Experian
ServiceNow
PS, Arquiteto de Soluções (Armis/Veza)
Descrição da Empresa
Tudo começou quando o engenheiro Fred Luddy escreveu um código que automatizou uma tarefa tediosa para sua colega, Phyllis. Ela chorou lágrimas de alegria. Aquele momento inspirou Fred a construir uma empresa que pudesse fazer isso por todos — liberando as pessoas de trabalhos repetitivos para que pudessem se concentrar em trabalhos significativos. Hoje, ServiceNow é a torre de controle de IA para a reinvenção de negócios. Nossa plataforma de IA ServiceNow reúne qualquer IA, qualquer dado e qualquer fluxo de trabalho — ajudando 85% das empresas da Fortune 500® a trabalhar de forma mais inteligente, rápida e melhor. Estamos construindo uma cultura nativa de IA onde tecnologia e talento são imparáveis juntos. E estamos apenas começando.
Descrição da Vaga
Junte-se a nós para colocar a IA a serviço das pessoas.
Estamos expandindo nossa capacidade de Inteligência, Priorização e Resposta a Detecções de Vulnerabilidades (VIPR/VMDR) para elevar a postura de defesa cibernética da Armis globalmente.
Esta função liderará a integração da descoberta de vulnerabilidades, detecção, enriquecimento de inteligência, priorização e resposta coordenada em um programa unificado e de alto impacto para clientes em toda a EMEA.
Visão Geral da Função
O Especialista VIPR e VMDR atua como arquiteto, analista estratégico e operador técnico — combinando gerenciamento do ciclo de vida de vulnerabilidades com inteligência de exploração, automação de detecção e coordenação multifuncional (ITSM).
Você liderará como a Armis detecta, prioriza e responde a vulnerabilidades em ambientes de clientes, infraestrutura, ecossistemas SaaS e na plataforma Armis — garantindo que nossos clientes permaneçam à frente de explorações, ameaças e exposições emergentes.
Principais Responsabilidades
- Ser o responsável pelo ciclo de vida completo de vulnerabilidades e detecções — desde a descoberta, triagem e priorização até a remediação e relatórios.
- Liderar a função de Inteligência, Priorização e Resposta a Detecções de Vulnerabilidades (VIPR/VMDR), integrando inteligência de ameaças, dados de exploração e contexto de ativos para impulsionar decisões baseadas em dados.
- Correlacionar telemetria interna de vulnerabilidades com feeds externos (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix para Alerta Antecipado) para avaliar a explorabilidade e a exposição.
- Operar e ajustar ferramentas de vulnerabilidade e detecção (por exemplo, Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) em ambientes híbridos de clientes.
- Automatizar a pontuação de vulnerabilidades, a correlação de detecções e os pipelines de relatórios usando Python, PowerShell, REST APIs ou regras de automação dentro do AMS/VIPR.
- Colaborar com as equipes de Sucesso do Cliente, Engenharia de Segurança e Infraestrutura de Nuvem para acompanhar SLAs de remediação, métricas de exposição e melhorias de MTTR.
- Construir e publicar dashboards de risco, relatórios para clientes e briefings executivos usando Splunk, Power BI, Elastic ou AMS/VIPR.
- Desenvolver e manter o Modelo de Priorização de Vulnerabilidades da Armis (VPM) — alinhando inteligência de exploração, pontuação CVSS/EPSS, Pontuação de Risco Proprietária da Armis e criticidade de negócios para orientar a postura de risco do cliente.
- Apoiar a remediação de testes de penetração, descobertas de equipes vermelhas e auditorias de segurança de clientes.
- Elaborar relatórios semanais de inteligência de vulnerabilidades, resumos de zero-day e briefings para a liderança para stakeholders da APJ/APAC.
- Colaborar com as equipes de Segurança de Produto e Inteligência de Ameaças para integrar dados de vulnerabilidade e detecção nas percepções da plataforma Armis.
- Entregar sessões de treinamento e workshops de capacitação para clientes, engenheiros e analistas sobre tendências de vulnerabilidades, ferramentas e melhores práticas operacionais.
