Job Description
Buscamos um(a) Especialista em Segurança da Informação com sólida experiência em ambientes corporativos de alta criticidade. O profissional integrará o time de MSS (Managed Security Services), responsável pela proteção da borda da infraestrutura dos clientes, assegurando continuidade operacional, mitigação de riscos e conformidade com os mais altos padrões de cibersegurança.
Você atuará na administração, sustentação e evolução de soluções perimetrais, como firewalls de próxima geração, WAF, mitigação de DDoS, NAC, entre outros, com foco em resiliência, alta disponibilidade e defesa contínua contra ameaças cibernéticas.
Qualificações
Principais Responsabilidades
- Gerenciar e operar firewalls Cisco ASA / Firepower e Fortinet FortiGate, com foco em desempenho e segurança.
- Operar e ajustar políticas no WAF Imperva (cloud e on-premises), protegendo aplicações críticas.
- Administrar soluções Arbor APS/TMS para mitigação de DDoS, com análise de tráfego e resposta a incidentes.
- Configurar políticas de acesso com Cisco ISE (NAC, 802.1X, autenticação e segmentação).
- Utilizar Algosec para análise de impacto, automação e governança de regras de firewall.
- Dar suporte a redes Cisco Meraki, promovendo segurança, visibilidade e conectividade.
- Participar de rotinas de sustentação MSS: mudanças, incidentes e requisições técnicas.
- Criar e manter documentação técnica atualizada (procedimentos, diagramas, inventários e relatórios).
- Trabalhar de forma integrada com os times de SOC, infraestrutura e GRC, promovendo compliance e resposta a auditorias.
- Apoiar projetos de hardening, atualização de versões e revisão de arquitetura de segurança perimetral.
- Acompanhar indicadores de segurança e propor melhorias contínuas.
Requisitos Técnicos Obrigatórios
- Domínio avançado de Cisco ASA, Firepower, DUO, Umbrella e Fortinet FortiGate.
- Experiência prática com WAF Imperva, incluindo configuração, políticas e análise de logs.
- Conhecimento em Arbor APS/TMS para mitigação de ataques DDoS.
- Expertise em Cisco ISE (NAC, autenticação, integração com AD).
- Vivência com Cisco Meraki e governança de redes distribuídas.
- Experiência prática com Algosec em gestão e revisão de políticas de segurança.
- Atuação prévia em ambientes de MSS ou operações com múltiplos clientes.
- Sólidos conhecimentos de redes (TCP/IP, VLAN, NAT, VPN, IPSec, ACLs, DNS, HTTP/S).
- Habilidade avançada em troubleshooting de segurança e rede.
- Inglês avançado ou fluente para comunicação técnica com clientes e fornecedores.
Diferenciais Desejáveis
- Certificações relevantes: Cisco CCNP Security, Fortinet NSE 4 a 7, Imperva Certified, Arbor APS/TMS Certified.
- Conhecimento prático em Defender for Endpoint, Tenable, Netskope e soluções de proxy corporativas.
- Experiência em automação com Ansible, Python ou via API REST.
- Vivência com SIEMs (Microsoft Sentinel, Splunk, QRadar, etc.).
- Familiaridade com os frameworks MITRE ATT&CK, NIST CSF, ISO 27001.
- Experiência em ambientes de missão crítica, como bancos, operadoras, governo ou indústria.
Competências Comportamentais
- Raciocínio analítico e pensamento estruturado.
- Proatividade na resolução de incidentes e na proposição de melhorias.
- Boa comunicação técnica e foco em resultados.
- Capacidade de atuação sob pressão em ambientes dinâmicos.
- Perfil colaborativo com orientação à excelência.
O que oferecemos
- Participação em projetos estratégicos de segurança cibernética.
- Ambiente técnico de alto desempenho e cultura de aprendizado contínuo.
- Contato com diversas tecnologias e clientes de grande porte.
- Acesso a treinamentos e certificações.
- Modelo de trabalho com flexibilidade e equilíbrio entre vida pessoal e profissional.
Se você é apaixonado por segurança, tecnologia e excelência operacional, essa vaga é para você!