Analista de Vulnerabilidades da Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT)

Descrição

Resumo: Esta função envolve realizar análise de nível 2, validação e avaliação técnica de vulnerabilidades, priorizar a correção e coordenar atividades de resposta para produtos e serviços dos clientes. Pontos principais: 1. Realizar análise de nível 2 e avaliação técnica de vulnerabilidades 2. Colaborar com equipes de engenharia e produtos para impulsionar a correção 3. Contribuir para a melhoria contínua dos processos da Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT) **CAPGEMINI ENGINEERING** ------------------------- Na Capgemini Engineering, líder mundial em serviços de engenharia, reunimos uma equipe global de engenheiros, cientistas e arquitetos para ajudar as empresas mais inovadoras do mundo a desbloquear seu potencial. De carros autônomos a robôs que salvam vidas, nossos especialistas em tecnologia digital e de software pensam fora da caixa ao oferecer serviços únicos de P&D e engenharia em todos os setores. Junte-se a nós em uma carreira repleta de oportunidades, onde você pode fazer a diferença e nenhum dia é igual ao anterior. **SEU PAPEL** ------------- * Realizar análise de nível 2, validação e avaliação técnica de vulnerabilidades que afetam os produtos e serviços de nossos clientes. * Determinar a explorabilidade, gravidade, impacto nos negócios e risco potencial para clientes e operações relacionados às vulnerabilidades. * Classificar relatórios de vulnerabilidades provenientes de equipes internas, pesquisadores externos, ferramentas automatizadas e avaliações de segurança, além de priorizar as atividades de correção. * Colaborar com equipes de engenharia, produtos e operações para validar descobertas e conduzir as vulnerabilidades até sua correção e encerramento. * Apoiar investigações da Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT) e coordenar atividades de resposta a vulnerabilidades, incluindo o acompanhamento da correção conforme SLAs acordados e a escalonagem de riscos críticos. * Desenvolver e comunicar avisos sobre vulnerabilidades, relatórios técnicos, avaliações de risco e atualizações gerenciais para as partes interessadas relevantes. * Apoiar atividades de divulgação coordenada de vulnerabilidades junto a clientes, parceiros e outras partes interessadas. * Contribuir para a melhoria contínua dos processos, ferramentas, métricas, relatórios e práticas de desenvolvimento seguro da Equipe de Resposta a Incidentes de Segurança de Produtos (PSIRT). **SEU PERFIL** ---------------- * Graduação em Cibersegurança, Ciência da Computação, Engenharia, Segurança da Informação ou experiência profissional equivalente. * Experiência em gestão de vulnerabilidades, segurança de produtos, resposta a incidentes, operações de segurança, segurança de aplicações ou área relacionada à cibersegurança. * Sólida compreensão dos processos de avaliação de vulnerabilidades, análise de riscos, triagem de vulnerabilidades e correção. * Experiência na análise de software, firmware, sistemas operacionais, infraestrutura de rede, sistemas embarcados e/ou ambientes OT/ICS. * Conhecimento das classes comuns de vulnerabilidades, técnicas de ataque, conceitos de exploração e abordagens de correção, com familiaridade com CVSS, CWE, CAPEC e MITRE ATT\&CK. * Experiência com ferramentas de teste de segurança e gestão de vulnerabilidades, tais como SCA, SAST, plataformas de gestão de vulnerabilidades e scanners de rede/infraestrutura. * É preferível ter conhecimento em SSDLC, IEC 62443, NIST Cybersecurity Framework e ISO 27001. * Certificações relevantes em cibersegurança, como CISSP, GSEC, GCIH, GPEN, OSCP, Security\+, ou certificações GIAC, são preferíveis. **O QUE VOCÊ AMA AO TRABALHAR AQUI** --------------------------------------- * Juntar-se a um ambiente multicultural e inclusivo. * Desfrutar de um clima acolhedor que promove o equilíbrio entre vida pessoal e profissional. * Participar em projetos nacionais e internacionais empolgantes. * Trabalho híbrido. * Seu crescimento profissional é central para nossa missão. Nossa ampla gama de programas de desenvolvimento de carreira e profissionais diversos foi criada para apoiá-lo na exploração de um mundo de oportunidades. * Programas de treinamento e certificação. * Seguro saúde e seguro de vida. * Programa de indicação de talentos com bônus para recomendações. * Excelentes localizações de escritórios. **SOBRE A CAPGEMINI** ------------------- A Capgemini é uma parceira global de transformação de negócios e tecnologia impulsionada por IA, entregando valor empresarial tangível. Imaginamos o futuro das organizações e o tornamos real com IA, tecnologia e pessoas. Com nossa sólida tradição de quase 60 anos, somos um grupo responsável e diverso de 420.000 membros da equipe em mais de 50 países. Entregamos serviços e soluções ponta a ponta com nossa profunda expertise setorial e forte ecossistema de parceiros, aproveitando nossas capacidades em estratégia, tecnologia, design, engenharia e operações empresariais.