Analista de Segurança da Informação Sênior - Engenharia e Operações de Segurança
🚀 VAGA: Analista Sênior de Segurança da Informação - Engenharia e Operações de Segurança
📌 Contratação: CLT + benefícios
📍 Modelo: Híbrido, 2x por semana presencial - Parque Anhanguera - São Paulo - SP
🎯 Sobre a vaga:
Buscamos um(a) profissional para ser referência técnica no time de Engenharia e Operação de Segurança da Informação. A pessoa vai cuidar da proteção das camadas de Perímetro, Rede e Endpoint. O foco principal são as plataformas de WAF e Anti-DDoS, com apoio em conformidade de firewall, microssegmentação e EDR.
✅ Requisitos obrigatórios
- Ensino superior completo em Ciência da Computação, Engenharia, Segurança da Informação, Redes ou áreas correlatas
- Experiência sólida em posições sênior de Engenharia/Operação de Segurança da Informação
- Experiência prática avançada com WAF (Akamai ou similares) e Anti-DDoS (Prolexic, Arbor ou similares): inspeção HTTP/HTTPS, regras e assinaturas customizadas, gestão de botnets, rate limiting e mitigação de DDoS nas camadas 3, 4 e 7
- Domínio de Networking: TCP/IP, BGP, OSPF, DNS, CDN, arquiteturas de borda, VPN, NAT, análise de pacotes (Wireshark/tcpdump) e arquitetura de rede segura
⭐ Desejáveis
- EDR (CrowdStrike Falcon ou similares): gestão de agentes, investigações, isolamento de máquinas, políticas de prevenção e exclusões
- Auditoria/conformidade de firewalls (AlgoSec, Tufin etc.)
- Microssegmentação (Guardicore ou similares)
🛠️ Principais atribuições
- Administrar, ajustar e evoluir as soluções de WAF e Anti-DDoS, com proteção contra ameaças OWASP Top 10 e foco na disponibilidade dos serviços digitais
- Auditar e garantir a conformidade das regras de firewall, validar solicitações e fazer troubleshooting avançado de conectividade
- Desenhar e monitorar políticas de microssegmentação em ambientes híbridos, multicloud ou on-premises
- Gerenciar a plataforma de EDR: cobertura dos ativos, atualização de agentes, tuning de alertas e investigação de ameaças
- Planejar e executar mudanças (GMUD) com testes, janelas de manutenção, plano de rollback e documentação
- Interagir com fornecedores e parceiros na resolução de incidentes e no acompanhamento de SLAs
🏅 Diferenciais
- Certificações de Redes e Perímetro: CCNA, CCNP, NSE, ASCA, Akamai/Cloudflare
- Certificações de Segurança: CISSP, CISM, CEH, CompTIA Security+/CySA+, GIAC
- Certificações de EDR (CCFA, CCFR) ou microssegmentação (GCSA, GCSE)
- Scripting (Python, Bash, PowerShell) para automações e integrações via API
- Frameworks de segurança: NIST, CIS Controls, MITRE ATT&CK
Requisitos
Estudos
Valorizado
Experiência profissional
Benefícios
Sobre Capitani Group
A Capitani é uma multinacional brasileira com mais de 25 anos de atuação no mercado, engajada com seus desafios, vivenciando um ciclo de sucesso entre os seus colaboradores, fornecedores e clientes.
Vem apoiando seus clientes a desenvolver soluções com inovação e transformação digital.
Com presença no Brasil & Latam, EUA, Europa e Australia, o grupo é reconhecido pela qualidade e comprometimento de seus profissionais nos projetos em que atua.
O Grupo vem entregando ao mercado consultoria, planejamento, gestão, execução e acompanhamento em alguns temas como cloud computing, analytics, machine learning, engenharia de dados, Análises Preditivas, IA ,Robotização (RPA), Iot, Experiencia Usuario (UX) etc.
Com a missão de realizar estes serviços com excelência, buscamos felicidade e segurança para nossos clientes, colaboradores e fornecedores, valorizando a participação ativa de TODOS nas escolhas, defendendo os interesses do nosso ecossistema.
