Analista de Segurança da Informação Sênior
Workload Security.

Um pouco sobre o nosso dia a dia

Você irá atuar na condução técnica de avaliações, projetos de implantação, migração, homologação e evolução de soluções de proteção de workloads, endpoints, servidores, ambientes 
virtualizados, nuvens públicas e containers. Executar assessments, identificar gaps de configuração e cobertura, aplicar baselines definidos pela torre e produzir recomendações priorizadas, documentação técnica e indicadores que apoiem a evolução da postura de segurança dos clientes. Atuar como referência nas soluções sob sua responsabilidade e escalar ao Especialista ou Tech Lead decisões arquiteturais, exceções de padrão e riscos de maior complexidade.

Responsabilidades e atribuições

• Conduzir tecnicamente implementações, migrações, homologações, POCs e atualizações de soluções EDR, XDR e proteção de workloads. 
• Executar assessments e verificar aderência a baselines, melhores práticas e requisitos acordados.
• Identificar e priorizar gaps de cobertura, configuração, integração, versão, telemetria e segurança.
• Elaborar recomendações e planos de correção com critérios de validação, dependências e evidências.
• Participar da elaboração e revisão de HLD, LLD, procedimentos, playbooks e instruções de trabalho.
• Realizar troubleshooting avançado e interagir com fabricantes quando necessário.
• Produzir relatórios técnicos e executivos, indicadores e recomendações acionáveis.
• Apoiar a preparação e execução da Visita do Especialista, incluindo análise de informações, material técnico, registro de decisões e próximos passos.
• Criar scripts, consultas e integrações por API para automatizar coletas, validações e tarefas repetitivas.
• Apoiar pré-venda, sizing e definição de requisitos técnicos quando solicitado.
• Orientar integrantes do time em temas técnicos sob seu domínio e promover transferência de conhecimento.
• Distribuir ou coordenar tarefas técnicas compatíveis com a experiência dos participantes do projeto, sem caracterizar gestão funcional de pessoas.
• Registrar contexto, decisões, evidências, esforço, horas e resultados no ITSM.
• Atuar em demandas operacionais apenas quando escalado por complexidade ou quando fizerem parte de projeto, homologação ou melhoria estruturada.

Esperamos que você tenha vivência em

• Participar da elaboração e revisão de arquiteturas e topologias de proteção, produzindo HLD e LLD conforme padrões e direcionamentos técnicos da torre.
• Realizar assessments, aplicar baselines definidos e identificar gaps de configuração, cobertura, integração, versão, telemetria e processo.
• Priorizar riscos considerando criticidade, impacto, urgência, esforço, restrições e dependências.
• Desenvolver planos de correção objetivos, com critérios de validação, evidências e resultados esperados.
• Implementar, migrar e homologar soluções e novos recursos, conduzindo testes, provas de conceito e demonstrações técnicas.
• Criar automações, consultas, scripts, playbooks e integrações por API.
• Conduzir troubleshooting avançado e interagir com fabricantes até a resolução ou encaminhamento técnico adequado.
• Produzir documentação técnica e executiva clara, incluindo HLD, LLD, procedimentos, relatórios, atas, materiais de treinamento e recomendações.
• Apoiar sizing, propostas técnicas, pré-venda e definição de requisitos quando solicitado.  
• Conduzir projetos técnicos de média e alta complexidade, com apoio do Especialista ou Tech Lead quando houver decisão arquitetural, risco elevado ou exceção de padrão.
• Segurança de workloads, endpoints, EDR e XDR, com experiência prática em pelo menos uma plataforma corporativa.
• Segurança em nuvem, incluindo proteção de dados, redes, identidades, postura de configuração e responsabilidade compartilhada.
• Sistemas operacionais Windows e Linux, serviços de diretório, virtualização e ambientes de servidores.
• Redes e protocolos, incluindo TCP/IP, DNS, HTTP/HTTPS, roteamento, VPN, firewalls, modelo OSI e análise de tráfego.
• Análise de logs, eventos e vulnerabilidades, identificação de causa raiz e interpretação de mecanismos de detecção e prevenção.
• Análise de pacotes com Wireshark, tcpdump ou ferramentas equivalentes.
• Criptografia, autenticação, autorização, gestão de chaves e certificados digitais.
• Criação de scripts e uso de APIs para coleta, integração, validação e automação de tarefas repetitivas.
• Frameworks e boas práticas de segurança, com capacidade de correlacionar recomendações técnicas a controles reconhecidos.
• Gestão de projetos técnicos, mudanças, riscos, indicadores, documentação e evidências.
• Conhecimento prático de soluções dos parceiros da área, como Trend Micro, Akamai Guardicore, CrowdStrike e Microsoft Defender for Endpoint, conforme a necessidade do projeto. 

