Analista de vulnerabilidades

Full-time Other-General

Gestão de Vulnerabilidades

• Experiência prática na identificação, priorização e acompanhamento do ciclo de vida das vulnerabilidades em diferentes plataformas (sistemas operacionais, aplicações, etc.).

Modelos e Padrões de Avaliação de Vulnerabilidades

• Experiência com:
• CVSS (Common Vulnerability Scoring System);
• EPSS (Exploit Prediction Scoring System);
• SSVC (Stakeholder-Specific Vulnerability Categorization);
• CISA KEV (Known Exploited Vulnerabilities).

Análise de Impacto e Risco

• Habilidade para realizar análise detalhada de impacto e ameaça associada a vulnerabilidades, traduzindo os resultados em indicadores de risco claros e acionáveis.

Priorização e Direcionamento

• Capacidade de direcionar vulnerabilidades aos times responsáveis pela correção, com base em critérios técnicos e de priorização estratégica.

Apoio Técnico

• Suport...