ANALISTA DE VULNERABILIDADES

Responsável por conduzir atividades operacionais e técnicas de segurança da informação nos ambientes do cliente, atuando na análise de eventos, investigação inicial de incidentes e acompanhamento das ferramentas e controles de segurança. Atua como referência técnica local e ponto de interface entre o cliente e o SIC, contribuindo para o alinhamento das atividades operacionais, acompanhamento de demandas e garantia da correta execução dos serviços de segurança.

PRINCIPAIS RESPONSABILIDADES:

• Monitorar e analisar eventos e alertas de segurança da informação.
• Conduzir análises técnicas iniciais de incidentes de segurança.
• Operar e acompanhar ferramentas de segurança implantadas no ambiente do cliente.
• Apoiar a implementação e acompanhamento de controles de segurança da informação.
• Atuar como ponto de interface entre o cliente e a operação do SIC.
• Apoiar o tratamento e acompanhamento de demandas técnicas relacionadas à segurança.
• Registrar ocorrências e apoiar a elaboração de relatórios operacionais de segurança.
• Contribuir para a melhoria contínua dos processos e controles de segurança no ambiente do cliente.

Formação Acadêmica Mínima

• Graduação em TI: Curso superior completo de graduação na área de Tecnologia da Informação; ou
• Outra Graduação + Pós em TI: Curso superior de graduação em qualquer área, acrescido de curso de pós-graduação completo na área de Tecnologia da Informação com carga horária mínima de 360 (trezentos e sessenta) horas, emitido por instituição reconhecida pelo MEC.
• Nota: Não são aceitos cursos por equivalência ou de "certificação por competência técnica" sem carga horária real de aulas.

2. Experiência Profissional Exigida

• Experiência na prestação de serviços de gestão de vulnerabilidades (incluindo o monitoramento e o tratamento das vulnerabilidades encontradas) e testes de penetração (pentest) de segurança da informação em ambientes com, no mínimo, 3.000 (três mil) ativos.
• Tempo de experiência mínima comprovada de 36 (trinta e seis) meses.

3. Conhecimentos e Habilidades Técnicas

• Execução de varreduras de rede e de vulnerabilidades;
• Conhecimento em Pentest e exploração de vulnerabilidades;
• Participação no planejamento e estratégia de gestão de vulnerabilidades;
• Aplicação da política de gestão de vulnerabilidades da organização;
• Acompanhamento e suporte ao plano de ação de remediação de vulnerabilidades.

4. Certificações Profissionais Obrigatórias

O profissional presencial deve atender a duas exigências de certificação:

• ITIL Foundation ou superior: Certificação ou comprovante de treinamento na metodologia ITIL (com prazo de apresentação de até 90 dias após a assinatura do contrato).
• Pelo menos UMA das certificações de referência do Grupo de Gestão de Vulnerabilidades e Testes:
• EC-Council: Certified Ethical Hacker (C|EH);
• EC-Council: Certified Penetration Testing Professional (C|PENT);
• Offensive Security: Offensive Security Certified Professional (OSCP);
• CompTIA: Security+;
• CompTIA: Cybersecurity Analyst (CySA+);
• CompTIA: PenTest+;
• GIAC: Penetration Tester Certification (GPEN).

*(Todas as certificações apresentadas devem estar válidas durante o período de execução dos serviços).