Qualificações
- 6–10+ anos de experiência em Gerenciamento de Vulnerabilidades, Inteligência de Ameaças ou Engenharia de Detecção de Segurança.
- Profundo conhecimento em frameworks CVSS, CWE/CVE, NVD, KEV e previsão de exploração (EPSS).
- Experiência prática com plataformas de gerenciamento de vulnerabilidades e detecção (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix para VMDR).
- Capacidade comprovada de desenvolver scripts de automação e pipelines de dados (Python, PowerShell, Bash, REST APIs, JSON).
- Familiaridade com gerenciamento de vulnerabilidades baseado em risco (RBVM) e modelos de pontuação de priorização.
- Forte compreensão de segurança nativa da nuvem, escaneamento de contêineres e infraestrutura híbrida (AWS, Azure, GCP).
- Habilidades excepcionais de storytelling com dados — transformando descobertas técnicas em insights acionáveis para executivos.
- Capacidade demonstrada de trabalhar de forma independente e como parte de uma equipe.
- Comunicação excepcional em todos os níveis de pessoal técnico, gerência intermediária e liderança executiva.
- Bacharelado ou Mestrado em Segurança da Informação, Ciência da Computação ou área relacionada.
- Experiência anterior atuando em uma função técnica de "Voz do Cliente" (VoC) diretamente integrada a equipes de Engenharia de Produto.
- Um histórico de mentoria para pessoal técnico sênior (TCMs, TAMs ou Engenheiros de Soluções) e desenvolvimento de frameworks escaláveis de compartilhamento de conhecimento.
Experiência Preferencial
- Experiência prévia em SaaS corporativo, cibersegurança ou programas técnicos voltados para o cliente.
- Familiaridade com Armis Centrix™ ou ferramentas similares de inteligência de ativos e gerenciamento de exposição.
- Certificações como CISSP, GCCC, GCTI, CEH ou CySA+.
- Experiência no suporte a frameworks de conformidade (SOC 2, ISO 27001, FedRAMP) em ambientes corporativos.
- Forte comunicação intercultural e habilidades de colaboração com equipes globais e regionais (APJ/APAC).
Informações Adicionais
Modelos de Trabalho
Abordamos nosso mundo de trabalho distribuído com flexibilidade e confiança. Modelos de trabalho (flexível, remoto ou exigido no escritório) são categorias atribuídas aos funcionários da ServiceNow dependendo da natureza de seu trabalho e de seu local de trabalho designado. Saiba mais aqui. Para determinar a elegibilidade para um modelo de trabalho, a ServiceNow pode confirmar a distância entre sua residência principal e o escritório ServiceNow mais próximo usando um serviço de terceiros.
Empregador com Igualdade de Oportunidades
ServiceNow é um empregador com igualdade de oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, religião, sexo, orientação sexual, origem nacional, idade, deficiência, identidade de gênero, status de veterano ou qualquer outra categoria protegida por lei. Além disso, todos os candidatos qualificados com registros de prisão ou condenação serão considerados para emprego de acordo com os requisitos legais.
Acomodações
Nós nos esforçamos para criar uma experiência acessível e inclusiva para todos os candidatos. Se você precisar de uma acomodação razoável para concluir qualquer parte do processo de inscrição, ou se não puder usar esta inscrição online e precisar de um método alternativo para se inscrever, entre em contato com [email protected] para obter assistência.
Regulamentos de Controle de Exportação
Para posições que exigem acesso a tecnologia controlada sujeita a regulamentos de controle de exportação, incluindo os Regulamentos de Administração de Exportação dos EUA (EAR), a ServiceNow pode ser obrigada a obter aprovação de controle de exportação de autoridades governamentais para certos indivíduos. Todo emprego está sujeito à obtenção pela ServiceNow de qualquer licença de exportação ou outra aprovação que possa ser exigida pelas autoridades de controle de exportação relevantes.
Da Fortune. ©2026 Fortune Media IP Limited. Todos os direitos reservados. Usado sob licença.
Tipo de Emprego: Regular
Região: EMEA - Europa, Oriente Médio e África
Modelo de Trabalho: Flexível ou Remoto
