https://eu.dev.br/vagas/tech/rapid7/Recent content in Rapid7 on eu.dev.brHugopt-brTue, 26 May 2026 00:00:00 +0000https://eu.dev.br/vagas/9vexm2gf5alig13z-cpfl-energia-analista-senior-em-seguranca-da-informacao/Tue, 26 May 2026 00:00:00 +0000https://eu.dev.br/vagas/9vexm2gf5alig13z-cpfl-energia-analista-senior-em-seguranca-da-informacao/<h3>Sobre a vaga</h3><p>A CPFL Energia busca uma pessoa <strong>Analista Sênior de Segurança da Informação</strong> para atuar de forma remota, com base em Campinas, São Paulo.</p><p>A vaga tem foco em ferramentas e práticas de segurança como gestão de vulnerabilidades, XDR, CIEM, EDR, firewall, IDS/IPS, NAC e apoio a resposta a incidentes.</p><h3>Responsabilidades</h3><ul><li>Acompanhar e apoiar a gestão de vulnerabilidades usando ferramentas como <strong>Qualys</strong>, <strong>Tenable</strong> e <strong>Rapid7</strong>.</li><li>Atuar na análise, monitoramento e resposta a alertas de segurança com soluções de <strong>XDR</strong>, <strong>EDR</strong> e ferramentas de CSIRT.</li><li>Apoiar controles de segurança em nuvem e identidade com práticas de <strong>CIEM</strong>.</li><li>Trabalhar com tecnologias de proteção de rede, incluindo <strong>firewall</strong>, <strong>IDS/IPS</strong> e <strong>NAC</strong>.</li><li>Investigar incidentes, recomendar correções e acompanhar planos de mitigação.</li><li>Contribuir com o uso de ferramentas de segurança com IA quando aplicável.</li></ul><h3>Requisitos</h3><ul><li>Experiência sênior em Segurança da Informação.</li><li>Vivência com gestão de vulnerabilidades e ferramentas como Qualys, Tenable ou Rapid7.</li><li>Conhecimento em XDR, EDR, IDS/IPS, NAC e firewalls.</li><li>Experiência com processos de resposta a incidentes e ferramentas de CSIRT.</li><li>Conhecimento em segurança de nuvem, identidade e CIEM.</li><li>Boa capacidade de análise, priorização de riscos e comunicação com áreas técnicas.</li></ul>https://eu.dev.br/vagas/ud7p2ndgtoe1sezp-aspenview-engenheiro-de-seguranca-pleno-gestao-de-vulnerabilida/Mon, 11 May 2026 00:00:00 +0000https://eu.dev.br/vagas/ud7p2ndgtoe1sezp-aspenview-engenheiro-de-seguranca-pleno-gestao-de-vulnerabilida/<h3>Sobre a vaga</h3><p>Buscamos um Engenheiro de Segurança Pleno para liderar a gestão de vulnerabilidades e mapeamento da superfície de ataque da organização. Você trabalhará com ferramentas de VMDR (Vulnerability Management and Remediation) de ponta e será responsável por implementar estratégias de detecção, priorização e remediação de vulnerabilidades.</p><h3>Responsabilidades</h3><ul><li>Gerenciar e manter plataformas de VMDR (Tenable Nessus, Qualys VMDR, Rapid7 InsightVM)</li><li>Implementar e otimizar varreduras de vulnerabilidades em toda a infraestrutura</li><li>Mapear e monitorar a superfície de ataque usando ferramentas como Cortex Xpanse e Microsoft Defender EASM</li><li>Priorizar vulnerabilidades com base em risco e contexto de negócio</li><li>Coordenar com times de infraestrutura e desenvolvimento na remediação de achados</li><li>Gerar relatórios e dashboards de postura de segurança</li><li>Manter inventário de ativos e configurações em ServiceNow e Jira</li><li>Automatizar processos de scanning e reporting com Python e PowerShell</li></ul><h3>Requisitos</h3><ul><li>3+ anos de experiência em gestão de vulnerabilidades ou security engineering</li><li>Sólido conhecimento em VMDR e ferramentas de detecção de vulnerabilidades</li><li>Experiência com Tenable Nessus, Qualys ou Rapid7 (pelo menos uma)</li><li>Familiaridade com Microsoft Defender Vulnerability Management ou Cortex Xpanse</li><li>Competência em Python ou PowerShell para automação</li><li>Entendimento de metodologias de remediação e gerenciamento de risco</li><li>Capacidade de se comunicar com stakeholders técnicos e não-técnicos</li></ul><h3>Diferenciais</h3><ul><li>Experiência com Axonius para gerenciamento de ativos</li><li>Conhecimento em EASM (External Attack Surface Management)</li><li>Certificações em segurança (CISSP, GPEN, CEH ou similar)</li><li>Experiência em ambientes cloud (AWS, Azure, GCP)</li><li>Histórico de implementação de programas de vulnerabilidade em larga escala</li></ul>