• Cadastrar e remover dispositivos de segurança e incluir novos ambientes, redes, zonas e objetos na plataforma.
• Manter e atualizar as topologias, corrigindo inconsistências de descoberta (Discovery).
• Monitorar a coleta de dados dos dispositivos e garantir a cobertura integral dos ativos gerenciados.
• Administrar usuários, perfis e permissões da plataforma.
• Gerir as integrações com ServiceNow, CMDB, SIEM e demais plataformas corporativas do cliente.
• Administrar os módulos licenciados e parametrizar a ferramenta às necessidades do ambiente.
• Configurar e manter Risk Insights, Business Flows, Risk Modeling e Policy Optimization.
• Conduzir as campanhas de limpeza e de otimização contínua da base de regras.
• Planejar, homologar e implementar atualizações, patches, hotfixes e upgrades de versão da plataforma.
• Atuar em contato direto e contínuo com o fabricante para abertura, acompanhamento e escalonamento de chamados técnicos.
• Sustentar a aderência do inventário lógico da plataforma ao ambiente produtivo dentro das metas contratadas.
• Certificação oficial de administração da plataforma emitida pelo fabricante — Certified AlgoSec Security Admin ou equivalente — comprovada mediante apresentação do certificado. Requisito eliminatório.
• 3+ anos de experiência prática com AlgoSec, abrangendo administração, topologia e integrações.
• 8+ anos de experiência em Segurança de Redes, com pelo menos 4 anos dedicados a firewalls.
• Experiência consolidada em gestão de regras de acesso e em troubleshooting de conectividade.
• Experiência em atendimento de incidentes.
• Automação com Python e consumo de APIs REST.
• Experiência prática com ServiceNow.
Diferenciais
• AlgoSec Certified Professional.
• Experiência com AlgoSec Enterprise.
• Modelagem de topologia com elementos de rede (Network Elements).
• Experiência em ambientes com 100 ou mais firewalls integrados à plataforma.
• Operações com mais de 1.000 firewalls.
• Integração da plataforma via API, com casos demonstráveis.
• Governança de firewall e compliance de políticas de segurança.
• Certificações PCNSE, CCSM, CCNP Security, AZ-500 ou AWS Certified Security – Specialty.
• Experiência em ambiente bancário ou em outro setor regulado.
Sustenta e evolui plataformas SIEM, especialmente Splunk, integrando fontes de dados, desenvolvendo detecções e fortalecendo a governança de logs para ampliar a visibilidade e a eficiência do SOC.
Own security operations, lead complex incident response, and build tested detections and automation across Microsoft Sentinel and Defender while setting standards for the managed SOC provider.
Own and improve security operations by engineering high-fidelity detections, leading incident response and threat hunting, automating workflows, and strengthening cloud security across AWS.
Own hands-on security engineering and corporate IT operations, managing endpoint, cloud, network, and threat detection systems while supporting employees and helping implement security controls and SOC 2 compliance.
Leads SOC detection engineering, threat hunting, and critical incident response, designing scalable SIEM use cases and SOAR automations while mentoring analysts and advising clients on cyber resilience.
