ANALISTA DE CYBERSECURITY SR

Buscamos um(a) Analista de Cybersecurity Sr para atuar na proteção da infraestrutura de redes, ambientes cloud (Azure e GCP) e endpoints da organização. O profissional será responsável por fortalecer nossa postura defensiva (Blue Team), atuando em gestão de vulnerabilidades, hardening, monitoramento de ameaças e resposta a incidentes, além de gerenciar soluções de perímetro como WAF e Fortinet EMS.Responsabilidades e atribuiçõesNesta posição você será responsável por:Monitorar, detectar e responder a incidentes de segurança em ambientes on-premises e cloud (Azure e GCP);Análise de tráfego de rede e investigação de anomalias, atuando na camada de redes (roteamento, segmentação, VPNs, DNS, proxies e VLANs);Auditar e otimizar boas práticas de segurança em políticas de Firewall Fortinet (FortiGate) e soluções de WAF;Executar e coordenar o ciclo de gestão de vulnerabilidades: varreduras periódicas, priorização por criticidade (CVSS), acompanhamento de remediação e reporte de indicadores;Definir e aplicar hardening de sistemas operacionais (com foco em Linux), aplicações e serviços, seguindo frameworks de mercado;Avaliar e reforçar a postura de segurança em ambientes Azure e Google Cloud Platform (identidade e acesso, redes, criptografia, logging e ferramentas nativas de segurança);Atuar em conjunto com times de infraestrutura, DevOps e demais áreas técnicas na implementação de controles de segurança e boas práticas;Documentar procedimentos, playbooks de resposta a incidentes e relatórios técnicos e executivos;Acompanhar tendências, novas vulnerabilidades (CVEs) e técnicas de ataque relevantes para o ambiente da empresa;Contribuir para a maturidade do programa de segurança, propondo melhorias contínuas de processos e controles.Requisitos e qualificaçõesCritérios para candidatura:Ensino superior completo em Segurança da Informação, Ciência da Computação, Redes, Engenharia ou áreas correlatas; Experiência prévia comprovada em Cybersecurity, preferencialmente em posições de Blue Team, SOC, ou Segurança de Infraestrutura; Inglês técnico para leitura de documentação e relatórios de segurança;Conhecimento profundo em protocolos e arquitetura de redes (TCP/IP, DNS, DHCP, VPN, roteamento e switching, VLANs, segmentação de rede);Conhecimento e experiência prática com Firewall Fortinet (FortiGate) e soluções de WAF;Configuração de políticas de segurança, regras de acesso e assinaturas de proteção;Experiência com análise de tráfego (pacotes, logs de rede);Conhecimento prático e sólido em administração de sistemas Linux (linha de comando, scripting shell, gerenciamento de serviços, permissões, logs);Experiência aplicando hardening e controles de segurança em ambientes Linux;Conhecimento de segurança no Google Cloud Platform (IAM, Security Command Center, VPC Service Controls, Cloud Logging, entre outros);Experiência com ferramentas de scan de vulnerabilidades (Tenable/Nessus);Conhecimento de frameworks de hardening Linux e Windows(CIS Benchmarks, STIG) e gestão de patches.Diferenciais:Certificações CompTIA Security+ e/ou CompTIA CySA+;ISO/IEC 27001;Experiência com automação de segurança e scripting (Python, Bash);Conhecimento em SIEM/SOAR (GoogleSecOps) e correlação de eventos;Familiaridade com frameworks MITRE ATT&CK e Cyber Kill Chain;Experiência em ambientes regulados (LGPD, ISO 27001).Habilidades e comportamentos que fazem a diferença:Comunicação clara com públicos técnicos e não técnicos, incluindo a capacidade de traduzir riscos técnicos em linguagem de negócio para lideranças;Pensamento analítico e investigativo, com atenção a detalhes na correlação de eventos e identificação de padrões anômalos;Capacidade de atuar sob pressão, mantendo clareza de raciocínio durante incidentes críticos de segurança;Colaboração e trabalho em equipe multidisciplinar, especialmente com times de infraestrutura, desenvolvimento e DevOps;Mentalidade orientada a risco e melhoria contínua**, buscando proativamente reduzir a superfície de ataque da organização.Informações adicionaisModelo de Trabalho: Híbrido Local de Trabalho: São Paulo 💙 Benefícios que cuidam de você e da sua jornada na Quali: 🚌 Vale-transporte 🍽️ Vale refeição ou Vale alimentação 🏥 Assistência médica 🦷 Assistência odontológica 🛡️ Seguro de vida ⚰️ Auxílio funeral 📈 PPR (Programa de Participação nos Resultados) 🏋️ Wellhub 🧘 Zenklub 🍼 Licença Maternidade e Parental Estendida / Licença Adoção 🏅 Reconhecimento por tempo de casa 🎓 Universidade Quali 📚 Parcerias com instituições de ensino 💻 Auxílio para home office