Devoteam Cyber Trust |Vulnerability Manager | Fintech Sector

O Vulnerability Manager integrará a equipa de Segurança e será responsável por apoiar a gestão do ciclo de vida das vulnerabilidades, com um foco particular na operação e melhoria do processo de análise (scanning).

Responsabilidades principais:

1. Operação e Manutenção das Análises de Vulnerabilidades:

• Execução de análises: Realizar análises de vulnerabilidades com o Nessus, incluindo a preparação dos ficheiros de rede a analisar e a validação do estado das análises (frequentemente automatizadas; poderá ser necessário trabalhar ocasionalmente ao fim de semana).

• Resolução de problemas: Diagnosticar e resolver problemas quando as análises falham, incluindo:

  • Diagnósticos de rede (conectividade, problemas de portas, Camada 2/3, configuração de next-hop, encaminhamento, VLANs/Trunks).

  • Diagnóstico de problemas no Nessus e no Sistema Operativo.

  • Análise e melhoria de scripts em Python responsáveis pelos processos de análise.

2. Automatização e Tratamento de Dados:

• Desenvolvimento de scripts (Python/Bash/SQL): Desenvolver, modificar e manter scripts para automatizar tarefas de gestão de vulnerabilidades.

• Migração de código: Participar na conversão de scripts de Python 2 para Python 3.

• Gestão de bases de dados (SQL): Recuperar e correlacionar listas de ativos com informações da base de dados de análises, criar consultas de inserção de dados e processar resultados.

• Tratamento de dados: Utilizar ferramentas como Regex, Excel (Tabelas Dinâmicas) e Bash para processar, correlacionar e preparar resultados das análises para diversos fins.

• Preparação trimestral: Apoiar a automatização da criação de pastas no Nessus e do processamento de listas de ativos.

3. Gestão Pós-Análise e de Vulnerabilidades:

• Tratamento de resultados: Analisar os resultados das análises, melhorando os scripts para evitar falsos positivos conhecidos.

• Fecho de vulnerabilidades: Utilizar o Burp (ou desenvolver scripts alternativos em Python) para automatizar o fecho em massa de vulnerabilidades resolvidas.

• Análise de segurança: Avaliar vulnerabilidades para determinar se são falsos positivos (requer conhecimentos básicos de segurança).

• Validação: Realizar validações básicas de segurança (competências de pentesting a nível inicial) para confirmar a resolução das vulnerabilidades.

• Gestão de risco: Aplicar conhecimentos básicos de gestão de risco para avaliar e propor prazos de retenção de vulnerabilidades.

4. Infraestrutura e Planeamento:

• Planeamento: Mapear redes e agendar análises, tendo em conta os tempos médios de execução e as restrições.

• Configuração de sistemas: Reinstalar o sistema operativo e configurar o Nessus em portáteis dedicados (requer conhecimentos de Unix).

• Validação de ativos: Correlacionar novos ativos da CMDB com as redes configuradas nas análises planeadas (SQL, Bash, Python).

• Conhecimentos de segurança (por exemplo, conhecimentos de pentesting)
• Competências de programação (Python)
• Conhecimentos de redes
• Unix (importante conhecer comandos de rede e comandos bash)
• Conhecimentos de SQL
• Conhecimentos básicos de gestão de risco
• Fluência em inglês e português.

O que oferecemos:

• Desenvolvimento profissional e acompanhamento de talento;
• Compromisso com o desenvolvimento dos nossos colaboradores;
• Colaboração numa empresa em constante crescimento e evolução;
• Cultura organizacional forte: colaboração, partilha, flexibilidade, integridade e baixo ego.

O Grupo Devoteam trabalha pela igualdade de oportunidades, promovendo os seus colaboradores com base no mérito e combatendo ativamente todas as formas de discriminação. Estamos convictos de que a diversidade contribui para a criatividade, o dinamismo e a excelência da nossa organização. Todas as nossas vagas estão abertas a pessoas com deficiência.