Analista de Segurança da Informação Pleno - Zscaler

A cibersegurança faz parte do dia a dia das pessoas e é somente com um time de profissionais altamente qualificados e dispostos a escrever o futuro da segurança da informação que conseguiremos tornar essa realidade parte do cotidiano.

Para nós da Novared, Foco no cliente, Colaboração, Excelência, Autodesenvolvimento, Autonomia com responsabilidade e Cabeça de empreendedor são nossos guias para atingir o objetivo de manter as pessoas conectadas e seguras.

Oferecemos soluções líderes de mercado e uma equipe de especialistas prontos para trazer mais segurança no mundo digital para sua empresa e seus clientes.

Nosso propósito faz sentido para você? Venha fazer parte de uma equipe comprometida e apaixonada por tecnologia! 🚀

Missão do cargo

Profissional responsável pela gestão e sustentação da plataforma Zscaler. Atua na proteção do tráfego de internet dos usuários (ZIA), no acesso remoto Zero Trust às aplicações internas (ZPA) e no monitoramento dos endpoints via Zscaler Client Connector (ZCC).

Principais atividades:

·       Disponibilidade para acionamentos em necessidades de atuação em incidentes de segurança, registrando e documentando cada ocorrência.

·       Gerar e apresentar relatórios periódicos de operação, alertas e incidentes, com indicadores acordados com o cliente.

·       Operar WAF, firewall e IAM com o acompanhamento do time Protege, evoluindo gradualmente em autonomia.

·       Fazer a interlocução entre o time de segurança da Protege, a área de TI e os parceiros, incluindo a Novared, para destravar demandas do dia a dia.

·       Apoiar mudanças programadas fora do expediente quando solicitado pelo cliente, em atividades de menor criticidade e sob regime de hora extracontratual.

·       Subsidiar o gestor com informações técnicas para a tomada de decisão, sem decidir de forma autônoma.

Responsabilidades – ZIA

·     Políticas de acesso: administrar e otimizar URL Filtering, Cloud App Control e Firewall, incluindo o tratamento de exceções, o saneamento de regras e o controle de SaaS e Shadow IT.

·       Proteção e dados: gerir políticas de ameaças (ATP, Malware, Sandbox), DLP, controle de arquivos e inspeção SSL/TLS, incluindo a gestão de certificados.

·      Banda e colaboração: monitorar e priorizar o consumo de banda e configurar o Tenant Restriction para os serviços Microsoft e de parceiros.

·       Estrutura: administrar usuários, grupos e departamentos para a segmentação das políticas.

Responsabilidades – ZPA

• App Connectors: implantar, monitorar e atualizar os conectores e os Connector Groups, garantindo disponibilidade e redundância.
• Aplicações e segmentação: configurar Application Segments, Segment Groups e Server Groups, organizando as aplicações internas por criticidade e área de negócio.
• Políticas de acesso: criar e revisar políticas com base em usuário, grupo, Device Posture e localização, seguindo o princípio do menor privilégio.
• Identidade: manter a integração com o IdP via SAML/SCIM para autenticação e sincronização de usuários e grupos.
• Operação e troubleshooting: tratar solicitações de acesso a novas aplicações e diagnosticar falhas de conectividade.
• Logs e SIEM: integrar e validar os logs com SIEM/SOC via LSS e criar casos de uso para alertas.
• ITSM e auditoria: registrar mudanças e incidentes na ferramenta de ITSM e manter evidências para auditoria.

