Especialista Segurança da Informação – Workload Security

Logical IT; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Vale Refeição

Vale Alimentação

Plano de Saúde Omint Skill

Plano Odontológico Omint Skill

Auxílio Creche

Day Off de aniversário

Espaço de Descompressão

Job summary

A Logical IT busca Especialista em Segurança da Informação – Workload Security para atuar como referência técnica em proteção de workloads, endpoints, nuvens públicas e containers. Irá transformar riscos técnicos em recomendações prioritárias, planos de melhoria e evidências para o cliente.

O profissional participará de projetos de arquitetura, implantação e sustentação com foco em prevenção, detecção e resposta a incidentes, incluindo automação de tarefas e interação com clientes e fabricantes.

Qualifications

• Experiência comprovada em segurança de workloads e endpoints.
• Arquitetura, implementação, evolução e sustentação de soluções de proteção.
• Conhecimentos de LGPD/GDPR e políticas de segurança.

Responsibilities

• Conduzir avaliações de segurança de workloads e arquiteturas.
• Configurar e administrar soluções de proteção para servidores e endpoints.
• Investigar incidentes e conduzir análise de causas raiz.

Skills

Segurança de workloads

EDR/XDR

Nuvem

Windows/Linux hardening

Análise de logs

Automação por scripts

Tools

EDR

XDR

SIEM

Job description

Especialista Segurança da Informação – Workload Security N/I

Você irá atuar como referência técnica em segurança de workloads, conduzindo avaliações, arquitetura, implementação, evolução e sustentação avançada de soluções de proteção para servidores, endpoints, ambientes virtualizados, nuvens públicas e containers. O especialista deve transformar riscos técnicos em recomendações priorizadas, controles mensuráveis e planos de melhoria alinhados ao negócio do cliente.

Responsabilidades e atribuições

• Garantir a segurança de workloads, endpoint, EDR e XDR, com capacidade de configurar, administrar, investigar e otimizar soluções corporativas.
• Segurança em nuvem, incluindo proteção de dados, redes, identidades, postura de configuração e responsabilidade compartilhada.
• Sistemas operacionais Windows e Linux, serviços de diretório, virtualização e ambientes de servidores.
• Redes e protocolos, incluindo TCP/IP, DNS, HTTP/HTTPS, roteamento, VPN, firewalls, modelo OSI e análise de tráfego.
• Análise de logs, eventos e vulnerabilidades, investigação de causa raiz e interpretação de alertas de detecção e prevenção.
• Criptografia, autenticação, autorização, gestão de chaves e certificados digitais.
• Automação por scripts e uso de APIs para coleta, integração, validação e execução de tarefas repetitivas.
• LGPD, GDPR, políticas internas e referências aplicáveis à segurança da informação.
• Frameworks e boas práticas de segurança, correlacionando recomendações técnicas a controles reconhecidos.
• Gestão de projetos técnicos, mudanças, riscos, indicadores e evidências.

Esperamos que você tenha vivência em

• Projetar arquiteturas e topologias de proteção coerentes com a criticidade, disponibilidade e restrições do ambiente.
• Realizar assessments, definir baselines e identificar gaps de configuração, cobertura, integração, versão e operação.
• Priorizar riscos considerando criticidade, impacto, urgência, esforço e dependências.
• Desenvolver planos de ação objetivos, com critérios de validação, evidências e resultados mensuráveis.
• Implementar, migrar e homologar soluções e novos recursos, conduzindo testes e demonstrações técnicas.
• Criar automações, consultas, scripts, playbooks e integrações por API.
• Conduzir troubleshooting avançado e interagir com fabricantes até a resolução de problemas complexos.
• Produzir documentação técnica e executiva clara, incluindo HLD, LLD, procedimentos, relatórios, atas, treinamentos e recomendações.
• Apoiar sizing, propostas técnicas, pré-venda e definição de requisitos de projetos.
• Conduzir workshops e treinamentos para Workload Security, MSS, Operação e áreas relacionadas.
• Realizar instalações, configurações, migrações, atualizações e administração avançada das ferramentas de segurança.
• Avaliar periodicamente ambientes e configurações, verificando aderência à baseline, às melhores práticas e aos requisitos acordados.
• Desenvolver e implementar planos de correção para riscos, falhas, vulnerabilidades, lacunas de cobertura e desvios de configuração.
• Definir e revisar políticas, procedimentos, instruções de trabalho e padrões técnicos.
• Gerenciar indicadores de ferramentas e processos, comunicando riscos, tendências, dependências e resultados.
• Recomendar controles e melhorias de arquitetura para fortalecer prevenção, detecção, resposta e recuperação.
• Criar e divulgar inteligência operacional e técnica por meio de boletins, relatórios, ITSM e materiais de capacitação.
• Liderar projetos técnicos de maior complexidade e distribuir tarefas compatíveis com a experiência dos demais integrantes.
• Atuar como referência técnica, orientar profissionais e promover o compartilhamento estruturado de conhecimento.
• Apoiar áreas comerciais e de pré-venda na definição de escopo, sizing, requisitos, riscos, premissas e limitações técnicas.
• Interagir com clientes, fabricantes e equipes internas para alinhamento técnico, tratamento de impedimentos e tomada de decisão.

Diferenciais Desejáveis

• Certificações em segurança, cloud, arquitetura, redes ou tecnologias suportadas pela área.
• Experiência com ambientes corporativos críticos e de alta disponibilidade.
• Conhecimento em containers, Kubernetes, CSPM/CNAPP, segurança de identidade e automação de resposta.
• Experiência com integração entre EDR/XDR, SIEM, SOAR, ITSM e gestão de vulnerabilidades.
• Vivência em consultoria, apresentação executiva, pré-venda e relacionamento com stakeholders.

Soft Skill do nosso time

• Comunicação clara e adequada ao público técnico, executivo e comercial.
• Pensamento analítico, senso crítico e decisões baseadas em evidências.
• Colaboração, trabalho em equipe e disposição para compartilhar experiências.
• Organização, autonomia, responsabilidade e priorização de demandas concorrentes.
• Postura ética, respeito, transparênci e boa conaduta profissional.
• Adaptabilidade diante de mudanças de prioridade, tecnologia, processo e contexto do cliente.
• Curiosidade técnica e interesse por desafios que promovam aprendizado e inovação.
• Compromisso com atualização contínua, treinamentos, certificações e evolução do conhecimento.

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

• Vale Refeição e Vale Alimentação pagos via Cartão Flash – para usar do seu jeito!
• Vale-transporte: trajeto completo ou vale combustível;
• Plano de Saúde: Omint Skill (sem coparticipação);
• Plano Odontológico: Omint Skill (sem coparticipação);
• Auxílio Creche: Para filhos de até 02 anos e 05 anos;
• Day Off de aniversário;

Ambiente de Trabalho:

• Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;
• Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;
• Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;
• Parceria FIAP: Descontos em mensalidades para você e sua família;
• Parceria IMPACTA: Descontos em treinamentos e graduações;
• Parceria DARYUS: Descontos em pós-graduações e cursos;
• Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;
• Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA;
• Cel.Lep: Subsídio de 20% na melhor escola de inglês do Brasil;

Programa de Incentivo Anual:
Bônus anual de até 3 salários, atrelado à performance da empresa, do time e ao seu desenvolvimento individual;

Incentivos à Indicação:

• Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;