Analista De Cybersecurity Sr

Netvagas; São Paulo; Presencial; BRL 140 000 - 210 000; Tempo integral

Resumo da oferta

Netvagas, em São Paulo, Brasil, busca Analista de cybersecurity sênior para atuar em ambientes on‑premises e na nuvem, com foco em defesa e resposta a incidentes.

Você irá monitorar tráfego, investigar anomalias, auditar FortiGate/WAF, conduzir gestão de vulnerabilidades e aplicar hardening em Linux, além de atuar com Azure/GCP e SIEM/SOAR.

Perfil envolve comunicação clara, trabalho em equipe com Infra, DevOps e segurança, além de manter a documentação técnica e playbooks atualizados.

Qualificações

• Formação superior em Segurança da Informação, Ciência da Computação, Redes, Engenharia ou áreas correlatas.
• Experiência prévia em Cybersecurity, preferencialmente Blue Team/SOC/Segurança de Infraestrutura.
• Inglês técnico para leitura de documentação e relatórios de segurança.
• Conhecimento de redes (TCP/IP, DNS, DHCP, VPN, roteamento, switching, VLANs).
• Conhecimento de Fortinet FortiGate e soluções de WAF.
• Configuração de políticas de segurança, regras de acesso e assinaturas de proteção.
• Experiência com análise de tráfego (pacotes, logs de rede).
• Administração de sistemas Linux (CLI, shell scripting, logs, permisos).
• Hardening e controles de segurança em Linux.
• Conhecimento de segurança em Google Cloud Platform (IAM, Security Command Center, VPC, Cloud Logging).
• Experiência com ferramentas de scan de vulnerabilidades (Nessus/Tenable).
• Conhecimento de CIS Benchmarks, STIG e gestão de patches.

Responsabilidades

• Monitorar, detectar e responder a incidentes de segurança em ambientes on-premises e cloud (Azure e GCP).
• Análise de tráfego de rede e investigação de anomalias (rede, VPNs, DNS, proxies, VLANs).
• Auditar e otimizar práticas de segurança em Fortinet FortiGate e soluções de WAF.
• Executar ciclo de gestão de vulnerabilidades: varreduras, priorização por criticidade, remediação e reporte de indicadores.
• Definir e aplicar hardening de sistemas operacionais (Linux) e aplicações, seguindo frameworks de mercado.
• Aprimorar postura de segurança em Azure e Google Cloud Platform (IAM, redes, criptografia, logging).
• Colaborar com Infraestrutura, DevOps e áreas técnicas na implementação de controles de segurança.
• Documentar procedimentos, playbooks de resposta a incidentes e relatórios técnicos.
• Acompanhar tendências de vulnerabilidades e técnicas de ataque para o ambiente da empresa.
• Contribuir para maturidade do programa de segurança, propondo melhorias de processos e controles.

Conhecimentos

Cybersecurity

Blue Team

SOC

Linux admin

Redação técnica em inglês técnico

Redes TCP/IP

Fortinet FortiGate

WAF

Priorização de vulnerabilidades

Shell scripting

Formação académica

Bacharel em Segurança da Informação

Ferramentas

FortiGate

Nessus/Tenable

GoogleSecOps

SIEM/SOAR

Descrição da oferta de emprego

Analista de cybersecurity sr Netvagas SAO PAULO, SP, BR

Critérios para candidatura

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Redes, Engenharia ou áreas correlatas;
• Experiência prévia comprovada em Cybersecurity, preferencialmente em posições de Blue Team, SOC, ou Segurança de Infraestrutura;
  
• Inglês técnico para leitura de documentação e relatórios de segurança;
  
• Conhecimento profundo em protocolos e arquitetura de redes (TCP/IP, DNS, DHCP, VPN, roteamento e switching, VLANs, segmentação de rede);
• Conhecimento e experiência prática com Firewall Fortinet (FortiGate) e soluções de WAF;
• Configuração de políticas de segurança, regras de acesso e assinaturas de proteção;
• Experiência com análise de tráfego (pacotes, logs de rede);
• Conhecimento prático e sólido em administração de sistemas Linux (linha de comando, scripting shell, gerenciamento de serviços, permissões, logs);
• Experiência aplicando hardening e controles de segurança em ambientes Linux;
• Conhecimento de segurança no Google Cloud Platform (IAM, Security Command Center, VPC Service Controls, Cloud Logging, entre outros);
• Experiência com ferramentas de scan de vulnerabilidades (Tenable/Nessus);
• Conhecimento de frameworks de hardening Linux e Windows(CIS Benchmarks, STIG) e gestão de patches.

Diferenciais

• Certificações CompTIA Security+ e/ou CompTIA CySA+;
• ISO/IEC 27001;
• Experiência com automação de segurança e scripting (Python, Bash);
• Conhecimento em SIEM/SOAR (GoogleSecOps) e correlação de eventos;
• Familiaridade com frameworks MITRE ATT&CK e Cyber Kill Chain;
• Experiência em ambientes regulados (LGPD, ISO 27001).

Habilidades e comportamentos que fazem a diferença

• Comunicação clara com públicos técnicos e não técnicos, incluindo a capacidade de traduzir riscos técnicos em linguagem de negócio para lideranças;
• Pensamento analítico e investigativo, com atenção a detalhes na correlação de eventos e identificação de padrões anômalos;
• Capacidade de atuar sob pressão, mantendo clareza de raciocínio durante incidentes críticos de segurança;
• Colaboração e trabalho em equipe multidisciplinar, especialmente com times de infraestrutura, desenvolvimento e DevOps;
• Mentalidade orientada a risco e melhoria contínua**, buscando proativamente reduzir a superfície de ataque da organização.

Nesta posição você será responsável por

• Monitorar, detectar e responder a incidentes de segurança em ambientes on-premises e cloud (Azure e GCP);
• Análise de tráfego de rede e investigação de anomalias, atuando na camada de redes (roteamento, segmentação, VPNs, DNS, proxies e VLANs);
• Auditar e otimizar boas práticas de segurança em políticas de Firewall Fortinet (FortiGate) e soluções de WAF;
• Executar e coordenar o ciclo de gestão de vulnerabilidades: varreduras periódicas, priorização por criticidade (CVSS), acompanhamento de remediação e reporte de indicadores;
• Definir e aplicar hardening de sistemas operacionais (com foco em Linux), aplicações e serviços, seguindo frameworks de mercado;
• Avaliar e reforçar a postura de segurança em ambientes Azure e Google Cloud Platform (identidade e acesso, redes, criptografia, logging e ferramentas nativas de segurança);
• Atuar em conjunto com times de infraestrutura, DevOps e demais áreas técnicas na implementação de controles de segurança e boas práticas;
• Documentar procedimentos, playbooks de resposta a incidentes e relatórios técnicos e executivos;
• Acompanhar tendências, novas vulnerabilidades (CVEs) e técnicas de ataque relevantes para o ambiente da empresa;
• Contribuir para a maturidade do programa de segurança, propondo melhorias contínuas de processos e controles.

Sobre nosso clienteEmpresa de grande porte do setor de Serviços Financeiros, reconhecida por sua atuação em soluções financeiras robustas e inovação no mercado.O local de trabalho será em São Pau...