ANALISTA DE CYBERSECURITY SR

Buscamos um(a) Analista de Cybersecurity

Sr

para atuar na proteção da infraestrutura de redes, ambientes cloud (Azure

e GCP) e endpoints da organização. O profissional será responsável por

fortalecer nossa postura defensiva (Blue Team), atuando em gestão de

vulnerabilidades, hardening, monitoramento de ameaças e resposta a incidentes,

além de gerenciar soluções de perímetro como WAF e Fortinet EMS.

Responsabilidades e atribuições

Nesta posição você será responsável por:Monitorar, detectar e responder a

incidentes de segurança em ambientes on-premises e cloud (Azure e GCP);Análise de tráfego de rede e investigação

de anomalias, atuando na camada de redes (roteamento, segmentação, VPNs, DNS,

proxies e VLANs);Auditar e otimizar boas práticas de

segurança em políticas de Firewall Fortinet (Forti

Gate) e soluções de WAF;Executar e coordenar o ciclo de gestão de

vulnerabilidades: varreduras periódicas, priorização por criticidade (CVSS),

acompanhamento de remediação e reporte de indicadores;Definir e aplicar hardening de sistemas operacionais

(com foco em Linux), aplicações e serviços, seguindo frameworks de mercado;Avaliar e reforçar a postura de segurança

em ambientes Azure e Google Cloud Platform (identidade e acesso, redes,

criptografia, logging e ferramentas nativas de segurança);Atuar em conjunto com times de

infraestrutura, Dev

Ops e demais áreas técnicas na implementação de controles de

segurança e boas práticas;Documentar procedimentos, playbooks de

resposta a incidentes e relatórios técnicos e executivos;Acompanhar tendências, novas

vulnerabilidades (CVEs) e técnicas de ataque relevantes para o ambiente da

empresa;Contribuir para a maturidade do programa

de segurança, propondo melhorias contínuas de processos e controles.

Requisitos e qualificações

Critérios para candidatura:Ensino superior completo em

Segurança da Informação, Ciência da

Computação, Redes, Engenharia ou áreas correlatas;

Experiência prévia

comprovada em Cybersecurity, preferencialmente em posições de Blue Team, SOC,

ou Segurança de Infraestrutura;

Inglês técnico para leitura

de documentação e relatórios de segurança;Conhecimento profundo em protocolos e

arquitetura de redes (TCP/IP, DNS, DHCP, VPN, roteamento e switching, VLANs,

segmentação de rede);Conhecimento e experiência prática com

Firewall Fortinet (Forti

Gate) e soluções de WAF;Configuração de políticas de segurança,

regras de acesso e assinaturas de proteção;Experiência com análise de tráfego

(pacotes, logs de rede);Conhecimento prático e sólido em

administração de sistemas Linux (linha de comando, scripting shell,

gerenciamento de serviços, permissões, logs);Experiência aplicando hardening e

controles de segurança em ambientes Linux;Conhecimento de segurança no Google Cloud

Platform (IAM, Security Command Center, VPC Service Controls, Cloud Logging,

entre outros);Experiência com ferramentas de scan de

vulnerabilidades (Tenable/Nessus);Conhecimento de frameworks de hardening Linux

• e Windows(CIS Benchmarks, STIG) e gestão de patches.Diferenciais:Certificações CompTIA Security+ e/ou CompTIA CySA+
• ISO/IEC 27001
• Experiência com automação de segurança e

scripting (Python, Bash);Conhecimento em SIEM/SOAR (Google

Sec

Ops)

e correlação de eventos;Familiaridade com frameworks MITRE

ATT&CK e Cyber Kill Chain;Experiência em ambientes regulados (LGPD,

ISO 27001).Habilidades e comportamentos que fazem a diferença:Comunicação clara com públicos técnicos e

não técnicos, incluindo a capacidade de traduzir riscos técnicos em linguagem

de negócio para lideranças;Pensamento analítico e investigativo,

com atenção a detalhes na correlação de eventos e identificação de padrões

anômalos;Capacidade de atuar sob pressão,

mantendo clareza de raciocínio durante incidentes críticos de segurança;Colaboração e trabalho em equipe

multidisciplinar, especialmente com times de infraestrutura, desenvolvimento

e Dev

Ops;Mentalidade orientada a risco e melhoria

contínua**, buscando proativamente reduzir a superfície de ataque da

organização.

Informações adicionais

Modelo de Trabalho: Híbrido

Local de Trabalho: São Paulo

💙 Benefícios que cuidam de você e da sua jornada na Quali:

🚌 Vale-transporte

🍽️ Vale refeição ou Vale alimentação

🏥 Assistência médica

🦷 Assistência odontológica

🛡️ Seguro de vida

⚰️ Auxílio funeral

📈 PPR (Programa de Participação nos Resultados)

🏋️ Wellhub

🧘 Zenklub

🍼 Licença Maternidade e Parental Estendida / Licença Adoção

🏅 Reconhecimento por tempo de casa

🎓 Universidade Quali

📚 Parcerias com instituições de ensino

💻 Auxílio para home office