Job Description
Buscamos um(a) Especialista em Segurança da Informação com sólida experiência em ambientes corporativos de alta criticidade, e que atue também como Tech Lead. O profissional fará parte do time de MSS (Managed Security Services), sendo responsável não apenas pela proteção da borda da infraestrutura dos clientes, mas também pela liderança técnica do time, promovendo padronização, eficiência operacional e evolução contínua dos serviços.
Qualificações
Principais Responsabilidades
- Gerenciar e operar firewalls Cisco ASA / Firepower e Fortinet FortiGate, com foco em desempenho, alta disponibilidade e segurança.
- Operar e ajustar políticas no WAF Imperva (cloud e on-premises), garantindo a proteção de aplicações críticas.
- Administrar soluções Arbor APS/TMS para mitigação de DDoS, com análise de tráfego e resposta a incidentes.
- Configurar e manter políticas de acesso com Cisco ISE (NAC, 802.1X, autenticação, segmentação).
- Utilizar Algosec para revisão, análise de impacto e automação de mudanças em políticas de firewall.
- Suporte técnico e administração de redes Cisco Meraki, com foco em segurança e visibilidade.
- Liderar tecnicamente o time de MSS, atuando como ponto focal para troubleshooting avançado, revisão de arquitetura e desenho de soluções.
- Garantir a padronização técnica das entregas e promover melhoria contínua nos processos de segurança.
- Realizar mentoria e capacitação técnica da equipe, orientando na evolução de competências e melhores práticas.
- Apoiar na elaboração e revisão de documentações técnicas e operacionais, como runbooks, diagramas e relatórios executivos.
- Colaborar ativamente com times de SOC, infraestrutura, GRC e arquitetura, garantindo aderência a normas e compliance.
- Acompanhar indicadores técnicos, gerando insights para evolução de segurança perimetral e mitigação de riscos.
- Apoiar projetos de hardening, upgrades, novos serviços e revisão de arquitetura de segurança.
Requisitos Técnicos Obrigatórios
- Domínio avançado de Cisco ASA, Firepower, DUO, Umbrella e Fortinet FortiGate.
- Experiência prática com WAF Imperva (configuração, políticas, mitigação e análise de logs).
- Conhecimento em Arbor APS/TMS para proteção contra DDoS.
- Vivência em ambientes com Cisco ISE (configuração de NAC, autenticação, segmentação).
- Uso de Cisco Meraki para administração de redes distribuídas com foco em segurança.
- Prática com Algosec para automação e revisão de políticas de firewall.
- Experiência em operações MSS ou ambientes com múltiplos clientes simultâneos.
- Profundo conhecimento de redes (TCP/IP, VLAN, NAT, VPN, IPSec, ACLs, DNS, HTTP/S).
- Capacidade de resolução de problemas complexos e atuação consultiva.
- Inglês avançado ou fluente (obrigatório).
Diferenciais Desejáveis
- Certificações: Cisco CCNP Security, Fortinet NSE 4 a 7, Imperva Certified, Arbor APS/TMS Certified.
- Conhecimento técnico ou experiência com: Microsoft Defender for Endpoint, Tenable, Netskope, soluções de Proxy corporativo, automação com Ansible, Python ou API REST, SIEMs (Sentinel, Splunk, QRadar), conhecimento em MITRE ATT&CK, NIST CSF, ISO 27001, e vivência em ambientes altamente regulados.
Competências Comportamentais
- Liderança técnica e influência positiva no time.
- Capacidade de comunicação clara, inclusive com áreas não técnicas.
- Foco em excelência técnica e visão estratégica.
- Proatividade, raciocínio analítico e pensamento estruturado.
- Capacidade de priorizar, tomar decisões e atuar sob pressão.
- Espírito colaborativo e mentor.
O que oferecemos
- Atuação em projetos de alta complexidade em segurança cibernética.
- Cultura de excelência técnica e aprendizado contínuo.
- Exposição a clientes de grande porte e múltiplas tecnologias.
- Suporte para certificações, treinamentos e evolução de carreira.
- Modelo de trabalho com flexibilidade e equilíbrio profissional/pessoal.