
• Experiência em reporting, dashboards e definição de KPIs;
• Boa capacidade de comunicação, organização, autonomia e resolução de problemas.

Certificações em Cybersecurity, Cloud Security ou Vulnerability Management serão valorizadas.