Cybersecurity

Como será o seu dia a dia:

• Experiência comprovada com segurança de sistemas e infraestrutura;
• Habilidades "hands-on" para configurar e manter ferramentas de segurança, incluindo firewall, WAFs, sistemas de detecção e prevenção de intrusões (IDS/IPS), antivírus, api gateway e monitoramento de redes;
• Monitoramento e investigação de alertas em ferramentas como SIEM e EDR;
• Análise de eventos e tentativa de exploração de aplicações e infraestrutura;
• Gestão e tratamento de vulnerabilidades (identificação, priorização e acompanhamento de correções);
• Análise de código sob a perspectiva de segurança;
• Participação em processos de due diligence de segurança em fornecedores;
• Apoio na resposta a incidentes e investigação de possíveis comprometimentos;
• Habilidade para desenvolver e documentar políticas, diretrizes e manuais de segurança;
• Proposição de melhorias em processos e controles.

O que precisamos que você tenha...

• Conhecimento em análise de logs e eventos de segurança;
• Experiência ou familiaridade com SIEM e EDR;
• Noções sólidas de redes e protocolos;
• Conhecimento em ferramentas de gestão de vulnerabilidades(Tenable, Nessus);
• Conhecimento de segurança em aplicações web (OWASP Top 0);
• Entendimento básico de APIs e arquitetura de aplicações;
• Conceitos de resposta a incidentes;
• Familiaridade com frameworks e regulamentações de segurança, como ISO 27001, PCI-DSS, LGPD, etc.;
• Experiência com ferramentas de análise de código;
• Experiência com WAF, CDN, API gateway.

O que seria legal você ter, mas não é obrigatório...

• Experiência prévia em Blue Team ou SOC;
• Certificações em segurança (Security+, CEH, etc.);
• Experiência com segurança em ambientes cloud;
• Conhecimento em DevSecOps;
• Experiência com automação ou scripting (Python, Bash, Terraform, Puppet.);
• Vivência em implementação de ferramentas de segurança;
• Participação em auditorias ou processos de conformidade;
• Experiência em empresas do setor financeiro.