ANALISTA DE CYBERSECURITY SR

AliCredito; São Paulo; Híbrido; BRL 180 000 - 260 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Vale-transporte

Plano de saúde

Seguro de vida

Auxílio funeral

Resumo da oferta

AliCredito está buscando um Analista de Cybersecurity Sr para proteger redes, ambientes cloud e endpoints, fortalecendo a postura defensiva com foco em vulnerabilidades, hardening, monitoramento de ameaças e resposta a incidentes.

O profissional atuará com Firewalls Fortinet, WAF e gestão de vulnerabilidades, em ambiente híbrido em São Paulo, com colaboração entre infra, DevOps e equipes técnicas para melhoria contínua de segurança.

Qualificações

• Formação superior em Segurança da Informação, Computação, Redes ou Engenharia.
• Experiência comprovada em Cybersecurity, preferencialmente Blue Team/SOC.
• Inglês técnico para leitura de documentação.
• Conhecimento de redes (TCP/IP, DNS, VPN, VLANs) e de segurança de firewalls.
• Experiência com Fortinet FortiGate e WAF.
• Conhecimento de Linux e hardening de sistemas.
• Experiência com cloud (Azure/GCP) e IAM.

Responsabilidades

• Monitorar e responder a incidentes de segurança em on-premises e cloud.
• Analisar tráfego de rede e investigar anomalias na camada de rede.
• Auditar políticas de firewall Fortinet e soluções de WAF.
• Gerenciar vulnerabilidades: varreduras, remediação e indicadores.
• Aplicar hardening em Linux e serviços, seguindo frameworks.
• Contribuir com controles de segurança em Azure e GCP.
• Documentar procedimentos, playbooks e relatórios técnicos/ executivos.
• Trabalhar com infra, DevOps e equipes técnicas na melhoria de segurança.

Conhecimentos

Cybersecurity Blue Team

Análise de tráfego de rede

Detecção e resposta a incidentes

Monitoramento de ameaças

Gerenciamento de vulnerabilidades

Hardening de sistemas Linux

Configuração de firewall Fortinet Fort

WAF

Azure/GCP cloud

Scripting (Shell, Python)

Formação académica

Ensino superior completo em Segurança da Informação ou áreas correlatas

Ferramentas

Fortinet FortiGate

WAF

Nessus/Tenable

Google Cloud Platform

Azure

Descrição da oferta de emprego

Job description

Buscamos um(a) Analista de CybersecuritySr para atuar na proteção da infraestrutura de redes, ambientes cloud (Azuree GCP) e endpoints da organização. O profissional será responsável por fortalecer nossa postura defensiva (Blue Team), atuando em gestão de vulnerabilidades, hardening, monitoramento de ameaças e resposta a incidentes, além de gerenciar soluções de perímetro como WAF e Fortinet EMS.

Main responsibilities

Nesta posição você será responsável por:

• Monitorar, detectar e responder aincidentes de segurança em ambientes on-premises e cloud (Azure e GCP);
• Análise de tráfego de rede e investigaçãode anomalias, atuando na camada de redes (roteamento, segmentação, VPNs, DNS,proxies e VLANs);
• Auditar e otimizar boas práticas desegurança em políticas de Firewall Fortinet (FortiGate) e soluções de WAF;
• Executar e coordenar o ciclo de gestão devulnerabilidades: varreduras periódicas, priorização por criticidade (CVSS),acompanhamento de remediação e reporte de indicadores;
• Definir e aplicar hardening de sistemas operacionais(com foco em Linux), aplicações e serviços, seguindo frameworks de mercado;
• Avaliar e reforçar a postura de segurançaem ambientes Azure e Google Cloud Platform (identidade e acesso, redes,criptografia, logging e ferramentas nativas de segurança);
• Atuar em conjunto com times deinfraestrutura, DevOps e demais áreas técnicas na implementação de controles desegurança e boas práticas;
• Documentar procedimentos, playbooks deresposta a incidentes e relatórios técnicos e executivos;
• Acompanhar tendências, novasvulnerabilidades (CVEs) e técnicas de ataque relevantes para o ambiente daempresa;
• Contribuir para a maturidade do programade segurança, propondo melhorias contínuas de processos e controles.

Requirements and skills

Critérios para candidatura:

• Ensino superior completo emSegurança da Informação, Ciência daComputação, Redes, Engenharia ou áreas correlatas;
• Experiência préviacomprovada em Cybersecurity, preferencialmente em posições de Blue Team, SOC,ou Segurança de Infraestrutura;
• Inglês técnico para leiturade documentação e relatórios de segurança;
• Conhecimento profundo em protocolos earquitetura de redes (TCP/IP, DNS, DHCP, VPN, roteamento e switching, VLANs,segmentação de rede);
• Conhecimento e experiência prática comFirewall Fortinet (FortiGate) e soluções de WAF;
• Configuração de políticas de segurança,regras de acesso e assinaturas de proteção;
• Experiência com análise de tráfego(pacotes, logs de rede);
• Conhecimento prático e sólido emadministração de sistemas Linux (linha de comando, scripting shell,gerenciamento de serviços, permissões, logs);
• Experiência aplicando hardening econtroles de segurança em ambientes Linux;
• Conhecimento de segurança no Google CloudPlatform (IAM, Security Command Center, VPC Service Controls, Cloud Logging,entre outros);
• Experiência com ferramentas de scan devulnerabilidades (Tenable/Nessus);
• Conhecimento de frameworks de hardening Linuxe Windows(CIS Benchmarks, STIG) e gestão de patches.

Diferenciais:

• Certificações CompTIA Security+ e/ou CompTIA CySA+;
• ISO/IEC 27001;
• Experiência com automação de segurança escripting (Python, Bash);
• Conhecimento em SIEM/SOAR (GoogleSecOps)e correlação de eventos;
• Familiaridade com frameworks MITREATT&CK e Cyber Kill Chain;
• Experiência em ambientes regulados (LGPD,ISO 27001).

Habilidades e comportamentos que fazem a diferença:

• Comunicação clara com públicos técnicos enão técnicos, incluindo a capacidade de traduzir riscos técnicos em linguagemde negócio para lideranças;
• Pensamento analítico e investigativo,com atenção a detalhes na correlação de eventos e identificação de padrõesanômalos;
• Capacidade de atuar sob pressão,mantendo clareza de raciocínio durante incidentes críticos de segurança;
• Colaboração e trabalho em equipemultidisciplinar, especialmente com times de infraestrutura, desenvolvimentoe DevOps;
• Mentalidade orientada a risco e melhoriacontínua**, buscando proativamente reduzir a superfície de ataque daorganização.

Additional information

Modelo de Trabalho: Híbrido

Local de Trabalho: São Paulo

Benefícios que cuidam de você e da sua jornada na Quali:

• Vale-transporte
• Vale refeição ou Vale alimentação
• Assistência médica
• Assistência odontológica
• Seguro de vida
• Auxílio funeral
• PPR (Programa de Participação nos Resultados)
• Wellhub
• Zenklub
• Licença Maternidade e Parental Estendida / Licença Adoção
• Reconhecimento por tempo de casa
• Universidade Quali
• Parcerias com instituições de ensinoAuxílio para home office