Analista de Cibersegurança Pleno (WAF)

Você quer fazer parte da principal MSSP do Brasil e da empresa de Cibersegurança que mais cresce no país? Se sim, a Asper é o lugar para você! Estamos há cerca de 10 anos no mercado tech, atendendo as maiores organizações do país e impactando diariamente a vida de milhões de pessoas. Com serviços gerenciados que ajudam organizações a proteger seus ativos mais valiosos, somos a linha de defesa contra os riscos digitais.

Nosso time é referência técnica no mercado de segurança digital nacional, e nossos escritórios estão estrategicamente localizados em São Paulo, Brasília, Rio de Janeiro, Florianópolis e Nova York. Isso nos garante uma capilaridade comercial de alto nível, levando a segurança onde ela é mais necessária! Se desenvolver sua carreira numa cultura de resultado e hypergrowth é o que você está procurando, confira os detalhes abaixo:

Principais Responsabilidades e Atribuições ️

Atuar na implementação, administração, monitoramento e evolução de soluções de Web Application Firewall (WAF), garantindo a proteção de aplicações corporativas contra ameaças cibernéticas, vulnerabilidades exploráveis e ataques direcionados a ambientes web. O profissional será responsável por apoiar as operações de segurança, realizar ajustes de políticas, análise de incidentes e propor melhorias contínuas nos controles de proteção de aplicações.

• Administrar, configurar e sustentar plataformas de WAF em ambientes on-premises e/ou cloud.
• Criar, revisar e otimizar políticas de segurança para proteção de aplicações web.
• Participar de projetos de implantação, migração e evolução tecnológica relacionados à segurança de aplicações.
• Contribuir para a melhoria contínua dos processos operacionais e de governança de segurança.
• Elaborar relatórios técnicos e indicadores de segurança.
• Investigar e tratar falsos positivos e falsos negativos, ajustando regras de proteção.

• Experiência prática de no mínimo 2 anos com soluções de WAF.
• Experiência com uma ou mais das seguintes tecnologias: Akamai App & API Protector, Imperva WAF, Cloudflare WAF, Radware WAF e outros
• Conhecimento de protocolos HTTP/HTTPS, TLS, DNS e balanceamento de carga.
• Conhecimento dos principais ataques a aplicações web, incluindo: OWASP Top 10, SQL Injection, Remote Code Execution (RCE), CSRF e outros
• Boa comunicação verbal e escrita
• Capacidade de atuar em equipe e relacionamento com áreas técnicas e de negócio

• Perfil analítico e investigativo
• Proatividade e senso de urgência
• Capacidade de tomada de decisão baseada em risco
• Foco em resultados e melhoria contínua

• Certificações em segurança da informação
• Certificações dos fabricantes de WAF
• Conhecimento em API Security.
• Certificação OWASP ou conhecimentos avançados em Application Security
• Experiência em ambientes SOC ou operações de cibersegurança 24x7