Diferenciais Desejáveis

• Certificações em segurança, cloud, redes ou tecnologias suportadas pela área.
• Experiência com ambientes corporativos críticos e de alta disponibilidade.
• Conhecimento intermediário em containers, Kubernetes, CSPM/CNAPP e segurança de identidade.
• Experiência com integrações entre EDR/XDR, SIEM, SOAR, ITSM e gestão de vulnerabilidades.

Soft Skill do nosso time

• Comunicação clara e adequada ao público técnico, executivo e comercial. 
• Pensamento analítico, senso crítico e decisões baseadas em evidências. 
• Colaboração, trabalho em equipe e disposição para compartilhar experiências. 
• Organização, autonomia com escalonamento responsável e priorização de demandas concorrentes.
• Priorização baseada em risco, impacto, urgência e esforço. 
• Postura ética, respeito, transparência e boa conduta profissional. 
• Adaptabilidade diante de mudanças de prioridade, tecnologia, processo e contexto do cliente.
• Curiosidade técnica e interesse por desafios que promovam aprendizado e inovação.
• Compromisso com atualização contínua, treinamentos, certificações e evolução do conhecimento. 

Na Logical IT não medimos esforços em apoiar e valorizar nosso time!

Benefícios Financeiros e de Bem-Estar:

💳 Vale Refeição e Vale Alimentação pagos via Cartão Flash –  para usar do seu jeito!

🚘 Vale-transporte: trajeto completo ou vale combustível; 

🏥 Plano de Saúde: Omint Skill (sem coparticipação); 

🦷Plano Odontológico: Omint Skill (sem coparticipação); 

🔐 Seguro de Vida; 

👶 Auxílio Creche: Para filhos de até 02 anos e 05 anos; 

💪 Totalpass;

🏖️ Day Off de aniversário;

Ambiente de Trabalho:

🎮 Espaço de Descompressão: Com game, cervejeira, sucos, refrigerantes e energético à vontade.;

☕ Café da Manhã: Pão, frutas, frios, leite, café, chá, tudo por nossa conta;

Desenvolvimento Pessoal e Profissional:

💼 Plano de Carreira: Certificações, cursos preparatórios e treinamentos técnicos;

📝 Parceria FIAP: Descontos em mensalidades para você e sua família; 

🤓 Parceria IMPACTA: Descontos em treinamentos e graduações; 

📚 Parceria DARYUS: Descontos em pós-graduações e cursos; 

🎓 Parceria CRUZEIRO DO SUL: Descontos em cursos presenciais;

📘Parceria FGV: Descontos em cursos de curta e média duração, Pós-graduação e MBA; 

🗣Cel.Lep: Subsídio de 20% na melhor escola de inglês do Brasil;

🗣Open English;

Programa de Incentivo Anual:
💰 Bônus anual de até 3 salários, atrelado à performance da empresa, do time e ao seu desenvolvimento individual;

Incentivos à Indicação:

🎯 Programa Quem Indica Amigo é: Bônus por indicação de novos colaboradores;