Analista de Segurança da Informação III

O Analista de Segurança da Informação III, com foco em Operações de Segurança (WAF & AppSec), será responsável por administrar, configurar, monitorar e evoluir as soluções de Web Application Firewall (WAF) e de proteção de aplicações e APIs. Este profissional atuará na criação e manutenção de políticas de segurança, tuning para redução de falsos positivos e análise de eventos de segurança em camada 7, identificando padrões de ataque e exploração de vulnerabilidades. Além disso, participará do onboarding de novas aplicações e do processo de gestão de certificados digitais e Hardware Security Modules (HSM).

Responsabilidades

• Administrar, configurar, monitorar e evoluir as soluções de Web Application Firewall (WAF) e de proteção de aplicações e APIs.
• Criar, ajustar e manter políticas, regras, assinaturas, listas de exceção e perfis de proteção.
• Conduzir processos de tuning e redução de falsos positivos, acompanhando o impacto junto às áreas de negócio, produto e desenvolvimento.
• Realizar a análise de eventos e bloqueios em camada 7, identificando padrões de ataque, exploração de vulnerabilidades, abuso de APIs, scraping e atividade de bots.
• Apoiar a definição de controles de proteção contra ataques volumétricos e de aplicação (DDoS L7, OWASP Top 10, credential stuffing, enumeração, abuso de funcionalidades).
• Participar do onboarding de novas aplicações, domínios e APIs nas soluções de proteção.
• Acompanhar indicadores de eficácia dos controles, cobertura de proteção, volumetria de bloqueios e maturidade das políticas aplicadas.
• Participar do processo de Gestão de certificados digitais da organização (mTLS, TLS, eCPF, eCPNJ).
• Apoiar a administração, o monitoramento e a sustentação dos Hardware Security Modules (HSM).
• Atuar na sustentação, administração e otimização das ferramentas de segurança do ambiente.
• Apoiar as atividades de monitoramento, triagem, investigação e resposta a incidentes de segurança.
• Contribuir com a engenharia de detecção, propondo casos de uso, regras e melhorias de visibilidade.
• Apoiar ações de hardening, redução de superfície de ataque, correção de vulnerabilidades e fortalecimento de configurações.
• Participar de análises técnicas de incidentes, causas-raiz, contenção, erradicação e lições aprendidas.
• Interagir com as áreas de Infraestrutura, Redes, Cloud, Arquitetura, AppSec, DevSecOps, CSIRT e fornecedores.
• Elaborar e manter documentação técnica, procedimentos operacionais, runbooks e padrões de configuração.
• Apoiar auditorias internas, externas, demandas regulatórias e curadorias de evidências.
• Atuar como referência técnica para analistas juniores e plenos, realizando mentoria e revisão técnica.
• Apoiar a avaliação técnica de novas soluções, provas de conceito e roadmap de evolução das defesas.
• Contribuir para a melhoria contínua dos processos operacionais, automação de rotinas e padronização das entregas.