Security Engineer
ANALISTA DE CYBERSECURITY SR
São Paulo
Apply on the employer's siteRole description
Buscamos um(a) Analista de Cybersecurity Sr para atuar na proteção da infraestrutura de redes, ambientes cloud (Azure e GCP) e endpoints da organização. O profissional será responsável por fortalecer nossa postura defensiva (Blue Team), atuando em gestão de vulnerabilidades, hardening, monitoramento de ameaças e resposta a incidentes, além de gerenciar soluções de perímetro como WAF e Fortinet EMS.
Responsabilidades e atribuições
Nesta posição você será responsável por:
- Monitorar, detectar e responder a incidentes de segurança em ambientes on-premises e cloud (Azure e GCP);
- Análise de tráfego de rede e investigação de anomalias, atuando na camada de redes (roteamento, segmentação, VPNs, DNS, proxies e VLANs);
- Auditar e otimizar boas práticas de segurança em políticas de Firewall Fortinet (FortiGate) e soluções de WAF;
- Executar e coordenar o ciclo de gestão de vulnerabilidades: varreduras periódicas, priorização por criticidade (CVSS), acompanhamento de remediação e reporte de indicadores;
- Definir e aplicar hardening de sistemas operacionais (com foco em Linux), aplicações e serviços, seguindo frameworks de mercado;
- Avaliar e reforçar a postura de segurança em ambientes Azure e Google Cloud Platform (identidade e acesso, redes, criptografia, logging e ferramentas nativas de segurança);
- Atuar em conjunto com times de infraestrutura, DevOps e demais áreas técnicas na implementação de controles de segurança e boas práticas;
- Documentar procedimentos, playbooks de resposta a incidentes e relatórios técnicos e executivos;
- Acompanhar tendências, novas vulnerabilidades (CVEs) e técnicas de ataque relevantes para o ambiente da empresa;
- Contribuir para a maturidade do programa de segurança, propondo melhorias contínuas de processos e controles.
Requisitos e qualificações
Critérios para candidatura:
- Ensino superior completo em Segurança da Informação, Ciência da Computação, Redes, Engenharia ou áreas correlatas;
- Experiência prévia comprovada em Cybersecurity, preferencialmente em posições de Blue Team, SOC, ou Segurança de Infraestrutura;
- Inglês técnico para leitura de documentação e relatórios de segurança;
- Conhecimento profundo em protocolos e arquitetura de redes (TCP/IP, DNS, DHCP, VPN, roteamento e switching, VLANs, segmentação de rede);
- Conhecimento e experiência prática com Firewall Fortinet (FortiGate) e soluções de WAF;
- Configuração de políticas de segurança, regras de acesso e assinaturas de proteção;
- Experiência com análise de tráfego (pacotes, logs de rede);
- Conhecimento prático e sólido em administração de sistemas Linux (linha de comando, scripting shell, gerenciamento de serviços, permissões, logs);
- Experiência aplicando hardening e controles de segurança em ambientes Linux;
- Conhecimento de segurança no Google Cloud Platform (IAM, Security Command Center, VPC Service Controls, Cloud Logging, entre outros);
- Experiência com ferramentas de scan de vulnerabilidades (Tenable/Nessus);
- Conhecimento de frameworks de hardening Linux e Windows(CIS Benchmarks, STIG) e gestão de patches.
Diferenciais:
- Certificações CompTIA Security+ e/ou CompTIA CySA+;
- ISO/IEC 27001;
- Experiência com automação de segurança e scripting (Python, Bash);
- Conhecimento em SIEM/SOAR (GoogleSecOps) e correlação de eventos;
- Familiaridade com frameworks MITRE ATT&CK e Cyber Kill Chain;
- Experiência em ambientes regulados (LGPD, ISO 27001).
Habilidades e comportamentos que fazem a diferença:
- Comunicação clara com públicos técnicos e não técnicos, incluindo a capacidade de traduzir riscos técnicos em linguagem de negócio para lideranças;
- Pensamento analítico e investigativo, com atenção a detalhes na correlação de eventos e identificação de padrões anômalos;
- Capacidade de atuar sob pressão, mantendo clareza de raciocínio durante incidentes críticos de segurança;
- Colaboração e trabalho em equipe multidisciplinar, especialmente com times de infraestrutura, desenvolvimento e DevOps;
- Mentalidade orientada a risco e melhoria contínua**, buscando proativamente reduzir a superfície de ataque da organização.
Informações adicionais
Modelo de Trabalho: Híbrido
Local de Trabalho: São Paulo/SP
💙 Benefícios que cuidam de você e da sua jornada na Quali:
- 🚌 Vale-transporte
- 🍽️ Vale refeição ou Vale alimentação
- 🏥 Assistência médica
- 🦷 Assistência odontológica
- 🛡️ Seguro de vida
- ⚰️ Auxílio funeral
- 📈 PPR (Programa de Participação nos Resultados)
- 🏋️ Wellhub
- 🧘 Zenklub
- 🍼 Licença Maternidade e Parental Estendida / Licença Adoção
- 🏅 Reconhecimento por tempo de casa
- 🎓 Universidade Quali
- 📚 Parcerias com instituições de ensino
- 💻 Auxílio para home office
This is a saved copy of a posting published elsewhere. Postings get taken down without notice — check the employer's site before applying. mentors.coach is not the hiring party.