Buscamos um Analista de Cibersegurança com forte atuação técnica dividida em dois pilares estratégicos: Gestão de Vulnerabilidades e Cyber Threat Intelligence (CTI). Este profissional será responsável por gerenciar proativamente superfícies de ataque, identificando fragilidades no ambiente interno através de rotinas de varreduras, ao mesmo tempo em que monitora ameaças externas, vazamentos de dados e exposição de ativos na Web/Deep Web.

Se você tem perfil investigativo, excelente capacidade analítica para correlacionar riscos e facilidade para traduzir dados técnicos em relatórios executivos e acionáveis, essa vaga é para você.

Principais Responsabilidades

• Gestão de Vulnerabilidades: Configurar, otimizar e executar rotinas de varreduras (scans) de segurança em redes, servidores, aplicações e ambientes de nuvem.

• Análise e Triagem: Validar os resultados dos scans, tratar falsos positivos e priorizar as correções com base em risco real (correlacionando CVSS, EPSS e criticidade do ativo).

• Interface Consultiva: Apoiar e direcionar as equipes de Infraestrutura e TI na aplicação e homologação dos patches de segurança, acompanhando os SLAs de remediação.

• Cyber Threat Intelligence (CTI) OSINT: Executar rotinas de inteligência utilizando fontes abertas (OSINT) e restritas para mapear ameaças direcionadas à instituição.

• Monitoramento de Superfície e Vazamentos: Identificar e analisar incidentes de Data Leak (vazamento de dados corporativos), exposição de credenciais/senhas e monitoramento de riscos digitais direcionados a pessoas-chave (VIPs/Executivos).

• Indicadores e Dashboards: Desenvolver e manter métricas de postura de risco, MTTR (Mean Time to Remediate) e volumetria de ameaças para reportar à gestão.

• Elaboração de Relatórios Técnicos: Redigir relatórios detalhados sobre vulnerabilidades críticas coletadas e inteligência de ameaças, traduzindo a mecânica do risco de forma clara para áreas técnicas e tomadores de decisão.

• Experiência: Sólida experiência profissional atuando em operações de SOC, Gestão de Vulnerabilidades ou equipes de Threat Intelligence.

• Formação Acadêmica: Graduação completa em TI OU graduação em qualquer área com pós-graduação concluída em TI/Cibersegurança (mínimo de 360 horas).

• Conhecimentos Sólidos: Domínio em conceitos de redes, arquitetura de sistemas operacionais (Windows/Linux), frameworks de ameaças (MITRE ATTCK) e métricas de vulnerabilidade (CVSS, CVE, CWE).

• Certificações Técnicas (Desejável):

• CompTIA (Security+, CySA+);

• Qualys VMDR;

• Tenable MSSP;

• Experiência prática ou certificações nas plataformas de Vulnerabilidades: Tenable (Nessus/Tenable.io) ou Qualys (VMDR).

• Experiência prática com ferramentas de Threat Intel / Digital Risk Protection: SOCRadar, Kartos ou plataformas similares (Ex: MISP).

• Conhecimento prático em técnicas de coleta OSINT e monitoramento de ameaças em canais como Telegram, fóruns e Deep Web.

• Habilidade na criação de scripts (Python, Bash ou PowerShell) para automação de coletas e integrações via API.