Buscamos um(a) Analista de Cybersecurity Sr para atuar na proteção da infraestrutura de redes, ambientes cloud (Azure e GCP) e endpoints da organização. O profissional será responsável por fortalecer nossa postura defensiva (Blue Team), atuando em gestão de vulnerabilidades, hardening, monitoramento de ameaças e resposta a incidentes, além de gerenciar soluções de perímetro como WAF e Fortinet EMS.

Nesta posição você será responsável por:

• Monitorar, detectar e responder a incidentes de segurança em ambientes on-premises e cloud (Azure e GCP);

• Análise de tráfego de rede e investigação de anomalias, atuando na camada de redes (roteamento, segmentação, VPNs, DNS, proxies e VLANs);

• Auditar e otimizar boas práticas de segurança em políticas de Firewall Fortinet (FortiGate) e soluções de WAF;

• Executar e coordenar o ciclo de gestão de vulnerabilidades: varreduras periódicas, priorização por criticidade (CVSS), acompanhamento de remediação e reporte de indicadores;

• Definir e aplicar hardening de sistemas operacionais (com foco em Linux), aplicações e serviços, seguindo frameworks de mercado;

• Avaliar e reforçar a postura de segurança em ambientes Azure e Google Cloud Platform (identidade e acesso, redes, criptografia, logging e ferramentas nativas de segurança);

• Atuar em conjunto com times de infraestrutura, DevOps e demais áreas técnicas na implementação de controles de segurança e boas práticas;

• Documentar procedimentos, playbooks de resposta a incidentes e relatórios técnicos e executivos;

• Acompanhar tendências, novas vulnerabilidades (CVEs) e técnicas de ataque relevantes para o ambiente da empresa;

• Contribuir para a maturidade do programa de segurança, propondo melhorias contínuas de processos e controles.

Critérios para candidatura:

• Ensino superior completo em Segurança da Informação, Ciência da Computação, Redes, Engenharia ou áreas correlatas;
• Experiência prévia comprovada em Cybersecurity, preferencialmente em posições de Blue Team, SOC, ou Segurança de Infraestrutura;
  
• Inglês técnico para leitura de documentação e relatórios de segurança;
  

• Conhecimento profundo em protocolos e arquitetura de redes (TCP/IP, DNS, DHCP, VPN, roteamento e switching, VLANs, segmentação de rede);

• Conhecimento e experiência prática com Firewall Fortinet (FortiGate) e soluções de WAF;

• Configuração de políticas de segurança, regras de acesso e assinaturas de proteção;

• Experiência com análise de tráfego (pacotes, logs de rede);

• Conhecimento prático e sólido em administração de sistemas Linux (linha de comando, scripting shell, gerenciamento de serviços, permissões, logs);

• Experiência aplicando hardening e controles de segurança em ambientes Linux;

• Conhecimento de segurança no Google Cloud Platform (IAM, Security Command Center, VPC Service Controls, Cloud Logging, entre outros);

• Experiência com ferramentas de scan de vulnerabilidades (Tenable/Nessus);

• Conhecimento de frameworks de hardening Linux e Windows(CIS Benchmarks, STIG) e gestão de patches.

Diferenciais:

• Certificações CompTIA Security+ e/ou CompTIA CySA+;
• ISO/IEC 27001;
• Experiência com automação de segurança e scripting (Python, Bash);
• Conhecimento em SIEM/SOAR (GoogleSecOps) e correlação de eventos;
• Familiaridade com frameworks MITRE ATT&CK e Cyber Kill Chain;
• Experiência em ambientes regulados (LGPD, ISO 27001).

Habilidades e comportamentos que fazem a diferença:

• Comunicação clara com públicos técnicos e não técnicos, incluindo a capacidade de traduzir riscos técnicos em linguagem de negócio para lideranças;
• Pensamento analítico e investigativo, com atenção a detalhes na correlação de eventos e identificação de padrões anômalos;
• Capacidade de atuar sob pressão, mantendo clareza de raciocínio durante incidentes críticos de segurança;
• Colaboração e trabalho em equipe multidisciplinar, especialmente com times de infraestrutura, desenvolvimento e DevOps;
• Mentalidade orientada a risco e melhoria contínua**, buscando proativamente reduzir a superfície de ataque da organização.

Modelo de Trabalho: Híbrido

Local de Trabalho: São Paulo

💙 Benefícios que cuidam de você e da sua jornada na Quali:

• 🚌 Vale-transporte
• 🍽️ Vale refeição ou Vale alimentação
• 🏥 Assistência médica
• 🦷 Assistência odontológica
• 🛡️ Seguro de vida
• ⚰️ Auxílio funeral
• 📈 PPR (Programa de Participação nos Resultados)
• 🏋️ Wellhub
• 🧘 Zenklub
• 🍼 Licença Maternidade e Parental Estendida / Licença Adoção
• 🏅 Reconhecimento por tempo de casa
• 🎓 Universidade Quali
• 📚 Parcerias com instituições de ensino
• 💻 Auxílio para home office