* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Junior
Responsabilidades e Atribuições
- Administrar, configurar e otimizar WAFs, Firewalls Next-Gen, IDS/IPS, EDR/XDR, SASE/SSE e gateways de segurança.
- Gerenciar políticas, regras, filtros e assinaturas, garantindo proteção eficaz contra ameaças internas e externas.
- Atuar na análise e mitigação de ataques em tempo real (DDoS, SQLi, RCE, brute force, exploits).
- Criar regras de detecção, casos de uso e correlações de alertas em SIEM e XDR.
- Implementar, operar e monitorar controles de segurança em AWS, GCP ou Azure.
- Utilizar ferramentas como CloudTrail, GuardDuty, Security Hub além de soluções CWPP e CSPM.
- Realizar hardening, revisão de permissões, baseline de segurança e validação de arquiteturas seguras.
- Conhecimento avançado em IAM, incluindo least privilege, identidade federada e princípios de Zero Trust.
- Liderar análises de incidentes de segurança em diferentes níveis de complexidade.
- Conduzir atividades de contenção, erradicação, recuperação e post-mortem.
- Coordenar incidentes críticos com times internos e fornecedores.
- Desenvolver e manter playbooks, runbooks e automações (SOAR).
- Apoiar times de vulnerabilidades na priorização e validação dos riscos.
- Recomendar e acompanhar correções com times de Tecnologia, DevOps e Engenharia.
- Propor melhorias na arquitetura defensiva e nos controles existentes.
- Garantir aderência a frameworks como NIST CSF, NIST 800-53, CIS Controls e ISO 27001.
- Experiência com ferramentas e ecossistema: M365, Entra ID, Intune, Microsoft Defender.
Requisitos e Qualificações
- Experiência comprovada em Blue Team / Defesa Cibernética.
- Conhecimento avançado em Cloud Security; Desenvolver e implementar arquiteturas de segurança de referência para ambientes em nuvem (AWS, Azure, GCP), garantindo a proteção de dados e aplicações.
- WAF (Imperva, Cloudflare, AWS WAF, Akamai etc.).
- Firewalls Next-Gen (Fortinet, Palo Alto).
- CSPM e CWPP.
- IAM.
- Incident Response (IR).
- DLP.
- Experiência com SIEM (Splunk, QRadar, Elastic, Sentinel etc.).
- Vivência em ambientes cloud-native / Kubernetes / microserviços.
- Conhecimento sólido de TCP/IP, VPN, VPC, roteamento, proxies, SSL/TLS.
- Capacidade de atuar em incidentes de alta criticidade e ambientes de missão crítica.
Diferenciais
- Vivência em ambientes regulados (BACEN, LGPD).
- Experiência prévia em crédito, pagamentos, adquirência, BaaS ou empresas reguladas pelo BACEN.
Nossos benefícios
- Modelo de trabalho remoto.
- Cartão de benefícios Caju: VR/VA.
- Plano de saúde sem coparticipação.
- Plano odontológico sem coparticipação.
- Auxílio creche.
- Maternidade e paternidade estendida.
- Wellhub.