Analista de Segurança da Informação Pleno

O Grupo SysMap busca um Analista de Segurança da Informação Pleno para atuar na condução do processo de Gestão de Vulnerabilidades, desde a identificação até o acompanhamento da remediação. O profissional será responsável por analisar e priorizar vulnerabilidades, executar varreduras e apoiar os times técnicos no tratamento das questões identificadas, além de contribuir para a evolução das práticas de Application Security (AppSec) e desenvolvimento seguro.

Responsabilidades

• Conduzir o processo de Gestão de Vulnerabilidades, desde a identificação até o acompanhamento da remediação;
• Analisar e priorizar vulnerabilidades considerando criticidade, contexto do ativo, exposição e impacto para o negócio;
• Executar e acompanhar varreduras de vulnerabilidades em ambientes internos, externos, aplicações e infraestrutura;
• Apoiar os times técnicos na análise e tratamento das vulnerabilidades identificadas;
• Acompanhar planos de ação, prazos de correção, exceções e riscos relacionados às vulnerabilidades;
• Elaborar indicadores e relatórios relacionados à gestão de vulnerabilidades;
• Apoiar a evolução das práticas de Application Security (AppSec) e desenvolvimento seguro;
• Contribuir com análises de segurança em aplicações web e APIs;
• Apoiar a adoção e evolução de ferramentas e práticas como SAST, DAST e SCA;
• Participar de discussões relacionadas a requisitos de segurança, arquitetura e desenvolvimento seguro;
• Apoiar, quando necessário, avaliações técnicas e testes de segurança em aplicações.