ANALISTA DE CIBERSEGURANCA III

Na Nava, acreditamos no poder da tecnologia para transformar negócios — e estamos com uma oportunidade desafiadora e estratégica esperando por você.

Vem construir soluções com a gente! 🚀

Principais responsabilidades

 Administrar e suportar plataformas de segurança de redes, aplicações e acesso seguro.
Operar e evoluir ambientes de proteção utilizando soluções como:
Akamai
Cloudflare
CATO Networks
Fortinet
Realizar análise, investigação e resposta a incidentes de segurança.
Atuar na identificação, contenção, erradicação e recuperação de eventos de segurança.
Executar atividades de Threat Hunting e análise de indicadores de comprometimento (IoCs).
Apoiar auditorias internas e externas relacionadas a segurança da informação.
Participar de projetos de arquitetura de segurança para novas aplicações e serviços.
Administrar regras de WAF, proteção DDoS, CDN, DNS Security e Zero Trust.
Monitorar eventos através de plataformas SIEM e ferramentas de observabilidade.
Desenvolver e revisar procedimentos, políticas e padrões de segurança.
Atuar junto aos times de infraestrutura, cloud, DevOps e desenvolvimento para implementação de controles de segurança.
Implementar boas práticas baseadas em frameworks como:
ISO 27001
ISO 27002
CIS Controls
NIST Cybersecurity Framework
MITRE ATT&CK
OWASP

Requisitos e conhecimentos

 Segurança de Perímetro e Aplicações
Experiência sólida em pelo menos duas das seguintes plataformas:
Akamai
Kona Site Defender
App & API Protector
Bot Manager
Prolexic
CDN
Cloudflare
WAF
DDoS Protection
Zero Trust
Access
Gateway
Workers (desejável)
CATO Networks
SASE
SD-WAN
CASB
ZTNA
Secure Web Gateway
Segurança de Redes
Experiência avançada com:
Firewalls Fortinet (FortiGate)
VPN SSL/IPSec
FortiAnalyzer
FortiManager
Segmentação de redes
Políticas de segurança
Troubleshooting de tráfego
Conhecimentos em:
TCP/IP
DNS
HTTP/HTTPS
Proxy
SMTP
Load Balancer
Reverse Proxy
Monitoramento e Detecção
Experiência comprovada com:
IBM QRadar
Correlação de eventos
Criação de Use Cases
Regras de detecção
Investigação de alertas
Gestão de incidentes
Conhecimentos desejáveis:
Microsoft Sentinel
Splunk
Elastic Security
Sistemas Operacionais

Qualificações

Segurança
CISSP
CISM
CCSP
CompTIA Security+
CompTIA CySA+
Fabricantes
Fortinet
NSE 4 / FCP
NSE 5 / FCA
Akamai
Akamai Security Certified
Cloudflare
Cloudflare Security Certifications
CrowdStrike
CrowdStrike Falcon Certification
IBM
QRadar Certified Associate
QRadar Certified Analyst

Diferenciais

Experiência em SOC Nível 2 ou Nível 3.
Experiência em ambientes corporativos de grande porte.
Conhecimento em DevSecOps.
Automação com Python, PowerShell ou Bash.
Conhecimento em SOAR.
Experiência com gestão de vulnerabilidades (Qualys, Tenable, Rapid7).
Conhecimento em segurança de aplicações e APIs.
Conhecimento em ambientes híbridos e multicloud.
Desejável Inglês avançado

Se interessou? Candidate-se à vaga e realize sua entrevista técnica com a SophIA: 

https://entrevista.starmindai.ai

Código:  NAVA-CIBERSENIOR