Analista Segurança da Informação Pleno - São Paulo

A SecurityFirst está em busca de um(a) Analista Segurança da Informação Pleno para integrar nosso time!

Missão: Administrar as ferramentas dos clientes e conduzir cada mudança e cada investigação do pedido à validação, sem depender de cobrança.

📍 Local de trabalho: Av. Paulista – São Paulo/SP

Responsabilidades

· Administrar regras gerenciadas e personalizadas no WAF (Cloudflare e Cloud Armor), tratar falso positivo e ajustar exceções e rate limiting com teste e aprovação.

· Conduzir migrações de DNS e de proxy para a Cloudflare: inventário, plano, janela, teste e reversão.

· Publicar regras de mitigação para vulnerabilidades divulgadas enquanto o cliente não corrige (virtual patching).

· Administrar políticas e agentes de EDR (Kaspersky e SentinelOne), investigar processo e indicador suspeito e executar a resposta autorizada.

· Configurar e acompanhar os scans de vulnerabilidade, validar achados e priorizar a correção pelo contexto do ativo; emitir o relatório semanal de GV.

· Validar os achados do BTTng, confirmar a relevância para o cliente e conduzir as ocorrências em aberto até o encerramento.

· Conduzir a reunião semanal de status com o cliente: eventos, mudanças, pendências e próximos passos.

· Ajustar coleta e regras no Wazuh quando o serviço depender delas, sempre com teste.

· Ser o revisor dos relatórios que o Júnior produz antes de saírem para o cliente.

Requisitos

· Experiência de 3 a 5 anos em Segurança da Informação ou Infraestrutura de TI, sendo pelo menos 2 anos atuando na administração e operação de soluções de segurança em ambiente produtivo, como WAF, EDR e scanners de vulnerabilidades.

· Conhecimento de protocolos e serviços de rede, com capacidade para compreender e explicar: requisições HTTP (métodos, cabeçalhos e corpo); processo de handshake TLS/SSL e registros e resolução DNS.

· Experiência na automação de atividades operacionais e recorrentes por meio de scripts e integrações via API, utilizando tecnologias como: Python, PowerShell e APIs de plataformas de segurança (ex.: Cloudflare).

· Vivência no relacionamento com clientes, incluindo: elaboração de relatórios técnicos e executivos; condução de reuniões de acompanhamento e status; apresentação de riscos, impactos e recomendações de segurança de forma clara e objetiva

• Formação:

Ensino superior completo em Segurança da Informação, Redes de Computadores, Ciência da Computação, Análise e Desenvolvimento de Sistemas; ou áreas correlatas de Tecnologia da Informação.

Diferenciais

Certificação de fabricante (Kaspersky, SentinelOne, Qualys, Fortinet) · CompTIA CySA+ ou Security+ · Terraform para Cloudflare · vivência em MSSP multicliente.