Responsabilidades – ZCC (Zscaler Client Connector)

• Monitoramento: validar as versões distribuídas, o estado dos dispositivos, o uso de licenças e os problemas reportados no client.
• Configurações: administrar senhas do client, Forwarding Profile, Traffic Steering (VPN Gateway Bypass) e IP Bypasses.
• Versionamento: controlar e planejar as atualizações de versão do agente nos endpoints.
• Device Posture: criar e manter perfis de postura para que apenas dispositivos em conformidade acessem a internet e as aplicações, com base em critérios como ingresso no domínio, certificados confiáveis e score de EDR (por exemplo, CrowdStrike ZTA)

Perfil e requisitos:

• Ensino Superior completo em Segurança da Informação, Engenharia da Computação, ou correlatas e/ou áreas correlatas.
• Experiência na administração de Zscaler ZIA, ZPA e ZCC;
• Conhecimentos em redes (TCP/IP, DNS, proxy, IPsec/GRE), SSL/TLS e certificados digitais;
• Familiaridade com Zero Trust, DLP, ecossistema Microsoft 365 e integração com SIEM/ITSM.
• Vivência com trobleshooting, analise de alertas, tratamento de incidentes, SOC e processos de auditoria.

Competências Comportamentais:

• Relacionamento interpessoal: boa comunicação e perfil aberto, não fechado; atua com times de segurança, TI, operação e parceiros
• Intermediação entre áreas: destrava demandas do dia a dia entre os times do cliente e da Novared.
• Disposição para aprender: aprende WAF, firewall e IAM com o time do cliente, independentemente de idade ou tempo de carreira
• Mente aberta: lida bem com perfis diferentes e evita postura conservadora
• Trabalho em equipe e alinhamento com o gestor: apoia a decisão do gestor, sem tomar decisões grandes ou conduzir reuniões com muitas pessoas
• Resiliência sob pressão: mantém a calma em incidentes e em mudanças fora do expediente
• Flexibilidade: adapta-se a mudanças de horário e de dias presenciais conforme a demanda do cliente
• Sigilo e ética: trata com confidencialidade as informações de segurança do cliente
• Alinhamento cultural: adere à cultura da Novared, que será sua empresa empregadora

Diferenciais

• Certificações Zscaler (ZDTA, ZDTE) diferencial;
• Cursando Pós-graduação ou MBA em Sistema da Informação ou áreas correlatas.
• Ser apaixonado por inovação e segurança da informação;
• Gostar de atuar em um ambiente dinâmico e com muitos desafios;
• Ter espírito colaborativo e sede de aprendizado contínuo;

Informações adicionais

Modelo de trabalho híbrido flexível | Segunda a sexta. Atuação no modelo bodyshop alocado no prédio do cliente, com presença de pelo menos 1 dia por semana na Novared.

Contratação CLT + PLR + Benefícios:

• Salário compatível com o mercado para nível Pleno
• Plano de Saúde e Odonto 100% custeado pela empresa
• Totalpass (titular + dependentes)
• Seguro de Vida em Grupo
• Cartão multibenefícios Flash (R$42/dia)
• Programa de patrocínio educacional para cursos e certificações tecnicas
• Auxilio Creche (Homem e Mulher) 
• Day-off de aniversário e bolo para aniversariantes do mês
• Parceria FIAP: 10% a 20% nas mensalidades para toda família
• Auxílio para filhos com deficiência
• Programa de Indicação Indicação de Pessoas
• Programa interno de indicação de Negócios
• Licença Paternidade extendido
• Licença Maternidade
• Ajuda de Custo - Home Office
• Vale Transporte (opcional) 

Aqui somos apaixonados por TECNOLOGIA e INOVAÇÃO 🖥️💻📱

Mais de 30 anos de história no mercado de tecnologia focado nas soluções em Segurança da Informação, líderes na integração sendo compartilhados com as operações do grupo entre: Brasil, Argentina, Chile e Espanha. Multinacional com mais de 400 profissionais especializados com foco em Segurança Cibernética.

Além dos nossos sólidos valores que foram lapidados e construídos com os anos de atuação no mercado, são eles:

👨‍💻 Paixão pela qualidade e pelo serviço;

👩‍💻 Respeito a todas as pessoas;

👨‍💻 Compromisso e responsabilidade com a empresa, seus clientes e a sociedade;

👩‍💻 Honestidade e integridade na nossa forma de atuação.

O #NBRTEAM é formado pessoas fantásticas e que se destacam no que fazem!

Venha para um ambiente cheio de oportunidades com desafios para aprender e crescer profissionalmente! 💙🩵