Analista de Redes e Segurança SR (Cyber Security)

A BYD Auto é uma das empresas mais inovadoras e que mais cresce no mundo no setor de mobilidade sustentável. Parte do grupo BYD Company, a companhia se destaca globalmente como referência em veículos elétricos e híbridos, liderando a transformação da indústria automotiva rumo a um futuro mais limpo e eficiente.

Com forte investimento em tecnologia e um modelo único de produção verticalizada — que inclui o desenvolvimento próprio de baterias, motores e sistemas eletrônicos — a BYD garante alta competitividade, inovação contínua e qualidade em seus produtos.

A empresa vem expandindo rapidamente sua presença internacional e ocupa posição de destaque entre as maiores fabricantes de veículos eletrificados do mundo, impulsionando a transição energética em diversos países.

Descrição da vaga

Nesta posição, você será responsável por operar e manter plataformas corporativas de rede e segurança, gerenciando configurações de switches, roteadores, firewalls e VPN, além de realizar backups de rede, apoiar varreduras de vulnerabilidades e contribuir para a documentação e otimização contínua do tráfego e da utilização de banda.

Responsabilidades e atribuições

• Projetar, implementar e gerenciar segmentação de rede entre domínios IT e OT, garantindo conformidade com princípios de Zero Trust e Defense-in-Depth;

• Configurar e manter firewalls de alta disponibilidade, caminhos redundantes e políticas de failover de roteamento entre datacenters e sites remotos;

• Liderar análises de causa raiz (RCA) para incidentes críticos de rede ou segurança e elaborar planos de ação corretiva;

• Desenvolver e manter planos de endereçamento de rede, escopos DHCP, regras NAT e políticas de roteamento para garantir escalabilidade e consistência;

• Supervisionar atividades de correção de vulnerabilidades e validar a eficácia das ações de mitigação identificadas em testes de penetração;

• Integrar logs de dispositivos de segurança em ferramentas SIEM e coordenar com o SOC a correlação de eventos e escalonamento de incidentes;

• Realizar auditorias periódicas de configuração e aplicar boas práticas de gestão de mudanças (aprovação de RFC, validação de rollback e documentação);

• Definir e manter padrões técnicos para nomenclatura de VLAN, controle de acesso e configurações de monitoramento;

• Orientar analistas juniores e plenos, promovendo sessões de transferência de conhecimento e workshops técnicos;

• Coordenar atividades de preparação de rede para expansão de fábricas, atualizações de datacenter e integrações com cloud;

• Preparar e apresentar dashboards mensais de KPI e desempenho, destacando tendências de latência, disponibilidade e taxa de incidentes;

• Representar a área de Operações de Rede durante auditorias internas e externas, garantindo evidências de conformidade com ISO 27001;

• Participar da revisão de políticas e contribuir para a padronização global de infraestrutura em colaboração com equipes globais de TI;

• Conduzir testes de recuperação de desastres (DR) e validar mecanismos de failover para garantir continuidade de negócios.

Requisitos e qualificações

• Graduação em Redes, Segurança da Informação ou Telecomunicações;

• Experiência em design de redes corporativas, administração ou operações de segurança;

• Conhecimento avançado em roteamento, switching, VPN e gestão de firewalls em ambientes multivendor;

• Experiência comprovada em projetos de segmentação entre ambientes OT e IT;

• Experiência prática com firewalls, IDS/IPS, NAC e plataformas SIEM (Fortinet, Cisco ou Palo Alto);

• Profundo entendimento de métricas de disponibilidade, latência e desempenho de rede (MTTD / MTTR);

• Proficiência em troubleshooting de rede usando ferramentas de captura e análise de pacotes (Wireshark, NetFlow);

• Forte capacidade de gerenciar resposta a incidentes, análise de causa raiz e relatórios pós-incidente;

• Familiaridade com controles de segurança ISO 27001, NIST e LGPD aplicados às operações de rede;

• Inglês fluente para documentação, relatórios e reuniões técnicas; mandarim é um diferencial;

• Excelentes habilidades de liderança e mentoria para orientar analistas juniores e plenos;

• Conhecimento sólido de EHS e normas NR, garantindo intervenções seguras em ambientes críticos;

• Forte capacidade analítica para padronizar processos em múltiplos sites;

• Disponibilidade para viagens e participação em auditorias corporativas e projetos entre unidades.

Desejavél:

• Cisco Certified Network Professional (CCNP – Enterprise ou Security);

• Fortinet NSE 5–6 – Advanced Security Analyst;

• Palo Alto PCNSA – Next Generation Firewall Administrator;

• CompTIA CASP+ – Advanced Security Practitioner;

• ISO/IEC 27001 Lead Implementer ou Lead Auditor (PECB / BSI / EXIN);

• ITIL Managing Professional (MP) ou certificação Service Transition;

• EC-Council Certified Ethical Hacker (CEH) ou certificação equivalente em pentest;

• NIST Cybersecurity Framework Practitioner Certificate;

• Certified Network Defender (CND – EC-Council);

• Microsoft Certified: Security Operations Analyst (SC-200).

Informações adicionais