8405 - Analista de Segurança da Informação Sênior

💡 Sobre a vaga
Cargo: Analista de Segurança da Informação Sênior
Localização: São Paulo/SP
Data de publicação: 05/11/26

🏢 Como será o seu dia a dia

- Identificar, analisar e acompanhar vulnerabilidades e exposições de segurança em diferentes ambientes e tecnologias;

- Avaliar e priorizar vulnerabilidades com base em risco, considerando severidade, explorabilidade, exposição dos ativos, criticidade para o negócio, contexto operacional, ameaças ativas e controles mitigatórios;

- Analisar vulnerabilidades emergenciais e apoiar a definição de ações de correção ou mitigação;

- Consolidar informações de diferentes ferramentas e fontes de segurança para ampliar a visibilidade da exposição do ambiente;

- Acompanhar planos de remediação, prazos e evolução das vulnerabilidades junto às equipes responsáveis;

- Manter interação contínua com parceiros, equipes terceiras e times internos envolvidos no tratamento das vulnerabilidades;

- Elaborar e evoluir indicadores, dashboards e relatórios que apoiem a tomada de decisão;

- Contribuir para automações e iniciativas de melhoria contínua dos processos da área.

📌 Responsabilidades da área

A área atua na identificação, avaliação e redução contínua da exposição a riscos cibernéticos, direcionando os esforços de correção para as vulnerabilidades que representam maior risco para a organização.
O principal desafio é transformar o grande volume de vulnerabilidades identificadas em uma visão priorizada de remediação, considerando severidade, explorabilidade, exposição dos ativos, criticidade para o negócio, contexto do ambiente, ameaças ativas e controles mitigatórios.

🎯 O que esperamos da sua atuação

- Conhecimento em Gestão de Vulnerabilidades e conceitos relacionados à Gestão de Exposição e priorização baseada em risco;

- Conhecimento de CVSS e de fatores relacionados à explorabilidade, exposição e impacto de vulnerabilidades;

- Segurança de ambientes on-premises, cloud, containers e ativos expostos à Internet;

- Conhecimento de boas práticas de configuração e hardening, como CIS Benchmarks;

- Conhecimentos sobre vulnerabilidades em aplicações e infraestrutura, incluindo OWASP Top 10;

- Capacidade de interpretar informações técnicas de vulnerabilidades e ameaças e relacioná-las ao contexto do ambiente;

- Boa comunicação, organização e capacidade analítica;

- Habilidade para articulação entre diferentes equipes, envolvendo e escalonando as partes necessárias para assegurar o tratamento tempestivo das vulnerabilidades;

- Inglês intermediário.

🚀 E será um diferencial se você tiver

- Conhecimento de CISA KEV, EPSS e fontes de Threat Intelligence aplicadas à priorização de vulnerabilidades;

- Experiência com plataformas de Vulnerability Management, Exposure Management, CSPM/CNAPP ou Asset Management, como Microsoft Defender, Nessus, Orca, Axonius, Shodan ou similares;

- Experiência com ferramentas de análise de redes e aplicações, como Nmap, Wireshark, Burp Suite ou OWASP ZAP;

- Conhecimento em Power BI, elaboração de indicadores e relatórios técnicos e executivos;

- Uso de Inteligência Artificial e ferramentas de automação para aumentar a agilidade, eficiência e qualidade das atividades;

- Conhecimentos de scripting e automação;

- Experiência com testes de segurança, BAS, pentest ou outras práticas de segurança ofensiva.

---
🏆 Benefícios

- Participação nos Lucros e Resultados (PLR)

- Assistência médica e odontológica Bradesco Saúde

- Vale alimentação (R$ 750/mês)

- Vale refeição (R$ 53/dia útil)

- Vale transporte e reembolso parcial de fretado

- Previdência privada

- Licença maternidade (até 180 dias) e paternidade estendida

- Auxílio creche/babá

- Wellhub (Gympass) e TotalPass extensivo aos dependentes

- Clube de Vantagens com descontos em centenas de empresas

- Trabalho híbrido e dress code flexível (“Vista-se de você!”)

- Plataforma de cursos Alura

- Programas de qualidade de vida: apoio pessoal, ginástica laboral, day off de aniversário, entrada gratuita em museus, quick massage e muito mais

- Assistência funerária para você e seu pet

---
🏅 Reconhecimentos

Top Employer Brasil (2020-2025)
Melhores Empresas para Trabalhar (Instituições Financeiras, Tecnologia da Informação, São Paulo, Mulheres, Étnico-racial, LGBTI+)
Prêmios que reforçam nosso compromisso com diversidade, inclusão e excelência

---
🚀 Venha construir o futuro com a B3!

Somos muito mais que a bolsa do Brasil. Somos referência global em infraestrutura de mercado financeiro, com mais de 100 anos de história e impacto direto no desenvolvimento econômico sustentável do país. Aqui, você encontra um ambiente plural, inovador e colaborativo, onde cada pessoa é protagonista da própria jornada.
Quer fazer parte de uma equipe que conecta mercados, impulsiona carreiras e transforma vidas? Então essa vaga é para você!