Senior Cyber Security Analyst

Estamos em busca de profissionais apaixonados por tecnologia para atuar em um ambiente dinâmico e estratégico, contribuindo para a conectividade, segurança e confiabilidade da infraestrutura de redes da BYD.

Nesta posição, você será responsável por operar e manter plataformas corporativas de rede e segurança, gerenciando configurações de switches, roteadores, firewalls e VPN, além de realizar backups de rede, apoiar varreduras de vulnerabilidades e contribuir para a documentação e otimização contínua do tráfego e da utilização de banda.

• Projetar, implementar e gerenciar segmentação de rede entre domínios IT e OT, garantindo conformidade com princípios de Zero Trust e Defense-in-Depth;
• Configurar e manter firewalls de alta disponibilidade, caminhos redundantes e políticas de failover de roteamento entre datacenters e sites remotos;
• Liderar análises de causa raiz (RCA) para incidentes críticos de rede ou segurança e elaborar planos de ação corretiva;
• Desenvolver e manter planos de endereçamento de rede, escopos DHCP, regras NAT e políticas de roteamento para garantir escalabilidade e consistência;
• Supervisionar atividades de correção de vulnerabilidades e validar a eficácia das ações de mitigação identificadas em testes de penetração;
• Integrar logs de dispositivos de segurança em ferramentas SIEM e coordenar com o SOC a correlação de eventos e escalonamento de incidentes;
• Realizar auditorias periódicas de configuração e aplicar boas práticas de gestão de mudanças (aprovação de RFC, validação de rollback e documentação);
• Definir e manter padrões técnicos para nomenclatura de VLAN, controle de acesso e configurações de monitoramento;
• Orientar analistas juniores e plenos, promovendo sessões de transferência de conhecimento e workshops técnicos;
• Coordenar atividades de preparação de rede para expansão de fábricas, atualizações de datacenter e integrações com cloud;
• Preparar e apresentar dashboards mensais de KPI e desempenho, destacando tendências de latência, disponibilidade e taxa de incidentes;
• Representar a área de Operações de Rede durante auditorias internas e externas, garantindo evidências de conformidade com ISO 27001;
• Participar da revisão de políticas e contribuir para a padronização global de infraestrutura em colaboração com equipes globais de TI;
• Conduzir testes de recuperação de desastres (DR) e validar mecanismos de failover para garantir continuidade de negócios.

• Graduação em Redes, Segurança da Informação ou Telecomunicações;
• Experiência em design de redes corporativas, administração ou operações de segurança;
• Conhecimento avançado em roteamento, switching, VPN e gestão de firewalls em ambientes multivendor;
• Experiência comprovada em projetos de segmentação entre ambientes OT e IT;
• Experiência prática com firewalls, IDS/IPS, NAC e plataformas SIEM (Fortinet, Cisco ou Palo Alto);
• Profundo entendimento de métricas de disponibilidade, latência e desempenho de rede (MTTD / MTTR);
• Proficiência em troubleshooting de rede usando ferramentas de captura e análise de pacotes (Wireshark, NetFlow);
• Forte capacidade de gerenciar resposta a incidentes, análise de causa raiz e relatórios pós-incidente;
• Familiaridade com controles de segurança ISO 27001, NIST e LGPD aplicados às operações de rede;
• Inglês fluente para documentação, relatórios e reuniões técnicas; mandarim é um diferencial;
• Excelentes habilidades de liderança e mentoria para orientar analistas juniores e plenos;
• Conhecimento sólido de EHS e normas NR, garantindo intervenções seguras em ambientes críticos;
• Forte capacidade analítica para padronizar processos em múltiplos sites;
• Disponibilidade para viagens e participação em auditorias corporativas e projetos entre unidades.

Desejavél:

• Cisco Certified Network Professional (CCNP – Enterprise ou Security);
• Fortinet NSE 5–6 – Advanced Security Analyst;
• Palo Alto PCNSA – Next Generation Firewall Administrator;
• CompTIA CASP+ – Advanced Security Practitioner;
• ISO/IEC 27001 Lead Implementer ou Lead Auditor (PECB / BSI / EXIN);
• ITIL Managing Professional (MP) ou certificação Service Transition;
• EC-Council Certified Ethical Hacker (CEH) ou certificação equivalente em pentest;
• NIST Cybersecurity Framework Practitioner Certificate;
• Certified Network Defender (CND – EC-Council);
• Microsoft Certified: Security Operations Analyst (SC-200).