Analista de Segurança da Informação Pleno — Detecção (SIEM) e Perímetro (NGFW)

VIVER DESIGN ESTÁ NO NOSSO DNA💙 Pra nós, transformar ambientes e emocionar pessoas faz parte do nosso propósito de vida, guiando nossas iniciativas em prol de um futuro cada vez mais humano e sustentável. Somos a marca líder do mercado brasileiro de revestimentos cerâmicos. Missão do cargo: Operar os controles de Segurança da Informação com foco na operação do dia a dia da plataforma de detecção (SIEM) e na administração de ativos de perímetro (NGFW), atuando ativamente no monitoramento, triagem de logs e resposta inicial a incidentes. Operar e apoiar a sustentação da plataforma SIEM, garantindo a correta coleta das fontes de logs, integridade e qualidade dos dados recebidos. Apoiar a criação, revisão e ajuste fino (tuning) de regras e casos de uso de detecção, visando a redução de falsos positivos e otimização dos alertas. Operar e administrar Firewalls de Próxima Geração (NGFW): implementação controlada de regras de acesso, NAT, VPNs, documentação de justificativas e revisão periódica de regras órfãs. Apoiar ativamente as atividades de segmentação de rede, regras de tráfego e hardening de perímetro. Monitorar, classificar e investigar alertas de segurança gerados pelo SIEM, firewalls e demais ferramentas perimetrais. Realizar a triagem e análise inicial de incidentes de segurança perimetral, efetuando o escalonamento estruturado para o Especialista quando necessário. Produzir relatórios operacionais, mapas de tráfego e indicadores de incidentes/bloqueios de segurança. Elaborar e manter atualizada a documentação técnica de topologias, fluxos de redes e procedimentos operacionais (POPs). Experiência profissional em Segurança da Informação, Redes, Infraestrutura de TI ou áreas correlatas com foco em segurança. Experiência prática em monitoramento, triagem de logs e operação rotineira de plataformas SIEM. Conhecimento em operação e administração de Firewalls de Próxima Geração (Check Point, Palo Alto, Fortinet ou equivalentes). Conhecimentos sólidos e práticos de red