Analista de Defesa Cibernética WAF - Sênior

Descrição:

A área de Defesa Cibernética é responsável por conduzir a evolução contínua da segurança cibernética, abrangendo tanto aspectos de infraestrutura quanto de software. A equipe é composta por profissionais com conhecimentos diversos, atuando na administração de soluções como antivírus, firewall, sistemas de prevenção à intrusão, proxy, entre outros, além do desenvolvimento de componentes corporativos voltados à segurança. 

Também é responsável pela gestão da conformidade regulatória (BACEN 4.893, PCI DSS, PIN Security), treinamento e conscientização em segurança, desenvolvimento e revisão de políticas e normas, gestão de identidade e controle de acessos a sistemas corporativos. 

Atividades:

• Administrar, configurar, implementar e sustentar soluções de WAF e WAAP em ambientes on-premises e cloud.  
• Definir, revisar e otimizar políticas de segurança para aplicações web e APIs.  
• Atuar na análise e tratamento de falsos positivos e falsos negativos.  
• Implementar mecanismos de proteção contra bots, DDoS em camada de aplicação, Account Takeover e ameaças a APIs.  
• Conduzir publicação e migração de aplicações para plataformas WAAP, acompanhando desempenho, disponibilidade e efetividade das soluções.  
• Atuar na arquitetura e sustentação de soluções de borda, como Cloudflare e Akamai, incluindo criação de regras customizadas.  
• Mapear endpoints e implementar controles de proteção de APIs, incluindo validação de schemas e mecanismos de autenticação.  
• Automatizar regras de WAF e configurações de DNS e borda utilizando Infraestrutura como Código.  
• Atuar na investigação de incidentes, análise de logs, rastreamento de tráfego malicioso e tuning de regras de bloqueio.  
• Atuar como referência técnica em incidentes críticos e decisões relacionadas à arquitetura e segurança.  

Requisitos:

Requisitos Obrigatórios:

• Graduação em Sistemas de Informação, Engenharia da Computação, Ciência da Computação ou áreas correlatas.  
• Experiência em Segurança Cibernética ou áreas correlatas de Tecnologia da Informação.  
• Experiência prática com soluções WAF/WAAP, especialmente Cloudflare e/ou Akamai.  
• Conhecimento de protocolos e redes, incluindo TCP/IP, HTTP, DNS, NAT, VLAN, firewall, proxy e load balancing.  
• Conhecimento em segurança de aplicações web e APIs, incluindo OWASP Top 10 e OWASP API Security Top 10.  
• Conhecimento em proteção de APIs REST, SOAP e GraphQL.  
• Experiência com Infraestrutura como Código, especialmente Terraform e/ou Ansible.  
• Experiência com análise de logs e investigação de incidentes de segurança.  
• Conhecimento em automação utilizando Python, Bash, PowerShell ou APIs REST.  
• Capacidade de elaborar relatórios técnicos e executivos.   

Requisitos Desejáveis:

• Experiência com F5 BIG-IP ASM/Advanced WAF.  
• Conhecimento em criptografia, certificados TLS/SSL e PKI.  
• Experiência com soluções de SIEM e observabilidade, como QRadar, Graylog, Grafana ou Splunk.  
• Experiência com arquitetura de microsserviços, Kubernetes e Ingress Controllers.  
• Conhecimento em segurança da informação aplicada a redes.  
• Conhecimento ou certificações relacionadas a ISO 27001, CISSP, Security+, PCI DSS ou PIN Security.  
• Conhecimento em Python, Go ou JavaScript aplicado à automação de segurança.