Consultor De Segurança Da Informação Sênior

Consultor de Segurança da Informação Sênior - Foco Proofpoint

Sobre a oportunidade

Buscamos um profissional para integrar o time de Professional Services da Shield Security, atuando em projetos de segurança de e-mail, proteção contra ameaças centralizadas em pessoas e prevenção de perda de dados, com foco principal em soluções Proofpoint.

Principais responsabilidades

• Conduzir projetos de implementação, migração, configuração e evolução de soluções Proofpoint e tecnologias equivalentes de segurança de e-mail.
• Realizar levantamento de requisitos, análise de arquitetura, identificação de pré-requisitos e definição da estratégia de implantação junto ao cliente.
• Desenhar e validar fluxos de e-mail, conectores, regras de roteamento, políticas de segurança e integrações com Microsoft 365, Exchange Online e ambientes híbridos quando aplicável.
• Configurar e revisar controles de proteção contra phishing, BEC, spoofing, malware, ransomware, URLs maliciosas, anexos suspeitos e comprometimento de contas.
• Implementar e revisar mecanismos de autenticação e proteção de domínio, incluindo SPF, DKIM e DMARC, apoiando troubleshooting de entregabilidade e reputação.
• Configurar políticas de DLP de e-mail, criptografia, classificação e controles para redução de vazamento ou envio indevido de informações sensíveis.
• Apoiar a implantação e evolução de recursos de análise, investigação, quarentena e remediação de mensagens maliciosas pré e pós-entrega.
• Integrar a solução com SIEM, SOAR, IAM, diretórios, ferramentas de colaboração, incident response e demais componentes do ecossistema de segurança do cliente, quando previsto no escopo.
• Executar troubleshooting estruturado utilizando logs, message trace, headers, filas, eventos, políticas, conectividade, certificados e evidências técnicas.
• Conduzir testes funcionais, homologações, validação de políticas, ajustes de falso positivo/falso negativo e plano de entrada em produção.
• Produzir documentação técnica, desenhos, evidências de testes, as-built, procedimentos operacionais e materiais de handover.
• Conduzir reuniões técnicas com clientes, apresentar riscos, decisões, dependências, recomendações e status das atividades de forma objetiva.
• Apoiar iniciativas de melhoria contínua, health check e identificação de gaps de configuração e processo relacionados à segurança de e-mail.
• Apoiar POCs, demonstrações e validações técnicas em conjunto com pré-vendas quando houver demanda específica do time de Professional Services.

Requisitos técnicos

• Experiência prática em projetos de segurança de e-mail, preferencialmente em ambientes corporativos de médio ou grande porte.
• Conhecimento sólido de arquitetura e fluxo de e-mail, SMTP, DNS, MX, conectores, TLS, headers e troubleshooting de entrega.
• Experiência com Microsoft 365 / Exchange Online e seus principais mecanismos de integração e rastreabilidade de mensagens.
• Conhecimento prático de SPF, DKIM e DMARC, incluindo análise de falhas de autenticação, alinhamento e problemas de entregabilidade.
• Conhecimento de ameaças de e-mail, incluindo phishing, spear phishing, BEC, spoofing, impersonation, malware, URLs maliciosas e comprometimento de contas.
• Experiência em criação, revisão e troubleshooting de políticas de segurança, exceções, quarentena, allow/block lists, regras de transporte e controles de conteúdo.
• Conhecimento de DLP aplicado a e-mail, classificação de informação, proteção de dados e criptografia.
• Capacidade de analisar logs, rastrear eventos, correlacionar evidências e executar troubleshooting de forma estruturada.
• Experiência na elaboração de documentação técnica e condução de reuniões com clientes.
• Capacidade de aprender rapidamente tecnologias e módulos específicos da Proofpoint a partir de fundamentos sólidos em Email Security.

Diferenciais

• Experiência direta em implantação ou migração de Proofpoint em clientes corporativos.
• Certificações ou treinamentos oficiais Proofpoint relacionados à função.
• Experiência com ambientes híbridos de mensageria e cenários complexos de coexistência ou migração.
• Vivência com segurança de colaboração, account takeover, threat hunting, user risk ou security awareness.
• Conhecimento de automação por API, PowerShell, Python ou ferramentas similares.
• Experiência consultiva em múltiplos projetos simultâneos e clientes de diferentes segmentos.
• Conhecimento de frameworks e práticas de segurança como NIST, CIS Controls, ISO 27001 e LGPD.

Resumo do perfil esperado

Profissional com base sólida em segurança de e-mail e experiência prática em projetos de implantação, migração ou evolução de plataformas desse domínio. A experiência específica com Proofpoin