Analista de Gestão de Vulnerabilidades

Sobre a vaga

A Intelliway procura um Analista de Gestão de Vulnerabilidades para integrar a equipa de Cyber Operations e reforçar a operação do Vulnerability Operations Center (VOC). O profissional atuará com clientes empresariais de diversos setores, garantindo a identificação e remediação eficaz de vulnerabilidades.

Principais responsabilidades

• Executar e gerir ciclos completos de gestão de vulnerabilidades: identificação, análise, priorização, encaminhamento e verificação da remediação.
• Operar plataformas de gestão de vulnerabilidades e de superfície de ataque, configurando varrimentos, políticas e relatórios.
• Analisar e classificar vulnerabilidades com base no CVSS, contexto de negócio, explorabilidade e threat intelligence.
• Elaborar relatórios técnicos e executivos com recomendações de remediação e mitigação.
• Acompanhar planos de remediação junto às equipas técnicas dos clientes, assegurando o cumprimento dos SLA.
• Contribuir para a melhoria contínua dos processos do VOC, incluindo automatização e integração com outras ferramentas.
• Monitorizar novas vulnerabilidades, CVEs relevantes e alertas de segurança, comunicando proativamente aos clientes.

Perfil desejado

• Experiência mínima de 2 anos em gestão de vulnerabilidades, análise de segurança ou funções equivalentes em SOC/VOC.
• Residência em Portugal e autorização para trabalhar no país.
• Fluência em português e inglês técnico (leitura e escrita).
• Boa capacidade de comunicação escrita e oral com interlocutores técnicos e de gestão.

Competências requeridas

• Gestão de vulnerabilidades (Qualys, Rapid7, Tenable ou equivalente).
• Conhecimento de CVSS, CVE, CWE e frameworks como MITRE ATT&CK.
• Conhecimentos de redes, sistemas operativos Windows e Linux e ambientes cloud.
• Scripting para automatização (Python, PowerShell ou Bash).
• Familiaridade com ferramentas de gestão de patches e remediação automatizada (ex.: Vicarius).

O que oferecemos

• Integração numa empresa de cibersegurança em crescimento internacional, com forte aposta em inteligência artificial.