Cybersecurity Specialist

Responsabilidades e Atribuições

• Administrar, configurar e otimizar WAFs, Firewalls Next-Gen, IDS/IPS, EDR/XDR, SASE/SSE e gateways de segurança.
• Gerenciar políticas, regras, filtros e assinaturas, garantindo proteção eficaz contra ameaças internas e externas.
• Atuar na análise e mitigação de ataques em tempo real (DDoS, SQLi, RCE, brute force, exploits).
• Criar regras de detecção, casos de uso e correlações de alertas em SIEM e XDR.
• Implementar, operar e monitorar controles de segurança em AWS, GCP ou Azure.
• Utilizar ferramentas como Cloud
• Trail, Guard
• Duty, Security Hub além de soluções CWPP e CSPM.
• Realizar hardening, revisão de permissões, baseline de segurança e validação de arquiteturas seguras.
• Conhecimento avançado em IAM, incluindo least privilege, identidade federada e princípios de Zero Trust.
• Liderar análises de incidentes de segurança em diferentes níveis de complexidade.
• Conduzir atividades de contenção, erradicação, recuperação e post-mortem.
• Coordenar incidentes críticos com times internos e fornecedores.
• Desenvolver e manter playbooks, runbooks e automações (SOAR).
• Apoiar times de vulnerabilidades na priorização e validação dos riscos.
• Recomendar e acompanhar correções com times de Tecnologia, DevOps e Engenharia.
• Propor melhorias na arquitetura defensiva e nos controles existentes.
• Garantir aderência a frameworks como NIST CSF, NIST 800-53, CIS Controls e ISO 27001.
• Experiência com ferramentas e ecossistema: M365, Entra ID, Intune, Microsoft Defender.

Requisitos e Qualificações

• Experiência comprovada em Blue Team / Defesa Cibernética.
• Conhecimento avançado em Cloud Security; Desenvolver e implementar arquiteturas de segurança de referência para ambientes em nuvem (AWS, Azure, GCP), garantindo a proteção de dados e aplicações.
• WAF (Imperva, Cloudflare, AWS WAF, Akamai etc.).
• Firewalls Next-Gen (Fortinet, Palo Alto).
• CSPM e CWPP.
• IAM.
• Incident Response (IR).
• DLP.
• Experiência com SIEM (Splunk, QRadar, Elastic, Sentinel etc.).
• Vivência em ambientes cloud-native / Kubernetes / microserviços.
• Conhecimento sólido de TCP/IP, VPN, VPC, roteamento, proxies, SSL/TLS.
• Capacidade de atuar em incidentes de alta criticidade e ambientes de missão crítica.

• Diferenciais
• Vivência em ambientes regulados (BACEN, LGPD).
• Experiência prévia em crédito, pagamentos, adquirência, BaaS ou empresas reguladas pelo BACEN.

• Nossos benefícios
• Modelo de trabalho remoto
• Cartão de benefícios Caju: VR
• Plano de saúde sem coparticipação
• Plano odontológico sem coparticipação
• Auxílio creche
• Maternidade e paternidade estendida
• Wellhub