Especialista De Vulnerabilidades
bancopine
Presencial
São Paulo, SP, BR
Publicidade e Propaganda
Score da Vaga
80 pontos
Modelo presencial (+70)
Publicidade e Propaganda (+10)
Descrição da vaga:
Buscamos no mercado um profissional para integrar a área de Segurança da Informação e Cibersegurança do Banco Pine, com foco na sustentação e evolução do programa de gestão de vulnerabilidades da instituição. A posição atuará na identificação, priorização e acompanhamento da correção de vulnerabilidades, contribuindo para a redução contínua da superfície de ataque e para o fortalecimento da postura de segurança do Banco. Trata-se de uma oportunidade estratégica para apoiar a tomada de decisões baseada em risco e garantir a efetividade dos controles de segurança
Responsabilidades:
-
Analisar vulnerabilidades identificadas em ambientes de infraestrutura, aplicações, containers, nuvem e ativos expostos à internet;
-
Executar varreduras periódicas e sob demanda, garantindo a cobertura adequada dos ativos da instituição;
-
Monitorar a exposição de ativos externos, identificando riscos relacionados a serviços publicados, certificados e configurações inseguras;Implementar processos de priorização de vulnerabilidades com base em critérios de risco, severidade e explorabilidade;
-
Elaborar planos de acompanhamento para remediação de vulnerabilidades junto às áreas responsáveis;
-
Monitorar o cumprimento dos SLAs de correção definidos pela instituição;
-
Executar retestes das vulnerabilidades corrigidas para validação da efetividade das remediações;
-
Analisar vulnerabilidades críticas e zero-day, avaliando o impacto potencial para o ambiente corporativo;
-
Implementar ações de mitigação em conjunto com equipes de infraestrutura, desenvolvimento e arquitetura;
-
Avaliar solicitações de exceção de risco e apoiar a definição de controles compensatórios;
-
Apoiar a integração de ferramentas e processos de segurança às esteiras de desenvolvimento;
-
Elaborar indicadores, relatórios gerenciais e reportes executivos relacionados à gestão de vulnerabilidades;
-
Propor melhorias contínuas para o programa de gestão de vulnerabilidades e redução da superfície de ataque.
Requisitos e qualificações:
-
Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia da Computação, Sistemas de Informação e/ou áreas correlatas;
-
Experiência prévia em gestão de vulnerabilidades, segurança da informação, infraestrutura tecnológica ou áreas relacionadas;
-
Conhecimento em ferramentas de gestão de vulnerabilidades, como Qualys VMDR, Tenable.io, Nessus, Rapid7 InsightVM, CrowdStrike Exposure Management ou equivalentes;
-
Conhecimento em metodologias de priorização de vulnerabilidades, incluindo CVSS v3.1/v4.0, EPSS e catálogo CISA KEV;
-
Experiência com ferramentas de segurança de aplicações, como Checkmarx, Fortify, SonarQube, Snyk, Veracode, Burp Suite ou equivalentes;
-
Conhecimento em ambientes de nuvem, containers e ferramentas como Wiz, Prisma Cloud, Trivy e Microsoft Defender for Cloud;
-
Conhecimento em ferramentas de Attack Surface Management (ASM), como Censys, Shodan, Detectify ou equivalentes;
-
Conhecimento de sistemas operacionais, redes, containers, hardening e CIS Benchmarks;
-
Experiência com integração de análises SAST, DAST e SCA em pipelines de desenvolvimento e CI/CD;
-
Domínio do Pacote Office, especialmente Excel;
-
Certificações CompTIA Security+, CompTIA PenTest+, GIAC, Qualys, Tenable ou equivalentes serão consideradas diferenciais.
Benefícios:
- Salário compatível com o mercado;
- Participação dos lucros e resultados;
- Vale Alimentação - com 13ª e 14ª cestas complementares;
- Vale Refeição;
- Assistência Médica e Odontológica;
- Auxílio Creche;
- Seguro de vida;
- Total Pass;
- Licença Maternidade/Paternidade estendida;
- Day Off Aniversário.
O que você achou desta vaga?
Carregando comentários...
