Cargo: Analista Segurança da Informação Pleno

Missão: Administrar as ferramentas dos clientes e conduzir cada mudança e cada investigação do pedido à validação, sem depender de cobrança.

Principais Responsabilidades

• Administrar regras gerenciadas e personalizadas no WAF (Cloudflare e Cloud Armor), tratar falso positivo e ajustar exceções e rate limiting com teste e aprovação. 
• Conduzir migrações de DNS e de proxy para a Cloudflare: inventário, plano, janela, teste e reversão. 
• Publicar regras de mitigação para vulnerabilidades divulgadas enquanto o cliente não corrige (virtual patching). 
• Administrar políticas e agentes de EDR (Kaspersky e SentinelOne), investigar processo e indicador suspeito e executar a resposta autorizada. 
• Configurar e acompanhar os scans de vulnerabilidade, validar achados e priorizar a correção pelo contexto do ativo; emitir o relatório semanal de GV. 
• Validar os achados do BTTng, confirmar a relevância para o cliente e conduzir as ocorrências em aberto até o encerramento. 
• Conduzir a reunião semanal de status com o cliente: eventos, mudanças, pendências e próximos passos. 
• Ajustar coleta e regras no Wazuh quando o serviço depender delas, sempre com teste. 
• Ser o revisor dos relatórios que o Júnior produz antes de saírem para o cliente.

Requisitos:

• Experiência de 3 a 5 anos em Segurança da Informação ou Infraestrutura de TI, sendo pelo menos 2 anos atuando na administração e operação de soluções de segurança em ambiente produtivo, como WAF, EDR e scanners de vulnerabilidades.
• Conhecimento de protocolos e serviços de rede, com capacidade para compreender e explicar: requisições HTTP (métodos, cabeçalhos e corpo); processo de handshake TLS/SSL e registros e resolução DNS.
• Experiência na automação de atividades operacionais e recorrentes por meio de scripts e integrações via API, utilizando tecnologias como: Python, PowerShell e APIs de plataformas de segurança (ex.: Cloudflare).
• Vivência no relacionamento com clientes, incluindo: elaboração de relatórios técnicos e executivos; condução de reuniões de acompanhamento e status; apresentação de riscos, impactos e recomendações de segurança de forma clara e objetiva.

Formação

• Ensino superior completo em Segurança da Informação, Redes de Computadores, Ciência da Computação, Análise e Desenvolvimento de Sistemas; ou áreas correlatas de Tecnologia da Informação.

Diferenciais

• Certificação de fabricante (Kaspersky, SentinelOne, Qualys, Fortinet) · CompTIA CySA+ ou Security+ · Terraform para Cloudflare · vivência em MSSP multicliente