Specialist corporate security engineer

AORAEX CLOUD CONSULTINGestá contratando um(a)SPECIALIST CORPORATE SECURITY ENGINEERpara fazer parte do nosso time de Samurais. O seu dia a dia:Atuar de forma prática na implementação, operação e evolução de controles de segurança defensiva, com foco em endpoints (Windows, Mac, Linux). Conduzir atividades de detecção e resposta a incidentes, incluindo análise técnica, definição de planos de contenção e remediação. Operar e manter soluções de DLP, SWG, antivírus e EDR. Apoiar na definição e execução de baselines de segurança em ambientes de trabalho. Colaborar com times internos de service desk e gestão de acessos para reforçar práticas de segurança, priorizando automação e escalabilidade. Participar do desenvolvimento e manutenção de playbooks de segurança operacional, métricas (KPIs) e indicadores de risco. Avaliar novas tecnologias e propor soluções para fortalecer a postura de segurança da empresa. Apoiar processos de auditoria e compliance, quando aplicável, assegurando alinhamento a normas e frameworks relevantes (ISO 27001, NIST, SOC 2, entre outros).O que buscamos:Sólidos conhecimentos em segurança defensiva, endpoint protection e incident response. Experiência prática em soluções de DLP, SWG, antivírus, EDR, SIEM e SOAR. Vivência em hardening e gestão de vulnerabilidades em ambientes Windows, Mac e Linux. Conhecimento abrangente em cibersegurança, incluindo tópicos de cloud security, identity e gestão de riscos. Capacidade de atuar de forma hands-on e também de direcionar tecnicamente colegas menos experientes. Inglês fluente (mandatório); espanhol é um diferencial.Características comportamentais esperadas:Visão estratégica de segurança, risco cibernético e impacto no negócio. Capacidade de escuta ativa, estabelecer relacionamentos, comunicação clara e assertiva com áreas técnicas e de negócio. Mentalidade de engenharia e solução de problemas complexos (capacidade analítica para resolução de problemas). Autonomia técnica, iniciativa e postura consultiva. Senso de urgência e responsabilidade. Boa capacidade de articulação com times multidisciplinares (Infraestrutura, Foundation, Governança de SI, Engenharias). Ser pragmático(a) equilibrando a postura de segurança com a velocidade do desenvolvimento e a simplicidade operacional. Pensamento sistêmico em redução de riscos. Conforto ao trabalhar de forma independente e colaborativa em um ambiente de alta autonomia.Diferenciais:Experiência em MDM para dispositivos Android. Experiência com temas de network security (VPNs, firewalls), principalmente se em ambiente cloud. Familiaridade com ambientes AWS. Certificações em segurança (ex.: CISSP, GCIH, GCED, OSCP). Experiência prévia em empresas do mercado financeiro ou outras indústrias altamente reguladas