Formação superior em andamento ou concluída em Tecnologia da Informação, Ciência/Engenharia da Computação, Sistemas de Informação ou áreas correlatas.
Pós-graduação ou especialização em Segurança da Informação/Cibersegurança (desejável)
Experiência prévia em implantação, configuração e sustentação de soluções de segurança (endpoint, rede, e-mail, identidade e nuvem)
Conhecimento avançado em redes e protocolos (TCP/IP, DNS, TLS, VPN, proxy, segmentação), sistemas operacionais Windows e Linux e hardening de servidores, estações e serviços
Vivência com ferramentas de SIEM, SOAR, EDR/XDR, IDS/IPS, firewalls e monitoramento de logs
Experiência com segurança em nuvem (Azure, AWS ou GCP), gestão de identidade e acesso (IAM, MFA, SSO, PAM) e controles de proteção de dados (criptografia, DLP, backup seguro)
Certificações na área de segurança (por exemplo: CompTIA Security+, CySA+, CEH, ISO 27001, GIAC, AWS Security Specialty, CCNA/CCNP Security ou CISSP.) serão consideradas um diferencial
Habilidade de liderança técnica, gestão de time, comunicação com áreas de negócio e trabalho sob pressão durante incidentes
Conhecimento em automação e integração — scripting (PowerShell, Python ou Bash), APIs e, desejável, infraestrutura como código e práticas de DevSecOps (segurança em pipelines CI/CD)
Experiência com segurança em nuvem (Azure, AWS ou GCP), gestão de identidade e acesso (IAM, MFA, SSO, PAM) e controles de proteção de dados (criptografia, DLP, backup seguro)
Conhecimento prático de frameworks e normas de segurança (NIST CSF, CIS Controls, ISO 27001, MITRE ATT&CK, LGPD)
Perfil analítico, organizado, com boa comunicação técnica, capacidade de documentar soluções e de trabalhar em conjunto com as áreas de Infraestrutura, Desenvolvimento e Negócio
