Empresa: Grupo Panvel | Corporativo
Buscamos uma pessoa Analista de Segurança da Informação Sênior para atuar na administração, sustentação e evolução das soluções de segurança do ambiente corporativo. A posição será responsável por garantir a proteção dos endpoints, perímetro e ambientes em nuvem, atuando diretamente na configuração, operação, monitoramento e melhoria contínua das ferramentas de segurança. Esperamos uma pessoa com sólida experiência técnica, capacidade de investigar problemas complexos, implementar controles de segurança e atuar de maneira integrada com os times de Infraestrutura, Redes, Cloud e Arquitetura. • Administrar, configurar e evoluir soluções de segurança como EDR/XDR, SWG, CASB e DLP , garantindo proteção e cobertura dos ambientes corporativos; • Administrar controles de segurança do Microsoft 365 e Entra ID , incluindo MFA, Conditional Access e políticas de identidade e acesso; • Administrar e sustentar ambientes de firewall/NGFW , incluindo políticas de acesso, NAT, VPN, segmentação e inspeção de tráfego; • Monitorar alertas e comportamentos suspeitos, investigando possíveis comprometimentos e conduzindo ações de contenção e remediação; • Revisar e otimizar políticas e regras de segurança, reduzindo falsos positivos e aumentando a efetividade dos controles; • Apoiar atividades de threat hunting e resposta a incidentes ; • Desenvolver automações e integrações para otimizar a operação das ferramentas de segurança; • Atuar em parceria com os times de Infraestrutura, Redes, Cloud e Arquitetura, contribuindo para a evolução contínua do ambiente; • Conduzir melhorias técnicas e atuar como referência em temas relacionados à segurança corporativa. Requisitos: • Experiência sólida com administração de soluções de EDR/XDR ; • Vivência com soluções de SSE, SWG, CASB e DLP ; • Conhecimento em segurança de Microsoft 365 e Entra ID ; • Experiência na administração de firewalls de próxima geração (NGFW) , incluindo troubleshooting de políticas, NAT, VPN e tráfego; • Conhecimentos sólidos de redes: TCP/IP, DNS, HTTP/HTTPS, TLS, roteamento e segmentação; • Experiência com segurança de ambientes Windows, Linux e dispositivos corporativos; • Conhecimento em gestão de identidades e acessos, incluindo MFA, SSO, SAML, OAuth 2.0 e Conditional Access ; • Capacidade de investigação de incidentes, troubleshooting e análise de causa raiz; • Perfil analítico, autonomia técnica e capacidade de tomar decisões em ambientes complexos. Diferenciais • Microsoft Intune e gestão de conformidade de dispositivos; • Arquitetura Zero Trust e soluções SASE/SSE; • Conhecimento de frameworks como ISO 27001, NIST e CIS; • Experiência com automações aplicadas à operação de segurança.