Superintendent of Digital Transformation - CiX | Citizen Experience - São Paulo
11 horas atrás
- 09/05/2025
Diretoria: Segurança Digital
Local de Trabalho: Eco Berrini/SP
Modelo: Hibrido, 3x presencial no escritório.
Estamos em busca de um(a) Analista Sênior de Cloud & Vulnerabilidades com perfil técnico, analítico e estratégico, para atuar na gestão de vulnerabilidades fim a fim em ambientes híbridos (cloud e on-premises).
Esse(a) profissional será responsável por mapear e manter a visibilidade de ativos, conduzir varreduras com ferramentas de scan, analisar criticidades e riscos, e liderar a tratativa técnica das vulnerabilidades, garantindo um ambiente seguro, resiliente e em conformidade com as melhores práticas de segurança.
Continua apos o anúncioO que fazemos e o que buscamos? Mapear e detectar ameaças na infraestrutura da Vivo, demonstrando sua habilidade tanto em ambientes on-premises quanto em nuvem pública e privada. Além disso, espera-se que esse profissional garanta a efetividade dos processos de identificação, gestão e governança de vulnerabilidades, patches de segurança e hardening em sistemas, aplicações web e ambientes de nuvem.
Continua apos o anúncioCapacidade inovadora, que esteja sempre atento a novas vulnerabilidades, patches e fragilidades de segurança, sempre propondo melhorias e aprimoramentos contínuos nos processos existentes. Comunicação assertiva com as áreas internas e estabeleça parcerias com entidades externas, visando a identificação de vulnerabilidades e a busca por soluções efetivas.
Domínio na operação de sistemas de scans de vulnerabilidades e capacidade analítica dos resultados. Além disso, é imprescindível que o profissional seja proativo e decisivo ao acompanhar a resolução das vulnerabilidades identificadas, garantindo um ambiente seguro e protegido.
Continua apos o anúncioSer participativo e engajado como membro ativo em grupos técnicos, contribuindo com suas avaliações e consolidando aspectos técnicos e procedimentos para fortalecer as práticas de segurança em toda a empresa.
Abordagem inovadora, orientação a resultados, desempenhará um papel fundamental na proteção dos ativos digitais da empresa e no contínuo aprimoramento das estratégias de segurança cibernética da Vivo.
Continua apos o anúncioBuscamos um profissional apaixonado por segurança cibernética, com foco em resultados e que traga uma abordagem inovadora para fortalecer nossas estratégias de proteção de dados e ativos digitais.
Requisitos técnicos (Hard Skills)
• Formação superior completa na área de TI (Ciência da Computação, Engenharia, Sistemas de Informação ou similares);
• Experiência sólida em ambientes cloud (preferencialmente multicloud) e infraestrutura on-premises;
Continua apos o anúncio• Domínio de ferramentas de scan de vulnerabilidades e processos de gestão de vulnerabilidades fim-a-fim;
• Conhecimento de redes, sistemas operacionais (Windows/Linux);
• Habilidade com scripts (Python, Bash, PowerShell) e automações de segurança;
• Desejável: experiência com frameworks de segurança (CIS Controls, MITRE ATT&CK);
• Certificações como AZ-500, AWS Security Specialty, CompTIA Security+, GCP Security Engineer, ou equivalentes são um diferencial.
Habilidades interpessoais (Soft Skills)
• Atenção a detalhes: Capacidade de identificar riscos e desvios na postura de segurança.
• Proatividade: Buscar aprendizado contínuo e propor melhorias nos processos.
• Comunicação clara e objetiva: Saber documentar e relatar problemas, recomendações e processos.
• Trabalho em equipe: Colaboração com diferentes áreas, como DevOps, infraestrutura e compliance.
• Aprendizado contínuo: Interesse em estudar e se atualizar sobre segurança em Cloud.
• Resolução de problemas: Capacidade de investigar alertas e propor soluções eficazes.
• Liderar a operação segura e eficiente de ambientes multicloud (AWS, Azure, GCP) e infraestrutura on-premises;
• Planejar e executar varreduras de vulnerabilidades em servidores, redes, containers, aplicações e ativos cloud;
• Realizar a gestão completa de vulnerabilidades: priorização com base em risco, articulação com times técnicos, definição de planos de ação e evidência de mitigação;
• Trabalhar com ferramentas como Tenable, Qualys, Nessus, OpenVAS, e CSPMs (ex: Tenable Cloud, Prisma Cloud));
• Propor e implementar automações para correções e processos de hardening (ex: Terraform, Ansible, scripts em Python/Bash);
• Apoiar auditorias, assessments e conformidade com benchmarks (ex: CIS, NIST, MITRE ATT&CK);
• Ser referência técnica para o time, promovendo capacitação e boas práticas de segurança;
• Contribuir para a evolução da arquitetura segura e da governança de vulnerabilidades;
• Monitorar indicadores, gerar relatórios executivos e apoiar decisões estratégicas da liderança.
Na Vivo não medimos esforços em apoiar e valorizar nossos colaboradores. Não são apenas excelentes benefícios, mas também flexíveis.
Todas as nossas vagas são elegíveis a pessoas com deficiência e/ou reabilitados. Temos uma cultura que valoriza a diversidade, as diferenças e o potencial das pessoas! #VivoDiversidade
#VemPraVivo
11 horas atrás
15 horas atrás
18 horas atrás
19 horas atrás