Os Papéis · Quem defende

Analista de vulnerabilidades

Escrito a partir de fontes publicadas

O analista que procura as fraquezas antes que um adversário as encontre. O framework nacional descreve o trabalho como avaliar sistemas e redes para identificar desvios de configurações aceitáveis — e a parte difícil não é achar, é ordenar: uma lista de mil achados sem prioridade não protege ninguém.

De quem recebe

A gestão de ativos

O inventário, na exatidão que a organização mantém.

A inteligência de ameaças

Quais fraquezas estão sendo usadas — o que muda o que importa primeiro.

Os fabricantes

Advisories, releases corrigidas e os detalhes que tornam um achado acionável.

A quem serve

Os times donos dos sistemas

Uma lista curta e ordenada em que dá para agir.

A liderança de segurança

Exposição expressa como tendência, não como fotografia.

Auditoria e compliance

Evidência de que a avaliação acontece e de que os achados fecham.

Do que o trabalho depende

O relatório é fácil de produzir e a correção pertence a outra pessoa, o que faz da influência a habilidade de fato. Um analista que chega com duzentos achados ordenados pela severidade do scanner entrega um documento; quem chega com os seis que são alcançáveis pela internet, com a versão corrigida ao lado de cada um, entrega uma decisão. A diferença não é técnica, é editorial: saber o que deixar de fora.