Analista Sênior de Cibersegurança (Gerenciamento de Vulnerabilidades)

Descrição

Resumo: A Azion está buscando um Analista Sênior de Cibersegurança para impulsionar a segurança de infraestrutura e servidores, gerenciar programas de vulnerabilidades, realizar testes de penetração e manter as posturas de segurança em nuvem e locais com uma abordagem prática. Pontos principais: 1. Conduzir iniciativas de segurança de infraestrutura e servidores 2. Gerenciar o programa de gerenciamento de vulnerabilidades e realizar testes de penetração 3. Desenvolver soluções de IA e automação para tarefas de segurança ### **Sobre a Azion** Somos uma empresa global de tecnologia especializada em aplicações digitais e segurança. Nossa plataforma ajuda empresas a operarem de forma mais ágil, reduzindo tempos de resposta e aumentando a confiabilidade de seus sistemas. Na Azion, nosso propósito é simplificar o desenvolvimento de aplicações e transformar o futuro com tecnologia de ponta. Aqui, você terá a oportunidade de se desenvolver em um ambiente inovador, ao lado de uma equipe de alto desempenho, trabalhando em desafios reais e criando soluções que fazem a diferença. ### **Sobre a vaga** Estamos buscando um Analista Sênior de Cibersegurança para liderar nossas iniciativas de segurança de infraestrutura e servidores. Este profissional gerenciará nosso programa de gerenciamento de vulnerabilidades, realizará testes de penetração e manterá a postura de segurança de nossos ambientes em nuvem e locais. Trata-se de um cargo prático, exigindo capacidades de script e automação. ### **Principais responsabilidades** * Operar o programa de gerenciamento de vulnerabilidades. * Projetar e implementar soluções de segurança para servidores (ambiente Linux). * Projetar configurações e reforço de servidores, colaborando com as equipes de SRE e Infraestrutura para implantar e manter ambos. * Colaborar com a equipe de SRE para proteger os ambientes de infraestrutura e servidores em toda a organização. * Desenvolver soluções de IA para uso interno em tarefas e procedimentos de gerenciamento de vulnerabilidades. * Criar automações e scripts para reduzir atritos e acelerar o trabalho (por exemplo, verificações de reforço de infraestrutura, painéis, relatórios). * Executar varreduras de infraestrutura para suportar conformidades atuais e futuras (por exemplo, varredura ASV para PCI DSS 4\.0\). * Apoiar as equipes internas de engenharia com práticas de segurança desde a concepção. * Colaborar com as equipes de inteligência de ameaças e conformidade. ### **Qualificações obrigatórias** * Conhecimento sólido em segurança Linux e em nuvem (GCP, AWS, contêineres locais). * Experiência com frameworks de segurança comuns e projetos CVSS/CVE/CWE. * Conhecimento de ferramentas de varredura e avaliação de vulnerabilidades, como Tenable One, Rapid 7 e Nessus. * Experiência na realização de testes de penetração em ambientes de infraestrutura e servidores. * Conhecimento sobre OWASP, Mitre Att\&ck e outros projetos fundamentais de segurança. * Experiência prática com modelos de IA (Anthropic, OpenAI, Mistral), criando e utilizando MCPs e Skills para amplificar tarefas e procedimentos de gerenciamento de vulnerabilidades. * Experiência em pentest de aplicações web e pesquisa de vulnerabilidades. * Capacidade de colaboração e organização, com excelentes habilidades de comunicação. * Proficiência em inglês nível intermediário/avançado. ### **Qualificações desejáveis** * Domínio de Python e script shell. * Conhecimento dos frameworks PCI DSS 4\.0 e SOC 2. * Experiência trabalhando com ambientes de usuários finais. * Experiência em desenvolvimento de software para Linux. * Experiência com macOS. * Fluência em inglês. ### **Benefícios \& Estilo de Vida Azion** * Contratação CLT; * Plano de saúde e odontológico; * VR e VA flexíveis (Cartão Flash), inclusive durante férias; * Vale-transporte sem desconto em folha; * Hackathons internos anuais; * Auxílio mobilidade (valor adicional para deslocamento); * Freestyle (incentivo para personalizar sua estação de trabalho); * Opções de ações (de acordo com a política); * Dia de folga no aniversário; * TotalPass; * Horário flexível (realmente flexível); * Programa Nomad para trabalhar de qualquer lugar por até 30 dias por ano (de acordo com a política); * Programa anual de intercâmbio internacional. ### **Modelo FlexWork** Oferecemos um modelo FlexWork que prioriza a aculturação e a colaboração. Durante os primeiros três meses, você trabalhará **presencialmente** no escritório local — etapa essencial para construir relacionamentos sólidos e uma conexão genuína com nossos valores e cultura. Acreditamos que essa imersão inicial não apenas fortalece a equipe, mas também impulsiona a criatividade e a inovação. Após esse período, você terá a possibilidade de solicitar o modelo **híbrido**, trabalhando presencialmente pelo menos três vezes por semana. Essa abordagem equilibra a interação presencial e a autonomia, criando um ambiente de trabalho dinâmico e produtivo. Na Azion, todas as candidaturas são bem-vindas, independentemente de gênero, orientação sexual, idade, gravidez, deficiência, etnia, cor, país de origem ou religião. Acreditamos que um ambiente inclusivo contribui para nosso sucesso e que o respeito está presente em todos os nossos relacionamentos. Venha fazer parte da nossa equipe! Estamos ansiosos para conhecê-lo e trilhar juntos um caminho de sucesso na tecnologia!