Engenharia de Segurança Cibernética Sênior - RD Station (Remoto)

About the role

Seu desafio no time: Você será responsável por liderar a melhoria contínua do processo de gestão de vulnerabilidades no ciclo de desenvolvimento de software, definindo e estruturando fluxos, papéis e critérios de priorização que conectem a descoberta de vulnerabilidades à sua remediação. Seu papel será orientar decisões de eficiência e escalabilidade processual com base em sólida experiência técnica e ampla visão processual e sistêmica, atuando como elo entre times técnicos, lideranças de segurança e governança. Suas principais entregas: Estruturar e evoluir o programa de Gestão de Vulnerabilidades, garantindo integração com times técnicos e governança de segurança. Definir e aplicar modelo de priorização técnica baseado em risco, considerando severidade, explorabilidade, exposição e contexto de negócio. Desenvolver dashboards e indicadores para acompanhamento executivo e operacional da exposição a vulnerabilidades. Padronizar insumos técnicos para apoiar processos formais de risco, exceção e aceite de risco junto ao time de GRC. Orquestrar fóruns e rituais de acompanhamento de vulnerabilidades envolvendo times multidisciplinares. Perfil que buscamos: Experiência consolidada em tecnologia e segurança da informação, com atuação em Gestão de Vulnerabilidades, Segurança Cibernética ou AppSec. Vivência em priorização técnica de vulnerabilidades e interação com times de Engenharia, Produto, Infraestrutura e Governança. Conhecimento em ferramentas de scan, gestão de findings, backlog técnico e construção de dashboards. Habilidade para comunicação clara com lideranças técnicas e executivas. Domínio do ciclo de vida de vulnerabilidades, plataformas de gestão, CVSS e conceitos de criticidade e exposição. Será considerado um diferencial: Experiência em Cloud Security e segurança de infraestrutura. Atuação em ambientes SaaS, produto digital ou empresas de tecnologia em alta escala. Interação direta com times de GRC em processos de risco e exceção. Automação de processos de segurança e integrações via API. Conhecimento em normas e frameworks como OWASP SAMM, ISO 27001, NIST e fundamentos de GRC. Etapas do processo seletivo: Aplicação - Envio da inscrição; Mindsight - Teste de estilo de trabalho; Talent Acquisition - Entrevista por competência com o time de recrutamento; Entrevista Técnica - Entrevista técnica para discussão de requisitos da vaga; Entrevista Final - Conversa final com a gerência para alinhamento; Offer - Fase de conclusão do processo seletivo, com a apresentação da proposta de trabalho. Obs: Podem ter etapas complementares e/ou alterações, de acordo com a necessidade do processo. através de eventos, artigos, mentorias, iniciativas voluntárias, projetos open source, etc.

Your Match

How well this role fits your profile.

Company Intel

What employees say

Worked at rdsourcing? Share your experience