Empresa: Tivit
Buscamos um profissional com perfil consultivo e foco no cliente, capaz de construir relacionamentos de confiança com equipes técnicas e gestores das empresas atendidas. Como atuará em um ambiente MSSP, é essencial saber gerenciar múltiplas demandas e clientes ao mesmo tempo, priorizar atendimentos conforme criticidade e SLA e manter a organização mesmo com contextos e ambientes diferentes. O profissional deve ser analítico e investigativo, com capacidade de identificar a causa raiz de incidentes e tomar decisões técnicas que equilibrem segurança e disponibilidade do negócio de cada cliente. Também é importante ter boa comunicação, oral e escrita, para explicar riscos, recomendações e resultados a públicos técnicos e executivos, inclusive em reuniões e relatórios. Valorizamos ainda trabalho colaborativo com as equipes internas e dos clientes, proatividade na identificação de vulnerabilidades e oportunidades de melhoria e disciplina na documentação de políticas e procedimentos. Também são importantes a postura ética e a confidencialidade no tratamento de informações sensíveis de diferentes clientes, calma e objetividade sob pressão durante incidentes críticos e interesse genuíno em aprendizado contínuo, acompanhando a evolução de ameaças e tecnologias de segurança. Buscamos um(a) Especialista em WAF (Web Application Firewall) com conhecimentos em ZTNA (Zero Trust Network Access) para atuar em nosso time de serviços gerenciados de segurança (MSSP), atendendo diversos clientes de diferentes segmentos. O profissional será responsável por implementar, administrar e otimizar as soluções de WAF nos ambientes dos clientes (Azion, Azure, Akamai e F5). Isso envolve criar e ajustar políticas de segurança e regras de proteção contra ameaças (OWASP Top 10, bots, DDoS de camada 7), padronizar configurações em ambientes multi-vendor e multi-tenant e reduzir falsos positivos sem impactar a disponibilidade dos serviços. Também atuará em projetos de implantação e na operação contínua de arquiteturas Zero Trust com Netskope Private Access, definindo políticas de acesso baseadas em identidade, contexto e postura do dispositivo, em substituição ou complemento a VPNs tradicionais. Entre as atividades estão o atendimento de chamados e requisições dentro dos SLAs contratados, a análise e resposta a incidentes de segurança e o monitoramento de logs e alertas. O profissional também vai integrar as soluções com SIEM e provedores de identidade (IdP) e participar de reuniões técnicas com os clientes. Fará parte da rotina elaborar relatórios periódicos de segurança, documentação técnica e recomendações de melhoria. O especialista apoiará ainda as equipes técnicas dos clientes na adoção de boas práticas de segurança e poderá participar de escalas de sobreaviso para atendimento a incidentes críticos. O que oferecemos para você?: • Vale Refeição ou Alimentação; • Assistência médica e Odontológica; • Convênio Farmácia (descontos na compra de medicamentos); • Convênio academia; • Seguro de Vida; • TIVIT Club (descontos e parcerias com as melhores lojas); • PAC - Programa de aceleração de carreira; • MOBIFLIX – Nossa academia corporativa tem cursos presenciais e online, alinhados as novas tendências do mercado de tecnologia; • Acreditamos que o presente é plural e a inclusão transforma, por isso, todas as pessoas são bem-vindas em nossas vagas, para promovermos um ambiente de trabalho inclusivo, de respeito, justiça e equidade. Topa embarcar nesse desafio com a gente? #vemserTIVIT • Etapas do processo: Cadastro → Entrevista com RH → Entrevista com o líder → Contratação • Inscrições até 21/11/2026 Requisitos: Experiência comprovada na administração de soluções de WAF, especialmente Azion (Web Application Firewall e Edge Firewall), Microsoft Azure WAF (Azure Front Door e Application Gateway), Akamai (App & API Protector / Kona Site Defender) e F5 (BIG-IP Advanced WAF/ASM). Vivência em ambientes multi-vendor, com capacidade de padronizar políticas e regras entre plataformas distintas. Domínio de OWASP Top 10, OWASP API Security Top 10 e técnicas de mitigação de ataques como SQL Injection, XSS, CSRF, path traversal e abuso de APIs. Conhecimento em proteção contra bots e DDoS de camada 7, rate limiting, criação de regras e assinaturas customizadas e tuning para redução de falsos positivos. Experiência com a plataforma Netskope SSE, especialmente Netskope Private Access (NPA) para ZTNA. Isso inclui a implantação e gestão de Publishers, a configuração do Netskope Client, a definição de políticas de acesso a aplicações privadas e a substituição ou complemento de VPNs tradicionais. Desejável vivência com outros módulos da plataforma, como Next Gen SWG, CASB e DLP. Conhecimento em conceitos de arquitetura Zero Trust (NIST SP 800-207), microssegmentação, acesso condicional e avaliação de postura do dispositivo. Conhecimento em gestão de identidade e acesso (IAM), SSO, MFA e protocolos SAML, OAuth 2.0, OpenID Connect e SCIM, com integração a IdPs como Microsoft Entra ID (Azure AD) e Okta. Sólidos conhecimentos em redes e protocolos (TCP/IP, HTTP/HTTPS, DNS, TLS/SSL, gestão de certificados), balanceadores de carga, proxies reversos, CDN e edge computing. Experiência com integração de logs em SIEM (Splunk, QRadar, Microsoft Sentinel ou similares) e análise de tráfego. Desejável conhecimento em ambientes de nuvem (Azure, AWS, GCP), automação e scripting (Python, Bash, Terraform) e certificações como CISSP, CCSP, Security+, CEH, AZ-500 ou certificações dos fabricantes (Netskope NCCSA/NCSE, F5, Akamai e Azion).