Estamos em busca de um Especialista em Gestão de Vulnerabilidades (GV) para atuar de forma consultiva em todo o ciclo de vida de vulnerabilidades dos nossos clientes. Essa posição faz parte da área de MSS e terá contato direto com gestores, times técnicos e áreas de negócio, garantindo que os riscos sejam identificados, analisados, priorizados e reportados de forma clara e orientada ao impacto.

• Consolidar informações de Gestão de Vulnerabilidades (GV) e Gestão de Conformidade (GC) em relatórios e dashboards para diferentes públicos.
• Operar e gerenciar plataformas de vulnerabilidades, garantindo disponibilidade dos scans e visibilidade dos ativos.
• Transformar achados de GV/GC em uma fila de tratamento orientada a risco, considerando severidade, probabilidade de exploração e contexto dos ativos.
• Gerar indicadores de risco por vulnerabilidade, ativo, ambiente, unidade e segmento de negócio.
• Enriquecer ativos com atributos essenciais (criticidade, exposição, ambiente, responsável etc.) utilizando CMDB e fontes nativas.
• Realizar troubleshooting nas ferramentas, assegurando execução correta dos scans.
• Criar relatórios e apresentações com detalhamento técnico para diversas audiências.
• Apoiar clientes na priorização e tratamento das vulnerabilidades, orientando tecnicamente sobre melhores práticas.
• Propor melhorias em processos, fluxos e metodologias de GV.
• Atuar de forma consultiva com times de infraestrutura, segurança e tecnologia durante a remediação.
• Contribuir ativamente para a evolução das práticas de segurança e gestão de risco cibernético.
• Gerenciar demandas através de ferramentas ITSM, como Jira.
• Produzir dashboards e análises em Power BI para suporte operacional e executivo.

• Formação superior completa em TI, Segurança da Informação ou áreas correlatas.
• Experiência prática com ferramentas de Gestão de Vulnerabilidades: Qualys, Tenable One/Nessus, Rapid7 InsightVM, Orca Security.
• Boa comunicação técnica e escrita.
• Excelente capacidade analítica e organização.
• Vivência com análise de grandes volumes de dados e priorização de vulnerabilidades.
• Conhecimento em ETL, elaboração de relatórios e dashboards (Power BI).
• Conhecimento em frameworks como NIST, CIS Benchmarks, Mitre ATT&CK, CVSS.
• Experiência com ITSM (ex.: Jira).
• Visão consultiva aplicada a segurança cibernética.

• Conhecimento em Gestão de Conformidade (Criação/Revisão de Baselines).
• Hardening com CIS Benchmarks ou frameworks equivalentes.
• Certificações como Security+, VMDR, TruRisk, CSAM.
• Habilidades em scripting (Python, Bash) para automação.

A Oplium é uma empresa especializada em cibersegurança, atuando com clientes no Brasil e no exterior para fortalecer a resiliência digital, elevar a maturidade de segurança e apoiar a tomada de decisão com base em dados. Trabalhamos com um modelo consultivo e altamente técnico, em constante evolução. Buscamos profissionais que valorizem autonomia, colaboração e excelência na entrega.