Analista de Segurança da Informação Sênior | Workload Security

Logical IT; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Benefits offered by this job

Vale Refeição/Alimentação

Vale-Transporte

Plano de Saúde Omint Skill

Plano Odontológico Omint Skill

Seguro de Vida

Auxílio Creche

Day Off de aniversário

Espaço de Descompressão

Café da manhã

Job summary

Logical IT busca profissional de segurança para atuar na condução técnica de avaliações, implantações, migrações, homologações e evolução de soluções de proteção de workloads, endpoints, servidores e ambientes em nuvem. O(a) candidato(a) acompanhará a criação de planos, documentação e indicadores que sustentem a postura de segurança de clientes.

É esperado conhecimento em plataformas como EDR/XDR, integração com APIs, automação e experiência com ambientes Windows e Linux.

Qualifications

• Experiência prática em plataformas corporativas de segurança.
• Conhecimento de containers, Kubernetes, CSPM/CNAPP e segurança de identidade.
• Integração entre EDR/XDR, SIEM, SOAR, ITSM e gestão de vulnerabilidades.

Responsibilities

• Conduzir tecnicamente implementações, migrações, homologações, POCs e atualizações de soluções EDR, XDR e proteção de workloads.
• Executar assessments e verificar aderência a baselines, melhores práticas e requisitos acordados.
• Identificar e priorizar gaps de cobertura, configuração, integração, versão, telemetria e segurança.
• Elaborar recomendações e planos de correção com critérios de validação, dependências e evidências.
• Participar da elaboração e revisão de HLD, LLD, procedimentos, playbooks e instruções de trabalho.
• Realizar troubleshooting avançado e interagir com fabricantes quando necessário.
• Produzir relatórios técnicos e executivos, indicadores e recomendações acionáveis.
• Apoiar a preparação e execução da Visita do Especialista, incluindo análise de informações, material técnico, registro de decisões e próximos passos.
• Criar scripts, consultas e integrações por API para automatizar coletas, validações e tarefas repetitivas.
• Apoiar pré-venda, sizing e definição de requisitos técnicos quando solicitado.
• Orientar integrantes do time em temas técnicos sob seu domínio e promover transferência de conhecimento.

Skills

Segurança de workloads

EDR/XDR

Cloud security

Windows & Linux

Networking

Análise de logs

APIs & scripting

Arquitetura de segurança

Comunicação técnica

Tools

Trend Micro

Akamai Guardicore

CrowdStrike

Microsoft Defender for Endpoint

Job description

Um pouco sobre o nosso dia a dia

Você irá atuar na condução técnica de avaliações, projetos de implantação, migração, homologação e evolução de soluções de proteção de workloads, endpoints, servidores, ambientes

Você irá atuar na condução técnica de avaliações, projetos de implantação, migração, homologação e evolução de soluções de proteção de workloads, endpoints, servidores, ambientes virtualizados, nuvens públicas e containers. Executar assessments, identificar gaps de configuração e cobertura, aplicar baselines definidos pela torre e produzir recomendações priorizadas, documentação técnica e indicadores que apoiem a evolução da postura de segurança dos clientes. Atuar como referência nas soluções sob sua responsabilidade e escalar ao Especialista ou Tech Lead decisões arquiteturais, exceções de padrão e riscos de maior complexidade.

Responsabilidades e atribuições

• Conduzir tecnicamente implementações, migrações, homologações, POCs e atualizações de soluções EDR, XDR e proteção de workloads.
• Executar assessments e verificar aderência a baselines, melhores práticas e requisitos acordados.
• Identificar e priorizar gaps de cobertura, configuração, integração, versão, telemetria e segurança.
• Elaborar recomendações e planos de correção com critérios de validação, dependências e evidências.
• Participar da elaboração e revisão de HLD, LLD, procedimentos, playbooks e instruções de trabalho.
• Realizar troubleshooting avançado e interagir com fabricantes quando necessário.
• Produzir relatórios técnicos e executivos, indicadores e recomendações acionáveis.
• Apoiar a preparação e execução da Visita do Especialista, incluindo análise de informações, material técnico, registro de decisões e próximos passos.
• Criar scripts, consultas e integrações por API para automatizar coletas, validações e tarefas repetitivas.
• Apoiar pré-venda, sizing e definição de requisitos técnicos quando solicitado.
• Orientar integrantes do time em temas técnicos sob seu domínio e promover transferência de conhecimento.
• Distribuir ou coordenar tarefas técnicas compatíveis com a experiência dos participantes do projeto, sem caracterizar gestão funcional de pessoas.
• Registrar contexto, decisões, evidências, esforço, horas e resultados no ITSM.
• Atuar em demandas operacionais apenas quando escalado por complexidade ou quando fizerem parte de projeto, homologação ou melhoria estruturada.

