Consultor em Segurança Cibernética – Prevenção

Atuar no time de Prevenção (Prevention Team) com foco na identificação proativa, análise e mitigação de riscos de segurança em ambientes Cloud, IT e OT , apoiando clientes na redução contínua da superfície de ataque e no fortalecimento de sua postura de segurança. O profissional será responsável por conduzir atividades preventivas em ambientes Microsoft 365, Active Directory, Entra ID e workloads em nuvem, avaliando falhas de configuração, riscos de identidade, exposição de serviços e controles de segurança, com base em frameworks, boas práticas e padrões de mercado. A atuação é orientada à prevenção de incidentes de alto impacto, priorização de riscos críticos, melhoria contínua de controles técnicos e apoio à evolução de capacidades de detecção e resposta, integrando EDR, SIEM e estratégias de hardening em ambientes Windows, Linux, Cloud e OT. Responsabilidades Principais Atuar no time de Prevenção, conduzindo análises proativas de riscos e exposição em ambientes de clientes. Avaliar e fortalecer controles de segurança em ambientes Cloud, incluindo Azure e Microsoft 365, com base em frameworks reconhecidos. Analisar e aprimorar a segurança de Active Directory (on‑premises) e Entra ID, com foco em identidade, autenticação, autorização e acessos privilegiados. Conduzir avaliações técnicas em sistemas Windows e Linux, incluindo hardening, exposição de serviços, permissões, credenciais e superfícies de ataque. Identificar e priorizar vulnerabilidades críticas que representem riscos relevantes de invasão ou comprometimento. Apoiar iniciativas de prevenção baseadas em frameworks, como NIST CSF, NIST SP 800‑53, CIS Critical Security Controls e MITRE ATT&CK. Trabalhar com EDR, avaliando postura de segurança, cobertura de prevenção e eficácia de controles em endpoints. Atuar com SIEMs, com forte foco em Microsoft Sentinel, apoiando a evolução de casos de uso voltados à prevenção, correlação e redução de riscos. Avaliar controles de firewall, segmentação de rede e segurança perimetral, propondo melhorias quando necessário. Apoiar iniciativas de segurança em ambientes OT, respeitando restrições operacionais e protocolos industriais. Contribuir para a melhoria contínua de processos, controles e arquiteturas de segurança adotadas pelos clientes. Documentar análises técnicas, recomendações, planos de mitigação e decisões de segurança. Atuar de forma organizada em múltiplos clientes e ambientes simultaneamente. Hard Skills – TI / Cloud Conhecimento avançado em Windows e Linux. Experiência sólida em ambientes Cloud, com foco em Microsoft Azure. Experiência prática em Microsoft 365, incluindo controles de segurança. Forte conhecimento em Active Directory e Entra ID (Azure AD). Experiência em IAM, incluindo MFA, RBAC, acesso privilegiado e governança de identidades. Conhecimento aprofundado em redes e protocolos, como TCP/IP, DNS, HTTP/HTTPS. Experiência com EDR e segurança de endpoints. Experiência com SIEMs, especialmente Microsoft Sentinel, além de outros SIEMs do mercado. Conhecimento em firewalls, segmentação de rede e controles perimetrais. Forte entendimento de ameaças modernas, técnicas de ataque e superfícies de exposição. Atuação prática em atividades de prevenção, hardening e detecção. Hard Skills – OT / ICS Conhecimento aplicado de ambientes OT/ICS. Familiaridade com protocolos industriais, como Modbus, DNP3, PROFINET. Entendimento das diferenças arquiteturais entre IT e OT. Noções de segurança baseadas em ISA/IEC 62443 e práticas de defesa em ambientes industriais. Soft Skills Forte pragmatismo, com foco em soluções equilibradas entre segurança e operação. Perfil proativo, orientado à antecipação de riscos. Excelente organização, com capacidade de lidar com múltiplos contextos e demandas. Comunicação clara, objetiva e técnica, tanto oral quanto escrita. Capacidade de traduzir riscos técnicos em impactos compreensíveis. Inglês e espanhol em nível adequado para comunicação técnica. Capacidade analítica para avaliação, priorização e tratamento de riscos críticos.

Benefícios:
Assistência Médica
- 100% subsidiada pela empresa (titular e dependentes) Assistência Odontológica Vale Refeição ou Alimentação sem desconto Seguro de vida Previdência Privada Gympass Opção de compra de ações da empresa com desconto Desconto Farmácia
* Auxílio Creche
* Parceria com escola de idiomas
* Licença Maternidade e Paternidade Estendida PPR
* *Conforme política vigente