1. Desenvolver e otimizar estratégias de segurança para equipamentos de escritório, incluindo controle de acesso a terminais (NAC), mecanismos de criptografia (BitLocker/FileVault) e gerenciamento de dispositivos móveis (MDM), garantindo a conformidade de notebooks, celulares, tablets e outros dispositivos.

2. Projetar soluções de proteção para o ambiente de trabalho, monitorar o tráfego de trabalho remoto, implementar VPN/acesso de Zero Trust (ZTNA) e fortalecer a segurança de ferramentas de colaboração (WeChat Empresarial/Teams).

3. Avaliar riscos em cenários de escritório (como dispositivos BYOD, vazamentos por compartilhamento em nuvem) e elaborar soluções (como isolamento em sandbox e lista branca de aplicativos).

4. Realizar periodicamente varreduras de vulnerabilidades em terminais de escritório, testes de penetração e avaliações de risco, utilizando ferramentas como Nessus, EDR (CrowdStrike/SentinelOne) e Burp Suite.

5. Acompanhar vulnerabilidades de software de escritório (CVE) e inteligência de ameaças, analisar seu impacto potencial nos sistemas corporativos e promover a gestão de patches e correções.

6. Implementar plataforma de monitoramento de segurança para escritório (SIEM integrando logs de terminais), com alertas em tempo real e threat hunting (como spear phishing e uso indevido de dispositivos USB).

7. Atendimento 24/7 com resposta a incidentes, apoiando eventos de alta criticidade como ransomware em ambiente corporativo ou ataques ao protocolo de área de trabalho remota (RDP).

1. Graduação em Ciência da Computação, Segurança de Redes ou Segurança da Informação.

2. 3 a 6 anos de experiência em segurança de terminais e ambientes corporativos, com pelo menos 1 ano liderando projetos de segurança de escritório.

3. Domínio de tecnologias de segurança para escritório (EDR, MDM, DLP, Zero Trust) e ferramentas (CrowdStrike, Microsoft Defender, Zscaler).

4. Familiaridade com segurança de terminais Windows, macOS e Linux, protocolos de rede (TCP/IP) e reforço de middleware de escritório (Office 365, Zoom).

5. Proficiência em Python ou PowerShell para desenvolvimento de scripts; conhecimento em segurança de ambientes de trabalho em nuvem (Azure AD, Google Workspace).

6. Experiência em resposta a incidentes de segurança de escritório (como projetos de vazamento de dados em trabalho remoto) é diferencial.