Sobre a área de Publicidade e Propaganda
A área de Publicidade e Propaganda é voltada para o planejamento, criação e veiculação de campanhas de comunicação com o objetivo de promover marcas, produtos, ideias ou serviços. Profissionais do setor atuam em agências de publicidade ou departamentos internos de marketing nas áreas de criação (direção de arte, redação publicitária), planejamento estratégico, atendimento a contas e compra de mídia.
Conheça Outras Áreas
Entenda melhor o escopo de atuação, habilidades necessárias e ferramentas utilizadas em diferentes áreas de carreira.
Sobre a área de Scrum Master
O Scrum Master é o profissional responsável por facilitar a adoção do Scrum e de práticas ágeis dentro de times de desenvolvimento. Ele atua como servant leader, removendo impedimentos, promovendo melhoria contínua e garantindo que os eventos e cerimônias do Scrum aconteçam da melhor forma possível.
As principais habilidades incluem facilitação de eventos (sprint planning, daily, review, retrospective), gestão de backlog, coaching de time, mediação de conflitos e métricas ágeis (velocity, burndown, cycle time). Conhecimento de Jira, Trello, Azure DevOps e frameworks como Kanban, XP e SAFe é diferencial.
Scrum Masters em empresas de tecnologia são muito valorizados, especialmente aqueles que conseguem promover autonomia nos times, criar ambientes com segurança psicológica e liderar transformações ágeis em escala. A área oferece oportunidades desde scrum master júnior até agile coach, head of agile e diretor de transformação ágil.
Sobre a área de Blockchain
A área de Blockchain envolve o desenvolvimento e a implementação de registros distribuídos e seguros de transações (ledgers). Profissionais dessa área trabalham com o desenvolvimento de smart contracts (contratos inteligentes), criptografia, algoritmos de consenso e plataformas como Ethereum, Hyperledger e Solana, garantindo segurança e descentralização para diversos tipos de aplicações.
Sobre a área de Backend
A área de Backend é responsável por toda a lógica do servidor, APIs, bancos de dados e infraestrutura que sustentam aplicações web e mobile. Profissionais de backend garantem que os sistemas sejam escaláveis, seguros e performáticos.
As principais habilidades incluem linguagens como PHP, Java, Python, Ruby, Go e Node.js, frameworks como Laravel, Spring Boot, Django e Express, bancos de dados (MySQL, PostgreSQL, MongoDB, Redis), arquitetura de software (clean architecture, DDD, microsserviços) e segurança de APIs (OAuth, JWT).
Desenvolvedores Backend em empresas de tecnologia são muito valorizados, especialmente aqueles que dominam arquitetura de microsserviços, cloud computing e performance de alta escala. A área oferece oportunidades desde desenvolvedor júnior até arquiteto de software, com foco em escalabilidade, segurança e eficiência.
Sobre a área de Customer Success
Customer Success é a área responsável por garantir que os clientes atinjam seus objetivos ao usar o produto ou serviço. É uma função estratégica para retenção, expansão e satisfação do cliente.
As principais habilidades incluem gestão de contas, análise de churn, NPS, onboarding, upsell e cross-sell. Conhecimento de CS tools como Gainsight, Totango e ChurnZero é diferencial.
O CS está se tornando cada vez mais estratégico em empresas SaaS, com profissionais atuando diretamente no crescimento da receita recorrente (MRR/ARR).
Sobre a área de Office Suite
O domínio de Office Suite é uma habilidade essencial para profissionais de diversas áreas. Microsoft Excel, Word, PowerPoint e Outlook são ferramentas fundamentais no dia a dia corporativo, enquanto Google Workspace e outras soluções colaborativas ganham espaço cada vez maior.
As principais habilidades incluem Excel avançado (fórmulas, tabelas dinâmicas, Power Query, VBA/Macros), Word (formatação, mala direta, estilos), PowerPoint (design de apresentações, animações), Outlook (gestão de email e calendário), e ferramentas colaborativas como Google Sheets, Notion e Airtable.
Profissionais com domínio avançado de Office Suite são valorizados em áreas administrativas, financeiras, de dados e operacionais. Certificações como Microsoft Office Specialist (MOS) são diferenciais importantes. A combinação de Excel avançado com habilidades de análise de dados é uma das competências mais requisitadas do mercado.
Comentários 0