Analista de Segurança da Informação Pleno/Sênior - Redes

A SEK é uma empresa que nasce com mais de 20 anos de experiência e uma profunda expertise em cibersegurança.

Presente em 7 países, conecta mais de 1.000 profissionais apaixonados e especialistas em segurança digital.

Ser SEK é fazer parte de uma empresa referência na América Latina e embarcar em um voo desafiador: pensar à frente e agir no agora é um diferencial para tornar este ecossistema de soluções, serviços e produtos cada vez mais completo.

Nossa paixão por tecnologia alimenta nosso comprometimento com o sucesso do nosso cliente. Nos movemos pela curiosidade e pela inovação para sermos excelentes.

Cada dia é uma nova oportunidade de aprendizado, de desenvolvimento e de inspiração para a sua jornada pessoal e profissional.

Sobre a vaga

• Buscamos uma pessoa analista de Segurança da Informação para fortalecer a proteção da infraestrutura de redes e endpoints de nossos clientes e ambientes internos. A pessoa atuará na implementação, administração e monitoramento de soluções de segurança, na resposta a incidentes e na melhoria contínua da postura de segurança, trabalhando junto às equipes de infraestrutura, SOC e projetos.

Principais responsabilidades

• Implementar, configurar e administrar firewalls, IPS/IDS, VPNs, proxies e soluções de NAC.
• Administrar e ajustar soluções de proteção de endpoint (EDR/XDR, antimalware, DLP, controle de dispositivos).
• Definir e revisar políticas de segurança de rede: regras de firewall, segmentação, controle de acesso e hardening de ativos.
• Monitorar alertas e eventos de segurança em redes e endpoints, investigando e tratando incidentes em conjunto com o SOC.
• Apoiar a gestão de vulnerabilidades: análise de varreduras, priorização de riscos e acompanhamento das correções.
• Integrar soluções de rede e endpoint ao SIEM, garantindo a qualidade dos logs e casos de uso de detecção.
• Elaborar e manter documentação técnica, procedimentos operacionais e relatórios de segurança.
• Participar de projetos de implantação, migração e melhoria de soluções de segurança.

Requirements

Requisitos obrigatórios

• Formação superior completa em Segurança da Informação, Redes de Computadores, Ciência da Computação, Engenharia ou áreas afins.
• Experiência sólida em segurança de redes e/ou endpoint (Pleno: a partir de 3 anos; Sênior: a partir de 5 anos).
• Conhecimento consistente de redes: TCP/IP, roteamento, switching, VLANs, DNS, DHCP e protocolos de VPN (IPsec, SSL).
• Experiência prática com firewalls de mercado (como Fortinet, Palo Alto, Check Point ou Cisco).
• Experiência com soluções de EDR/XDR (como CrowdStrike, SentinelOne, Microsoft Defender for Endpoint ou Trend Micro).
• Vivência com análise de logs e investigação de incidentes.
• Conhecimento de hardening em ambientes Windows e Linux.

Diferenciais

• Certificações de segurança e redes, como: CompTIA Security+, CySA+ ou CASP+ Cisco CCNA, CCNP Security ou CyberOps Fortinet FCP/FCSS (antigo NSE 4 a 7), Palo Alto PCNSA/PCNSE ou Check Point CCSA/CCSE Microsoft SC-200 ou AZ-500
• Certificações de fabricantes de EDR (CrowdStrike, SentinelOne) EC-Council CEH, GIAC (GCIH, GSEC) ou CISSP (esta última mais aderente ao nível Sênior)
• Experiência com SIEM (Splunk, QRadar, Microsoft Sentinel, entre outros).
• Conhecimento de frameworks como MITRE ATT&CK, NIST CSF, CIS Controls e ISO 27001.
• Familiaridade com segurança em nuvem (Azure, AWS ou GCP) e com Zero Trust.
• Scripting para automação (Python, PowerShell).
• Inglês intermediário ou avançado. Espanhol é um diferencial para atuação na América Latina.