Empresa: BHS
Nós somos a BHS! Com 31 anos de experiência no mercado, proporcionamos soluções modernas de TI. 🚀 Somos reconhecidos como a MELHOR empresa para se trabalhar em MG e TI do BRASIL pelo GPTW - Great Place to Work , e estamos classificados como a 4ª melhor empresa para se trabalhar na categoria LATAM . ✨ O que a gente espera de você? · Habilidade de relacionamento com pessoas de diferentes áreas e de diversos níveis de hierarquia; · Autogerenciamento; · Colaboração; · Ser proativo e saber trabalhar fora da zona de conforto; · Alguém que queira fazer parte de projetos incríveis e tenha muita vontade de aprender, ensinar e crescer junto com a BHS. 💪 Suas atividades serão: • Gerenciar a segurança de rede e perímetro, atuando com firewalls, segmentação e protocolos de comunicação; • Proteger aplicações web contra ameaças externas, operando WAF e mitigando vulnerabilidades como SQL Injection e XSS; • Controlar acessos privilegiados via soluções de PAM, garantindo segurança e rastreabilidade de credenciais críticas; • Monitorar e detectar comportamentos anômalos na rede com ferramentas como Darktrace (ou similares); • Atuar na proteção de endpoints com soluções de EDR, analisando alertas e respondendo a incidentes; • Prevenir vazamento de dados com políticas de DLP, monitorando o tráfego de informações sensíveis; • Investigar incidentes de segurança, correlacionando eventos via SIEM e atuando junto a times internos e parceiros; • Contribuir com a segurança de novos projetos, garantindo que controles sejam aplicados desde a concepção até o go-live. Requisitos: 📋 Buscamos uma pessoa que possua experiências com: • Formação superior em Segurança da Informação ou áreas de Tecnologia; • Experiência com redes (TCP/IP, modelo OSI, VLANs, roteamento); • Vivência com Firewalls NGFW, ACLs e VPNs (IPSec/SSL); • Conhecimento em segurança de aplicações (OWASP Top 10); • Experiência com gestão de acessos privilegiados (PAM); • Domínio da tríade CID (Confidencialidade, Integridade e Disponibilidade); • Conhecimento em frameworks e normas (ISO 27001, 27002, 27701, NIST); • Experiência com Threat Hunting, Threat Intelligence ou correlação de eventos 🎯 DIFERENCIAIS: • Experiência com EDR; • Vivência com DLP; • Conhecimento em ferramentas de análise comportamental/IA para segurança; • Experiência prática com LGPD aplicada ao ambiente técnico.