Sobre nosso cliente Empresa do setor de Lazer, Viagens e Turismo localizada em São Paulo. Descrição da vaga - Realizar a triagem de relatórios de vulnerabilidades recebidos, reproduzir evidências, avaliar impacto e severidade, e fornecer orientações de correção para equipes de desenvolvimento. - Interagir diretamente com pesquisadores externos para confirmar, esclarecer e encerrar relatórios, garantindo o cumprimento dos SLAs do programa. - Identificar problemas sistêmicos, conduzir análises de causa raiz e escalar questões para as equipes internas de segurança da informação. - Gerenciar todo o ciclo de vida de vulnerabilidades, incluindo identificação, análise, priorização, remediação e validação. - Operar ferramentas de varredura de vulnerabilidades, como Wiz e Semgrep. - Analisar resultados de scans e reduzir falsos positivos. - Definir e acompanhar SLAs de remediação junto às equipes internas. - Realizar avaliações de risco com base em severidade, CVSS e contexto de negócio. - Executar testes de validação após a implementação das correções. - Investigar e responder a incidentes de segurança. - Desenvolver e aprimorar playbooks e automações de resposta a incidentes. - Colaborar com equipes de infraestrutura, nuvem e engenharia em iniciativas de hardening de sistemas. Perfil desejável - Experiência prática com programas de Bug Bounty ou triagem de vulnerabilidades (HackerOne, Bugcrowd ou similares). - Sólido conhecimento dos fundamentos de segurança para aplicações web e mobile, incluindo OWASP Top 10, vetores de ataque comuns e práticas de Secure SDLC. - Conhecimento de frameworks modernos como ReactJS, Dropwizard e GraphQL, com capacidade para avaliar seus impactos e riscos de segurança. - Mais de 2 anos de experiência em Segurança de Aplicações ou área correlata. - Experiência prática com ferramentas de varredura de vulnerabilidades. - Entendimento de CVEs, CVSS e classificação de riscos. - Conhecimento de sistemas Linux e Windows. - Familiaridade com ambientes de nuvem, como AWS, Azure ou Google Cloud Platform (GCP). - Conhecimento de gestão de patches e hardening de sistemas. - Experiência com scripts utilizando Python, Bash ou PowerShell. - Inglês avançado. O que está sendo ofertado - Salário competitivo; - Benefícios de mercado; - Contrato CLT através da Michael Page; - Atuação home office. Se esta posição faz sentido para o seu perfil, candidate-se.