Analista de Segurança da Informação Pleno - MSS / Gestão de Vulnerabilidades

Atuar na operação de MSS, sendo responsável pela análise, priorização e tratamento de vulnerabilidades e alertas de segurança dos clientes da Contego. Garantir que os clientes recebam recomendações claras, relatórios consistentes e acompanhamento próximo dos riscos de segurança.

Responsabilidades principais:

• Operar a plataforma de gestão de vulnerabilidades (Outpost) e demais ferramentas de MSS.
• Analisar resultados de varreduras de vulnerabilidades, priorizando conforme risco, criticidade e contexto de negócio do cliente.
• Elaborar recomendações técnicas e planos de ação para correção de vulnerabilidades.
• Acompanhar a evolução das correções junto aos clientes (times de infraestrutura, desenvolvimento, etc.).
• Produzir relatórios periódicos de segurança (mensais/trimestrais), com:
• Visão executiva (dashboards, resumos, indicadores)
• Visão técnica (lista de vulnerabilidades, riscos e recomendações)
• Participar de reuniões com clientes para apresentação de resultados, recomendações e próximos passos.
• Apoiar o time de MSS mais júnior na análise de alertas e tickets de segurança.
• Contribuir para a definição e melhoria de processos de MSS (SLA, workflow, templates de relatório).

Requisitos obrigatórios:

• Experiência prévia com segurança da informação ou infraestrutura, atuando com:
• Gestão de vulnerabilidades ou
• Operações de segurança (SOC/NOC/MSS) ou
• Hardening de servidores/aplicações/rede
• Conhecimentos em:
• Conceitos de vulnerabilidades (CVEs, CVSS, criticidade)
• Sistemas operacionais (Windows e/ou Linux)
• Redes e protocolos básicos (TCP/IP, HTTP/HTTPS, DNS, etc.)
• Capacidade de traduzir temas técnicos em linguagem compreensível para gestores e áreas de negócio.
• Boa habilidade de escrita (relatórios) e apresentação.

Diferenciais:

• Experiência com Outpost ou outras ferramentas de gestão de vulnerabilidades.
• Conhecimento de frameworks de segurança (ISO 27001, NIST CSF, CIS Controls).
• Experiência em SOC/MSSP.
• Certificações em segurança (Security+, ISO 27001, etc.).

Pacote:

• Salário: Compatível com o mercado
• Benefícios: VA, plano de saúde, plano odonto, gympass
• Regime: CLT
• Jornada: 08:30hrs as 17:30hrs (seg a sex).
• Presencial: R. Tibagi, 576, Sala 1205, Centro, Curitiba - PR