Especialista Segurança da Informação | Workload Security
Logical IT · São Paulo, SP, BR
**Um pouco sobre o nosso dia a dia** Você irá atuar como referência técnica em segurança de workloads, conduzindo avaliações, arquitetura, implementação, evolução e sustentação avançada de soluções de proteção para servidores, endpoints, ambientes virtualizados, nuvens públicas e containers. O especialista deve transformar riscos técnicos em recomendações priorizadas, controles mensuráveis e planos de melhoria alinhados ao negócio do cliente. **Responsabilidades e atribuições** * Garantir a segurança de workloads, endpoint, EDR e XDR, com capacidade de configurar, administrar, investigar e otimizar soluções corporativas. * Segurança em nuvem, incluindo proteção de dados, redes, identidades, postura de configuração e responsabilidade compartilhada. * Sistemas operacionais Windows e Linux, serviços de diretório, virtualização e ambientes de servidores. * Redes e protocolos, incluindo TCP/IP, DNS, HTTP/HTTPS, roteamento, VPN, firewalls, modelo OSI e análise de tráfego. * Análise de logs, eventos e vulnerabilidades, investigação de causa raiz e interpretação de alertas de detecção e prevenção. * Análise de pacotes com Wireshark, tcpdump ou ferramentas equivalentes. * Criptografia, autenticação, autorização, gestão de chaves e certificados digitais. * Automação por scripts e uso de APIs para coleta, integração, validação e execução de tarefas repetitivas. * LGPD, GDPR, políticas internas e referências aplicáveis à segurança da informação. * Frameworks e boas práticas de segurança, correlacionando recomendações técnicas a controles reconhecidos. * Gestão de projetos técnicos, mudanças, riscos, indicadores e evidências. **Esperamos que você tenha vivência em** * Projetar arquiteturas e topologias de proteção coerentes com a criticidade, disponibilidade e restrições do ambiente. * Realizar assessments, definir baselines e identificar gaps de configuração, cobertura,integração, versão e operação. * Priorizar riscos considerando criticidade, impacto, urgência, esforço e dependências. * Desenvolver planos de ação objetivos, com critérios de validação, evidências e resultados mensuráveis. * Implementar, migrar e homologar soluções e novos recursos, conduzindo testes e demonstrações técnicas. * Criar automações, consultas, scripts, playbooks e integrações por API. * Conduzir troubleshooting avançado e interagir com fabricantes até a resolução de problemas complexos. * Produzir documentação técnica e executiva clara, incluindo HLD, LLD, procedimentos, relatórios, atas, treinamentos e recomendações. * Apoiar sizing, propostas técnicas, pré\-venda e definição de requisitos de projetos. * Conduzir workshops e treinamentos para Workload Security, MSS, Operação e áreas relacionadas. * Realizar instalações, configurações, migrações, atualizações e administração avançada das ferramentas de segurança. * Avaliar periodicamente ambientes e configurações, verificando aderência à baseline, às melhores práticas e aos requisitos acordados. * Desenvolver e implementar planos de correção para riscos, falhas, vulnerabilidades, lacunas de cobertura e desvios de configuração. * Definir e revisar políticas, procedimentos, instruções de trabalho e padrões técnicos. * Gerenciar indicadores de ferramentas e processos, comunicando riscos, tendências, dependências e resultados. * Recomendar controles e melhorias de arquitetura para fortalecer prevenção, detecção, resposta e recuperação. * Criar e divulgar inteligência operacional e técnica por meio de boletins, relatórios, ITSM e materiais de capacitação. * Liderar projetos técnicos de maior complexidade e distribuir tarefas compatíveis com a experiência dos demais integrantes. * Atuar como referência técnica, orientar profissionais e promover o compartilhamento estruturado de conhecimento. * Apoiar áreas comerciais e de pré\-venda na definição de escopo, sizing, requisitos, riscos, premissas e limitações técnicas. * Interagir com clientes, fabricantes e equipes internas para alinhamento técnico, tratamento de impedimentos e tomada de decisão. **Diferenciais Desejáveis** * Certificações em segurança, cloud, arquitetura, redes ou tecnologias suportadas pela área. * Experiência com ambientes corporativos críticos e de alta disponibilidade. * Conhecimento em containers, Kubernetes, CSPM/CNAPP, segurança de identidade e automação de resposta. * Experiência com integração entre EDR/XDR, SIEM, SOAR, ITSM e gestão de vulnerabilidades. * Vivência em consultoria, apresentação executiva, pré\-venda e relacionamento com stakeholders. **Soft Skill do nosso time** * Comunicação clara e adequada ao público técnico, executivo e comercial. * Pensamento analítico, senso crítico e decisões baseadas em evidências. * Colaboração, trabalho em equipe e disposição para compartilhar experiências. * Organização, autonomia, responsabilidade e priorização de demandas concorrentes. * Postura ética, respeito, transparênci e boa conaduta profissional. * Adaptabilidade diante de mudanças de prioridade, tecnologia, processo e