Architect and implement cloud security infrastructure, investigate incidents, manage vulnerabilities, and lead security initiatives across cloud and Kubernetes environments, with a focus on AWS and secure automation.
Especialista de Segurança de Redes - Jabaquara/SP
📜 Description
- Projetar, implementar, operar e aprimorar controles de segurança de redes e aplicações.
- Administrar firewalls NGFW, WAF, segmentação e microsegmentação em ambientes on-premises e cloud.
- Realizar análise de riscos, revisão segura de arquiteturas e gestão de vulnerabilidades.
- Tratar incidentes, automatizar operações e produzir evidências auditáveis.
- Apoiar a disponibilidade, confidencialidade, integridade e conformidade dos serviços de negócio.
🛠️ Requirements
- Formação/ Experiência
- Ensino superior completo em Redes de Computadores, Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia ou área correlata.
- Experiência sólida em segurança de redes, administração de firewalls e troubleshooting de conectividade em ambientes corporativos críticos.
- Experiência prática com WAF/API Security, hardening e gestão do ciclo de vulnerabilidades, da descoberta à validação da correção.
- Vivência com ambientes híbridos, cloud e alta disponibilidade;
- Inglês Avançado;
- Desejável experiência em ambiente financeiro ou regulado e participação em auditorias internas/externas.
- Desejáveis certificações como CCNP Security, PCNSE, NSE/FCP/FCSS, AWS Security Specialty, Azure Security Engineer, CISSP ou equivalentes.
- Conhecimentos Específicos/ Habilidades
- Redes: TCP/IP, IPv4/IPv6, DNS, DHCP, NAT, VPN IPsec/SSL, roteamento, switching, VLAN, segmentação, proxy, balanceamento e troubleshooting por captura de pacotes.
Full job description
Somos uma empresa impulsionada por pessoas, por isso, nosso jeito de Ser e Fazer é fundamentalmente direcionado a como nos relacionamos com todos ao nosso redor: entre funcionários, parceiros, fornecedores, investidores e clientes.
Por aqui, valorizamos pessoas curiosas, que buscam aprender sempre e atuam com protagonismo e sentimento de dono, seja na carreira, em um projeto específico ou nas atividades.
Completamos 50 anos de experiência no setor, escrevendo uma história de excelência e qualidade e abraçando as necessidades dos nossos clientes. Nossa atuação é em todo o território nacional e temos filiais em 8 localidades, além da nossa matriz, em Salvador-BA!
Nossa atuação e comprometimento em transformar estratégias em resultados nos abriu portas para fazer parte do Grupo Volkswagen, potencializando ainda mais nosso alcance e reiterando nosso jeito de ser e fazer, pautado na ética, respeito e colaboração, que nos trouxe até aqui.
Responsibilities
Responsável por projetar, implementar, operar e aprimorar controles de segurança de redes e aplicações, com foco em firewalls de próxima geração, Web Application Firewall (WAF), segmentação e microsegmentação, hardening, gestão de vulnerabilidades e proteção de ambientes on-premises e cloud. Atua na análise de riscos, revisão segura de arquiteturas, tratamento de incidentes, automação operacional e produção de evidências auditáveis, assegurando disponibilidade, confidencialidade, integridade e conformidade dos serviços de negócio.
Requirements
Formação/ Experiência
• Ensino superior completo em Redes de Computadores, Segurança da Informação, Ciência da Computação, Sistemas de Informação, Engenharia ou área correlata.
• Experiência sólida em segurança de redes, administração de firewalls e troubleshooting de conectividade em ambientes corporativos críticos.
• Experiência prática com WAF/API Security, hardening e gestão do ciclo de vulnerabilidades, da descoberta à validação da correção.
• Vivência com ambientes híbridos, cloud e alta disponibilidade;
• Inglês Avançado;
• Desejável experiência em ambiente financeiro ou regulado e participação em auditorias internas/externas.
• Desejáveis certificações como CCNP Security, PCNSE, NSE/FCP/FCSS, AWS Security Specialty, Azure Security Engineer, CISSP ou equivalentes.
Conhecimentos Específicos/ Habilidades
• Redes: TCP/IP, IPv4/IPv6, DNS, DHCP, NAT, VPN IPsec/SSL, roteamento, switching, VLAN, segmentação, proxy, balanceamento e troubleshooting por captura de pacotes.
• Firewalls NGFW: desenho de políticas, objetos, zonas, NAT, VPN, alta disponibilidade, revisão/recertificação de regras, logging e integração com SIEM.
• WAF e aplicações: HTTP/HTTPS, TLS, certificados, reverse proxy, OWASP Top 10, OWASP API Security, proteção contra SQLi/XSS/bots, rate limiting e tuning de falsos positivos.
• Hardening: construção e validação de baselines com CIS Benchmarks e boas práticas para Windows, Linux, dispositivos de rede, serviços web e cloud.
• Vulnerabilidades: scanners, CVE/CVSS, criticidade do ativo, exposição, exploitabilidade, priorização baseada em risco, SLA, exceções, evidências e reteste.
• Cloud e automação: fundamentos de AWS/Azure, segurança de rede em nuvem, Infrastructure as Code, APIs, Python/PowerShell/Shell e versionamento Git.
• Governança: gestão de mudanças, ITIL, resposta a incidentes, documentação de arquitetura, runbooks, indicadores, ISO/IEC 27001/27002, NIST CSF e LGPD.
• Competências: pensamento analítico, comunicação clara, negociação, senso de ownership, organização, colaboração, orientação a risco e melhoria contínua.
Similar jobs
Search more Cybersecurity Engineer jobsEspecialista em Cyber Security para projetar e fortalecer defesas cloud-native, integrar segurança ao desenvolvimento e apoiar a resposta a incidentes, com foco em cloud, AppSec, DevSecOps e controles de IA.
Own product security for an AI agent and cloud platform, building automated security testing and vulnerability management while protecting customer data and guiding engineering teams to ship safely.
Senior Information Security Engineer
The Senior Information Security Engineer will develop and implement security strategies to enhance enterprise, cloud, and AI security practices while ensuring compliance and fostering a security-focused culture.
Secure AI systems and enterprise security tooling by designing AI lifecycle controls, governing AI applications and agents, and embedding security into cloud environments and CI/CD workflows.
