Estados Unidos
B&A
Toyota Tsusho Systems
Engenheiro de Gestão de Vulnerabilidades
RemotoEstados Unidos
Plano, Texas, United States
PythonAWS
Tradução automática. Consulte o original.
Sobre a TTS-US
Fundada em 2011, a Toyota Tsusho Systems US, Inc. (TTS-US) é uma empresa do grupo Toyota que desenvolve soluções de TI, cibersegurança e tecnologia para apoiar as operações de negócios globais da Toyota. Com oito afiliadas da TTS em todo o mundo, a TTS-US está ajudando a estabelecer uma cadeia de valor global da Toyota segura e resiliente, enquanto continua a expandir suas capacidades em cibersegurança, consultoria de TI, suporte a projetos e soluções corporativas.
Resumo
Estamos buscando um Engenheiro de Gestão de Vulnerabilidades para apoiar e amadurecer um programa corporativo de Gestão de Vulnerabilidades. Esta função prática é responsável pelas vulnerabilidades em todo o seu ciclo de vida — desde a identificação e triagem técnica até a priorização, coordenação de remediação, validação e encerramento. O candidato ideal combina forte experiência em plataformas de vulnerabilidade com a capacidade de traduzir descobertas técnicas em ações claras e baseadas em risco para as partes interessadas de infraestrutura, aplicações, nuvem, segurança e negócios.
Principais Responsabilidades
- Assumir a responsabilidade pelas descobertas de vulnerabilidades desde a identificação e triagem até a remediação, validação e encerramento.
- Analisar resultados de scanners e dados de risco contextuais, incluindo CVE, CVSS, CISA KEV, EPSS, avisos de fornecedores, inteligência de ameaças, explorabilidade, exposição e impacto nos negócios.
- Investigar descobertas para determinar a aplicabilidade, tecnologia afetada, causa raiz, severidade, responsabilidade e risco organizacional.
- Identificar falsos positivos, descobertas duplicadas, riscos aceitos, controles compensatórios e exceções que exijam validação ou documentação adicional.
- Identificar os responsáveis por infraestrutura, aplicações, nuvem, sistemas ou negócios e comunicar claramente os requisitos de remediação.
- Acompanhar as descobertas em relação aos prazos de remediação e SLAs; realizar o acompanhamento, escalar vulnerabilidades vencidas ou de alto risco e apoiar a resposta a emergências para ameaças críticas ou ativamente exploradas.
- Fornecer às equipes de remediação contexto técnico, orientações de fornecedores, opções de mitigação e recomendações práticas.
- Validar a remediação por meio de novo escaneamento, testes direcionados, revisão manual ou evidências de suporte e garantir a disposição precisa na plataforma de vulnerabilidades.
- Operar e otimizar plataformas corporativas de gestão de vulnerabilidades, como Qualys VMDR, Tenable, Rapid7 ou tecnologias equivalentes.
- Manter pesquisas, painéis, grupos de ativos, tags, relatórios, autenticação, agentes, cobertura de escaneamento e qualidade de dados.
- Desenvolver métricas baseadas em risco e relatórios sobre tendências de vulnerabilidades, envelhecimento, recorrência, desempenho de remediação e fraquezas sistêmicas.
- Colaborar com as equipes de Gestão de Ativos, Infraestrutura, Nuvem, Segurança de Aplicações, Operações de Segurança, Inteligência de Ameaças, Governança e negócios para melhorar a cobertura, a responsabilidade e os resultados de remediação.
- Manter procedimentos, playbooks e documentação do programa; identificar oportunidades para automatizar fluxos de trabalho repetíveis e melhorar a maturidade do programa.
- Fornecer orientação técnica e mentoria para membros juniores da equipe.
Requisitos mínimos
- Bacharelado em Tecnologia da Informação, Cibersegurança, Ciência da Computação, Negócios ou área relacionada (ou experiência equivalente).
- 4-8 anos de experiência prática em gestão de vulnerabilidades, engenharia de segurança, segurança de infraestrutura ou uma disciplina de cibersegurança estreitamente relacionada.
- Experiência comprovada na responsabilidade pelo ciclo de vida completo de vulnerabilidades: identificação, triagem, avaliação de risco, determinação de responsabilidade, contato com partes interessadas, acompanhamento de remediação, escalonamento, validação e encerramento.
- Forte experiência prática com Qualys VMDR, Tenable, Rapid7 ou uma plataforma corporativa de gestão de vulnerabilidades equivalente.
- Conhecimento sólido de CVE, CVSS, CPE, explorabilidade, severidade, controles compensatórios, remediação, mitigação, falsos positivos, aceitação de risco e priorização de vulnerabilidades.
- Capacidade de interpretar de forma independente os resultados dos scanners, investigar descobertas, avaliar o risco prático e determinar as ações de remediação apropriadas.
- Experiência no gerenciamento de grandes volumes de dados de vulnerabilidades em um ambiente corporativo grande ou complexo.
- Experiência na identificação de proprietários de sistemas ou aplicações e na condução da remediação entre várias equipes técnicas.
- Experiência na validação de remediação por meio de novo escaneamento, testes técnicos, revisão manual ou avaliação de evidências.
- Forte conhecimento prático de Windows, Linux, redes, servidores, bancos de dados, middleware, virtualização e ambientes de nuvem.
- Compreensão de métodos de remediação, incluindo aplicação de patches, alterações de configuração, atualizações de software, controles compensatórios e remoção de serviços.
- Fortes habilidades analíticas, de resolução de problemas, documentação, comunicação com partes interessadas, priorização e organização.
- Capacidade de trabalhar de forma independente enquanto gerencia vários esforços de remediação e colabora entre equipes técnicas e de negócios.
Qualificações Preferenciais
- Experiência avançada com Qualys VMDR, incluindo detecção de vulnerabilidades, inventário de ativos, marcação (tagging), painéis, relatórios, autenticação e avaliações baseadas em agentes.
- Experiência com tecnologias de gestão de superfície de ataque ou gestão de exposição externa.
- Experiência no suporte a ambientes de plataforma AWS, Microsoft Azure ou Google Cloud.
- Experiência na integração de plataformas de vulnerabilidade com soluções de ticketing, SIEM, SOAR, CMDB, gestão de ativos ou relatórios.
- Experiência com Jira, ServiceNow, Splunk, Microsoft Sentinel, Power BI ou plataformas corporativas similares.
- Familiaridade com CISA KEV, EPSS, inteligência de ameaças de fornecedores e fontes de inteligência sobre exploits.
- Experiência em script ou automação usando Python, PowerShell, APIs ou tecnologias similares.
- Experiência com SLAs de remediação, exceções de risco, processos de governança, estruturas de segurança ou requisitos regulatórios.
- Certificações relevantes, como Security+, CISSP, GIAC, certificações Qualys ou credenciais equivalentes do setor.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil