Consultor em Segurança Cibernética – Prevenção

Atuar no time de Prevenção (Prevention Team) com foco na identificação proativa, análise e mitigação de riscos de segurança em ambientes Cloud, IT e OT , apoiando clientes na redução contínua da superfície de ataque e no fortalecimento de sua postura de segurança.

O profissional será responsável por conduzir atividades preventivas em ambientes Microsoft 365, Active Directory, Entra ID e workloads em nuvem, avaliando falhas de configuração, riscos de identidade, exposição de serviços e controles de segurança, com base em frameworks, boas práticas e padrões de mercado.

A atuação é orientada à prevenção de incidentes de alto impacto, priorização de riscos críticos, melhoria contínua de controles técnicos e apoio à evolução de capacidades de detecção e resposta, integrando EDR, SIEM e estratégias de hardening em ambientes Windows, Linux, Cloud e OT.

Responsabilidades Principais

• Atuar no time de Prevenção, conduzindo análises proativas de riscos e exposição em ambientes de clientes.
• Avaliar e fortalecer controles de segurança em ambientes Cloud, incluindo Azure e Microsoft 365, com base em frameworks reconhecidos.
• Analisar e aprimorar a segurança de Active Directory (on-premises) e Entra ID, com foco em identidade, autenticação, autorização e acessos privilegiados.
• Conduzir avaliações técnicas em sistemas Windows e Linux, incluindo hardening, exposição de serviços, permissões, credenciais e superfícies de ataque.
• Identificar e priorizar vulnerabilidades críticas que representem riscos relevantes de invasão ou comprometimento.
• Apoiar iniciativas de prevenção baseadas em frameworks, como NIST CSF, NIST SP 800-53, CIS Critical Security Controls e MITRE ATT&CK.
• Trabalhar com EDR, avaliando postura de segurança, cobertura de prevenção e eficácia de controles em endpoints.
• Atuar com SIEMs, com forte foco em Microsoft Sentinel, apoiando a evolução de casos de uso voltados à prevenção, correlação e redução de riscos.
• Avaliar controles de firewall, segmentação de rede e segurança perimetral, propondo melhorias quando necessário.
• Apoiar iniciativas de segurança em ambientes OT, respeitando restrições operacionais e protocolos industriais.
• Contribuir para a melhoria contínua de processos, controles e arquiteturas de segurança adotadas pelos clientes.
• Documentar análises técnicas, recomendações, planos de mitigação e decisões de segurança.
• Atuar de forma organizada em múltiplos clientes e ambientes simultaneamente.

Hard Skills – TI / Cloud

• Conhecimento avançado em Windows e Linux.
• Experiência sólida em ambientes Cloud, com foco em Microsoft Azure.
• Experiência prática em Microsoft 365, incluindo controles de segurança.
• Forte conhecimento em Active Directory e Entra ID (Azure AD).
• Experiência em IAM, incluindo MFA, RBAC, acesso privilegiado e governança de identidades.
• Conhecimento aprofundado em redes e protocolos, como TCP/IP, DNS, HTTP/HTTPS.
• Experiência com EDR e segurança de endpoints.
• Experiência com SIEMs, especialmente Microsoft Sentinel, além de outros SIEMs do mercado.
• Conhecimento em firewalls, segmentação de rede e controles perimetrais.
• Forte entendimento de ameaças modernas, técnicas de ataque e superfícies de exposição.
• Atuação prática em atividades de prevenção, hardening e detecção.

Hard Skills – OT / ICS

• Conhecimento aplicado de ambientes OT/ICS.
• Familiaridade com protocolos industriais, como Modbus, DNP3, PROFINET.
• Entendimento das diferenças arquiteturais entre IT e OT.
• Noções de segurança baseadas em ISA/IEC 62443 e práticas de defesa em ambientes industriais.

Soft Skills

• Forte pragmatismo, com foco em soluções equilibradas entre segurança e operação.
• Perfil proativo, orientado à antecipação de riscos.
• Excelente organização, com capacidade de lidar com múltiplos contextos e demandas.
• Comunicação clara, objetiva e técnica, tanto oral quanto escrita.
• Capacidade de traduzir riscos técnicos em impactos compreensíveis.
• Inglês e espanhol em nível adequado para comunicação técnica.
• Capacidade analítica para avaliação, priorização e tratamento de riscos críticos.

Benefícios:

Assistência Médica - 100% subsidiada pela empresa (titular e dependentes)

Assistência Odontológica

Vale Refeição ou Alimentação sem desconto

Seguro de vida

Previdência Privada

Gympass

Opção de compra de ações da empresa com desconto

Desconto Farmácia*

Auxílio Creche*

Parceria com escola de idiomas*

Licença Maternidade e Paternidade Estendida

PPR *

• Conforme política vigente