Analista de Cibersegurança Sênior – Blue Team | Gestão de Vulnerabilidades

Sobre a oportunidade

A Dfense Security está buscando um Analista de Cibersegurança Sênior para atuar de forma dedicada no ambiente de um cliente estratégico, integrando o time de Blue Team com foco em Gestão de Vulnerabilidades. O profissional conduzirá o ciclo completo de identificação, priorização e acompanhamento de remediação de vulnerabilidades, atuando como elo entre as equipes técnicas e de negócio.

Operar plataformas de Vulnerability Management (CrowdStrike Falcon Spotlight e/ou Tenable.io / Tenable.sc), incluindo configuração de scans, políticas e dashboards executivos

Conduzir análise de risco baseada em CVSS, EPSS e threat intelligence para priorização de vulnerabilidades críticas

Apoiar equipes de TI e infraestrutura na execução de planos de remediação e mitigação (patch management, hardening, workarounds)

Criar e manter relatórios de SLA, métricas de exposição e indicadores para stakeholders técnicos e executivos

Integrar dados de vulnerabilidades com ferramentas de SIEM/SOAR e ITSM (ServiceNow, Jira) para rastreamento de remediações

Participar de reuniões de governança, comitês de segurança e interações com times de compliance e auditoria

Correlacionar vulnerabilidades com frameworks como MITRE ATT&CK, CIS Controls e NIST CSF 2.0

5+ anos em Cibersegurança, com pelo menos 3 anos em Gestão de Vulnerabilidades ou Blue Team

Experiência com Tenable (Nessus / Tenable.io / Tenable.sc) ou CrowdStrike Falcon Spotlight

Sólido conhecimento em Linux e Windows (hardening, patching, configuração segura)

Familiaridade com CVSS v3/v4, CVE, CWE, OWASP, NIST e CIS Benchmarks

Capacidade de comunicar riscos técnicos para públicos não-técnicos

Inglês técnico para leitura de advisories e documentação

Diferenciais que vão te destacar

⭐ Experiência com CrowdStrike Falcon Spotlight / Exposure Management ou Tenable One

⭐ Certificações: CompTIA CySA+, Tenable Certified (TCE/TCS), CrowdStrike CCFA/CCFH ou equivalentes

⭐ Conhecimento em cloud security (AWS, Azure ou GCP)

⭐ Scripting em Python ou PowerShell para automação

⭐ Vivência em ambientes regulados: LGPD, ISO 27001, PCI-DSS ou SOC 2