Analista Segurança da Informação Pleno

Sobre a oportunidade

Cargo: Analista Segurança da Informação Pleno

Missão: Administrar as ferramentas dos clientes e conduzir cada mudança e cada investigação do pedido à validação, sem depender de cobrança.

Principais Responsabilidades

Administrar regras gerenciadas e personalizadas no WAF (Cloudflare e Cloud Armor), tratar falso positivo e ajustar exceções e rate limiting com teste e aprovação. 

Conduzir migrações de DNS e de proxy para a Cloudflare: inventário, plano, janela, teste e reversão. 

Publicar regras de mitigação para vulnerabilidades divulgadas enquanto o cliente não corrige (virtual patching). 

Administrar políticas e agentes de EDR (Kaspersky e SentinelOne), investigar processo e indicador suspeito e executar a resposta autorizada. 

Configurar e acompanhar os scans de vulnerabilidade, validar achados e priorizar a correção pelo contexto do ativo; emitir o relatório semanal de GV. 

Validar os achados do BTTng, confirmar a relevância para o cliente e conduzir as ocorrências em aberto até o encerramento. 

Conduzir a reunião semanal de status com o cliente: eventos, mudanças, pendências e próximos passos. 

Ajustar coleta e regras no Wazuh quando o serviço depender delas, sempre com teste. 

Ser o revisor dos relatórios que o Júnior produz antes de saírem para o cliente.

Requisitos:

Experiência de 3 a 5 anos em Segurança da Informação ou Infraestrutura de TI, sendo pelo menos 2 anos atuando na administração e operação de soluções de segurança em ambiente produtivo, como WAF, EDR e scanners de vulnerabilidades.

Conhecimento de protocolos e serviços de rede, com capacidade para compreender e explicar: requisições HTTP (métodos, cabeçalhos e corpo); processo de handshake TLS/SSL e registros e resolução DNS.

Experiência na automação de atividades operacionais e recorrentes por meio de scripts e integrações via API, utilizando tecnologias como: Python, PowerShell e APIs de plataformas de segurança (ex.: Cloudflare).

Vivência no relacionamento com clientes, incluindo: elaboração de relatórios técnicos e executivos; condução de reuniões de acompanhamento e status; apresentação de riscos, impactos e recomendações de segurança de forma clara e objetiva.

Formação

Ensino superior completo em Segurança da Informação, Redes de Computadores, Ciência da Computação, Análise e Desenvolvimento de Sistemas; ou áreas correlatas de Tecnologia da Informação.

Diferenciais

Certificação de fabricante (Kaspersky, SentinelOne, Qualys, Fortinet) · CompTIA CySA+ ou Security+ · Terraform para Cloudflare · vivência em MSSP multicliente

Requisitos e qualificações

Perfil da vaga

Local de trabalho

Avenida Paulista, 925 · Bela Vista · São Paulo - SP · CEP 01310-000

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Sólides · Ver anúncio original