Responsabilidades:

 Implementar e gerenciar soluções de segurança de endpoint em ambientes Windows e Linux.

 Realizar testes de penetração e avaliações de vulnerabilidades.

 Implementar e gerenciar ferramentas CNAPP (Cloud-Native Application Protection Platform).

 Operar Sophos XDR e MDR para detecção e resposta avançadas a ameaças.

 Projetar e aplicar políticas de Prevenção de Perda de Dados (DLP).

 Responder a incidentes de segurança e realizar análise de causa raiz.

 Colaborar com equipes multifuncionais para aprimorar a postura de segurança.

 Implementar e gerenciar ferramentas de segurança, como Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST) e Software Composition Analysis (SCA) na pipeline de CI/CD.

 Colaborar com as equipes de desenvolvimento para definir e integrar requisitos de segurança no processo de desenvolvimento de software.

 Identificar e avaliar ameaças potenciais à aplicação e recomendar estratégias de mitigação adequadas.

 Realizar avaliações de segurança em aplicações, incluindo revisão de código, revisão de arquitetura, testes de penetração e revisão de configurações, para identificar e mitigar vulnerabilidades potenciais.

Habilidades & Experiência:

 3–5 anos de experiência em engenharia ou operações de cibersegurança.

 Sólido conhecimento em tecnologias de proteção de endpoint e resposta a incidentes.

 Experiência com Sophos XDR/MDR e suíte Microsoft Defender.

 Familiaridade com soluções CNAPP e melhores práticas de segurança em nuvem.

 Experiência prática na implementação e gerenciamento de DLP.

 Certificações de segurança, como Microsoft Certified: Security Operations Analyst ou equivalentes, são diferenciais.