Requisitos e qualificações:
* Formação em Segurança da Informação, Ciência da Computação ou área relacionada.
* Experiência comprovada em funções de cibersegurança.
* Conhecimento profundo em firewalls, antivírus, detecção de intrusões e outras tecnologias de segurança.
* Habilidades sólidas em análise de logs, pentest, investigação de incidentes e forense digital.
* Inglês intermediário (Habilidade para ler e compreender manuais técnicos, documentações e recursos de segurança em inglês)
* Certificações relevantes, como CompTIA Security+, DCPT, CEH, CISSP, SYCP, SYES são diferenciais.
Responsabilidades e atribuições:
* Supervisionar continuamente os sistemas de segurança para identificar atividades suspeitas.
* Utilizar ferramentas de monitoramento e análise de logs para detecção precoce de possíveis ameaças.
* Administrar e configurar firewalls Fortinet para garantir a segurança da rede e a conformidade com as políticas de segurança estabelecidas.
* Colaborar com o time de infraestrutura para garantir a integração eficiente dos firewalls com outros componentes da infraestrutura de rede
* Implementar e gerenciar soluções de IAM para garantir que apenas usuários autorizados tenham acesso aos recursos da organização.
* Desenvolver e aplicar políticas de acesso baseadas em funções (RBAC) para controlar o acesso privilegiado.
* Realizar PenTest nos sistemas e redes para identificar e corrigir possíveis brechas de segurança.
* Colaborar na implementação de patches de segurança e atualizações necessárias.
* Coordenar e executar planos de resposta a incidentes para lidar eficientemente com violações de segurança.
* Investigar incidentes de segurança, documentar resultados e propor melhorias para prevenção futura.
* Contribuir para o desenvolvimento e implementação de políticas de segurança cibernética.
* Garantir o cumprimento de normas e regulamentações de segurança pertinentes à indústria.
* Avaliar, recomendar e implementar tecnologias, ferramentas e processos de segurança adequados às necessidades da organização.
* Manter-se atualizado sobre as últimas tendências e ameaças cibernéticas.
* Conduzir treinamentos de segurança para funcionários junto a empresa terceira, visando aumentar a conscientização sobre práticas seguras.
* Colaborar na criação de materiais educativos relacionados à segurança cibernética.