**Description**:
Análise e Implementação de Controles: Avaliar os riscos de segurança da informação e implementar controles técnicos para mitigar ameaças e vulnerabilidades.
Testes de Segurança: Realizar testes de invasão (pentest) e análises de vulnerabilidades de forma proativa para identificar e corrigir falhas antes que sejam exploradas.
Monitoramento e Resposta a Incidentes: Monitorar continuamente os ambientes em busca de atividades suspeitas e atuar na resposta a incidentes de segurança, investigando e contendo ataques.
Auditorias e Melhoria Contínua: Conduzir auditorias técnicas e revisões de segurança para garantir a conformidade com políticas e padrões do setor, propondo e implementando melhorias.
Atuação Hands-on: Trabalhar diretamente com ferramentas de segurança para configurar, gerenciar e otimizar a infraestrutura de proteção da organização.
**Requirements**:
Graduação em Sistemas de Informação, Ciências da Computação, Redes de Computadores ou áreas afins.
Vivência com Ferramentas de Segurança: Atuação direta e sólida com ferramentas de segurança corporativa, como SIEM, EDR, WAF, IDS/IPS e antivírus.
Análise de Vulnerabilidades: Habilidade na utilização de scanners de vulnerabilidade, como Nessus, Qualys ou OpenVAS.
Conhecimentos de Infraestrutura: Profundo entendimento de redes, protocolos e sistemas operacionais, especialmente Windows e Linux.
Análise de Logs: Habilidade para conduzir análises detalhadas de logs para identificar ameaças, anomalias e incidentes de segurança.
Prática na aplicação de metodologias e frameworks de segurança, como a ISO 27001.