Esperamos que você tenha vivência em

• Participar da elaboração e revisão de arquiteturas e topologias de proteção, produzindo HLD e LLD conforme padrões e direcionamentos técnicos da torre.
• Realizar assessments, aplicar baselines definidos e identificar gaps de configuração, cobertura, integração, versão, telemetria e processo.
• Priorizar riscos considerando criticidade, impacto, urgência, esforço, restrições e dependências.
• Desenvolver planos de correção objetivos, com critérios de validação, evidências e resultados esperados.
• Implementar, migrar e homologar soluções e novos recursos, conduzindo testes, provas de conceito e demonstrações técnicas.
• Criar automações, consultas, scripts, playbooks e integrações por API.
• Conduzir troubleshooting avançado e interagir com fabricantes até a resolução ou encaminhamento técnico adequado.
• Produzir documentação técnica e executiva clara, incluindo HLD, LLD, procedimentos, relatórios, atas, materiais de treinamento e recomendações.
• Apoiar sizing, propostas técnicas, pré-venda e definição de requisitos quando solicitado.
• Conduzir projetos técnicos de média e alta complexidade, com apoio do Especialista ou Tech Lead quando houver decisão arquitetural, risco elevado ou exceção de padrão.
• Segurança de workloads, endpoints, EDR e XDR, com experiência prática em pelo menos uma plataforma corporativa.
• Segurança em nuvem, incluindo proteção de dados, redes, identidades, postura de configuração e responsabilidade compartilhada.
• Sistemas operacionais Windows e Linux, serviços de diretório, virtualização e ambientes de servidores.
• Redes e protocolos, incluindo TCP/IP, DNS, HTTP/HTTPS, roteamento, VPN, firewalls, modelo OSI e análise de tráfego.
• Análise de logs, eventos e vulnerabilidades, identificação de causa raiz e interpretação de mecanismos de detecção e prevenção.
• Análise de pacotes com Wireshark, tcpdump ou ferramentas equivalentes.
• Criptografia, autenticação, autorização, gestão de chaves e certificados digitais.
• Criação de scripts e uso de APIs para coleta, integração, validação e automação de tarefas repetitivas.
• Frameworks e boas práticas de segurança, com capacidade de correlacionar recomendações técnicas a controles reconhecidos.
• Gestão de projetos técnicos, mudanças, riscos, indicadores, documentação e evidências.
• Conhecimento prático de soluções dos parceiros da área, como Trend Micro, Akamai Guardicore, CrowdStrike e Microsoft Defender for Endpoint, conforme a necessidade do projeto.

Diferenciais Desejáveis

• Certificações em segurança, cloud, redes ou tecnologias suportadas pela área.
• Experiência com ambientes corporativos críticos e de alta disponibilidade.
• Conhecimento intermediário em containers, Kubernetes, CSPM/CNAPP e segurança de identidade.
• Experiência com integrações entre EDR/XDR, SIEM, SOAR, ITSM e gestão de vulnerabilidades.

Soft Skill do nosso time

• Comunicação clara e adequada ao público técnico, executivo e comercial.
• Pensamento analítico, senso crítico e decisões baseadas em evidências.
• Colaboração, trabalho em equipe e disposição para compartilhar experiências.
• Organização, autonomia com escalonamento responsável e priorização de demandas concorrentes.
• Priorização baseada em risco, impacto, urgência e esforço.
• Postura ética, respeito, transparência e boa conduta profissional.
• Adaptabilidade diante de mudanças de prioridade, tecnologia, processo e contexto do cliente.
• Curiosidade técnica e interesse por desafios que promovam aprendizado e inovação.
• Compromisso com atualização contínua, treinamentos, certificações e evolução do conhecimento.

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

• Vale Refeição e Vale Alimentação pagos via Cartão Flash – para usar do seu jeito!
• Vale-transporte: trajeto completo ou vale combustível;
• Plano de Saúde: Omint Skill (sem coparticipação);
• Plano Odontológico: Omint Skill (sem coparticipação);
• Seguro de Vida;
• Auxílio Creche: Para filhos de até 02 anos e 05 anos;
• Totalpass;
• Day Off de aniversário;

Ambiente de Trabalho:

Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Desenvolvimento Pessoal e Profissional:

• Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;
• Parceria FIAP: Descontos em mensalidades para você e sua família;
• Parceria IMPACTA: Descontos em treinamentos e graduações;
• Parceria DARYUS: Descontos em pós-graduações e cursos;
• Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;
• Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;
• Cel.Lep: Subsídio de 20% na melhor escola de inglês do Brasil;
• Open English;

Programa de Incentivo Anual:

Bônus anual de até 3 salários, atrelado à performance da empresa, do time e ao seu desenvolvimento individual;

Incentivos à Indicação:

Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;