EY
Capgemini
Analista de Vulnerabilidades em Equipe de Resposta a Incidentes de Segurança de Produto (PSIRT)
CAPGEMINI ENGINEERING
Na Capgemini Engineering, líder mundial em serviços de engenharia, reunimos uma equipe global de engenheiros, cientistas e arquitetos para ajudar as empresas mais inovadoras do mundo a liberar seu potencial. De carros autônomos a robôs que salvam vidas, nossos especialistas em tecnologia digital e de software pensam fora da caixa ao fornecerem serviços exclusivos de P&D e engenharia em todos os setores. Junte-se a nós para uma carreira cheia de oportunidades. Onde você pode fazer a diferença. Onde nenhum dia é igual.
SUA FUNÇÃO *
- Realizar análise, validação e avaliação técnica de L2 afetando produtos e serviços de nossos clientes. *
- Determinar a explorabilidade da vulnerabilidade, gravidade, impacto nos negócios e risco potencial para clientes e operações. *
- Triar relatórios de vulnerabilidade de equipes internas, pesquisadores externos, ferramentas automatizadas e avaliações de segurança, e priorizar atividades de remediação. *
- Colaborar com equipes de engenharia, produto e operações para validar descobertas e conduzir vulnerabilidades através da remediação e encerramento. *
- Apoiar investigações de PSIRT e coordenar atividades de resposta a vulnerabilidades, incluindo o rastreamento de remediação contra SLAs acordados e a escalada de riscos críticos. *
- Desenvolver e comunicar avisos de vulnerabilidade, relatórios técnicos, avaliações de risco e atualizações gerenciais para as partes interessadas relevantes. *
- Apoiar atividades de clientes, parceiros e divulgação coordenada de vulnerabilidades. *
- Contribuir para a melhoria contínua dos processos de PSIRT, ferramentas, métricas, relatórios e práticas de desenvolvimento seguro.
SEU PERFIL *
- Graduação em Cibersegurança, Ciência da Computação, Engenharia, Segurança da Informação, ou experiência profissional equivalente. *
- Experiência em gerenciamento de vulnerabilidades, segurança de produto, resposta a incidentes, operações de segurança, segurança de aplicações ou área relacionada de cibersegurança. *
- Forte compreensão de avaliação de vulnerabilidades, análise de risco, triagem de vulnerabilidades e processos de remediação. *
- Experiência na análise de software, firmware, sistemas operacionais, infraestrutura de rede, sistemas embarcados e/ou ambientes OT/ICS. *
- Conhecimento de classes comuns de vulnerabilidades, técnicas de ataque, conceitos de exploração e abordagens de remediação, com familiaridade em CVSS, CWE, CAPEC e MITRE ATT&CK. *
- Experiência com ferramentas de teste de segurança e gerenciamento de vulnerabilidades, como SCA, SAST, plataformas de gerenciamento de vulnerabilidades e scanners de rede/infraestrutura. *
- Conhecimento de SSDLC, IEC 62443, NIST Cybersecurity Framework e ISO 27001 é preferencial. *
- Certificações relevantes em cibersegurança como CISSP, GSEC, GCIH, GPEN, OSCP, Security+ ou GIAC são preferenciais.
O QUE VOCÊ VAI AMAR EM TRABALHAR AQUI *
- Junte-se a um ambiente de equipe multicultural e inclusivo. *
- Desfrute de uma atmosfera de apoio que promove o equilíbrio entre vida pessoal e profissional. *
- Participe de projetos nacionais e internacionais empolgantes. *
- Trabalho híbrido. *
- Seu crescimento na carreira é central para nossa missão. Nosso leque de programas de crescimento na carreira e profissionais diversos são criados para apoiá-lo na exploração de um mundo de oportunidades. *
- Programas de treinamento e certificação. *
- Seguro de saúde e de vida. *
- Programa de indicação com bônus para recomendações de talentos. *
- Ótimas localizações de escritórios.
SOBRE A CAPGEMINI
Capgemini é o parceiro de transformação de negócios para empresas na era da IA. Ajudamos as organizações a imaginar e construir um futuro inteligente e sustentável, combinando IA, tecnologia e engenhosidade humana para transformar como elas operam, inovam e crescem. Com capacidades exclusivas de captação ponta a ponta, abrangendo estratégia, tecnologia, engenharia e operações inteligentes, reunimos profundo conhecimento do setor e capacidades líderes de mercado em IA, nuvem e dados para transformar ambição em resultados de negócios mensuráveis em escala. Apoiada por um robusto ecossistema de parceiros e quase 60 anos de experiência, a Capgemini é uma organização global responsável e diversificada com mais de 410,000 membros de equipe em mais de 50 países.
