Analista de Segurança da Informação Sênior

?? VAGA: Analista Sênior de Segurança da Informação - Engenharia e Operações de Segurança ?? Contratação: CLT + benefícios ?? Modelo: Híbrido, 2x por semana presencial - Parque Anhanguera - São Paulo - SP

Sobre a vaga:

Buscamos um(a) profissional para ser referência técnica no time de Engenharia e Operação de Segurança da Informação. A pessoa vai cuidar da proteção das camadas de Perímetro, Rede e Endpoint. O foco principal são as plataformas de WAF e Anti-DDoS, com apoio em conformidade de firewall, microssegmentação e EDR.

?

Requisitos obrigatórios Ensino superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas Experiência sólida em posições sênior de Engenharia/Operação de Segurança da Informação Experiência prática avançada com WAF (Akamai ou similares) e Anti-DDoS (Prolexic, Arbor ou similares): inspeção HTTP/HTTPS, regras e assinaturas customizadas, gestão de botnets, rate limiting e mitigação de DDoS nas camadas 3, 4 e 7 Domínio de Networking: TCP/IP, BGP, OSPF, DNS, CDN, arquiteturas de borda, VPN, NAT, análise de pacotes (Wireshark/tcpdump) e arquitetura de rede segura ?

Desejáveis EDR (CrowdStrike Falcon ou similares): gestão de agentes, investigações, isolamento de máquinas, políticas de prevenção e exclusões Auditoria/conformidade de firewalls (AlgoSec, Tufin etc.) Microssegmentação (Guardicore ou similares) ???

Principais atribuições Administrar, ajustar e evoluir as soluções de WAF e Anti-DDoS, com proteção contra ameaças OWASP Top 10 e foco na disponibilidade dos serviços digitais Auditar e garantir a conformidade das regras de firewall, validar solicitações e fazer troubleshooting avançado de conectividade Desenhar e monitorar políticas de microssegmentação em ambientes híbridos, multicloud ou on-premises Gerenciar a plataforma de EDR: cobertura dos ativos, atualização de agentes, tuning de alertas e investigação de ameaças Planejar e executar mudanças (GMUD) com testes, janelas de manutenção, plano de rollback e documentação Interagir com fornecedores e parceiros na resolução de incidentes e no acompanhamento de SLAs

?? Diferenciais Certificações de Redes e Perímetro: CCNA, CCNP, NSE, ASCA, Akamai/Cloudflare Certificações de Segurança: CISSP, CISM, CEH, CompTIA Security+/CySA+, GIAC Certificações de EDR (CCFA, CCFR) ou microssegmentação (GCSA, GCSE) Scripting (Python, Bash, PowerShell) para automações e integrações via API Frameworks de segurança: NIST, CIS Controls, MITRE ATT&CK