Analista redes sr (com broker de pacotes e anti-ddos) - rio de janeiro

Conhecimentos técnicos obrigatórios

Anti-DDoS

Experiência prática com:

• Conceitos e técnicas de ataques DDoS.
• Ataques volumétricos, de protocolo e de aplicação.
• Mitigação de ataques L3/L4/L7 .
• TCP SYN Flood, UDP Flood, ICMP Flood, DNS Flood, Flood, entre outros.
• Análise de BPS (bits per second) e PPS (packets per second) .
• Análise de sessões e conexões simultâneas.
• Blackhole/RTBH e mecanismos de contenção de tráfego.
• Rate limiting e filtros de tráfego.
• ACLs e mecanismos de proteção de borda.
• Arquiteturas de mitigação on-premises, cloud e híbridas .
• Conceitos de scrubbing center e redirecionamento de tráfego.
• BGP e mecanismos utilizados para desvio/atração de tráfego durante ataques.

Experiência com a solução NSFOCUS Anti-DDoS , incluindo:

• Operação e monitoramento da plataforma.
• Configuração de políticas de proteção.
• Análise de eventos e ataques detectados.
• Identificação do vetor de ataque.
• Aplicação e acompanhamento de mecanismos de mitigação.
• Ajuste de thresholds e parâmetros de proteção.
• Análise de tráfego antes, durante e após a mitigação.
• Troubleshooting de eventos de indisponibilidade ou degradação.
• Geração e interpretação de relatórios da plataforma.
• Integração da solução com a infraestrutura de rede e demais ferramentas de segurança.

NTA — Network Traffic Analysis

Conhecimento sólido em análise de tráfego de rede, incluindo:

• NetFlow.
• sFlow.
• IPFIX.
• Análise de fluxos de rede.
• Identificação de anomalias de tráfego.
• Baseline de comportamento de rede.
• Top Talkers.
• Origem e destino dos fluxos.
• Protocolos e portas.
• Análise de volumetria.
• Identificação de padrões de scanning, flooding e comunicação anômala.
• Investigação de tráfego lateral e comportamentos suspeitos.
• Correlação de eventos de rede com incidentes de segurança.

Diferenciais

• Conhecimento em BGP FlowSpec .
• Conhecimento em Wireshark .

Formação

• Ensino superior completo em Segurança da Informação, Redes de Computadores, Ciência da Computação, Engenharia da Computação, Sistemas de Informação ou áreas correlatas.

Certificações desejáveis

• CCNA / CCNP.
• Fortinet Certified Solution Specialist “FCSS Network Security”

Atuar na operação, administração, monitoramento e evolução dos mecanismos de proteção contra-ataques cibernéticos, com foco em ataques DDoS (Distributed Denial of Service) , análise de tráfego de rede e resposta a incidentes de segurança.

O profissional será responsável por analisar eventos de segurança, identificar padrões de tráfego malicioso, atuar na mitigação de ataques e garantir a disponibilidade e resiliência dos serviços críticos da organização.

A posição exige experiência prática com soluções Anti-DDoS, especialmente NSFOCUS , além de conhecimento em NTA (Network Traffic Analysis) , redes e resposta a incidentes.

Principais responsabilidades

• Monitorar e analisar eventos de segurança relacionados a ataques DDoS e anomalias de tráfego.
• Operar e administrar soluções de proteção Anti-DDoS da NSFOCUS .
• Realizar análise de tráfego de rede para identificação de comportamentos anômalos e maliciosos.
• Atuar na detecção, análise e mitigação de ataques volumétricos, de protocolo e de camada de aplicação.
• Configurar e ajustar políticas, regras, thresholds e mecanismos de mitigação Anti-DDoS.
• Analisar indicadores como bps, pps, sessões, conexões, IPs de origem/destino e protocolos para caracterização dos ataques.
• Utilizar ferramentas de NTA (Network Traffic Analysis) para investigação de anomalias e identificação de padrões de ataque.
• Correlacionar informações provenientes de NTA, Anti-DDoS, firewalls, IDS/IPS, SIEM, NetFlow/sFlow e demais fontes de telemetria.
• Apoiar a investigação e resposta a incidentes de segurança.
• Realizar troubleshooting de incidentes relacionados a indisponibilidade, degradação de performance e ataques de rede.
• Avaliar falsos positivos e ajustar mecanismos de detecção e mitigação.
• Acompanhar indicadores e métricas de segurança e disponibilidade.
• Elaborar relatórios técnicos e pós-incidente, incluindo causa raiz, impacto, ações de contenção e recomendações.
• Atuar em conjunto com equipes de Network, SOC, Infraestrutura, Cloud e Telecom durante incidentes críticos.
• Participar da elaboração e revisão de procedimentos operacionais, playbooks e planos de resposta a incidentes.
• Apoiar testes de contingência, capacidade e resiliência da infraestrutura contra-ataques DDoS.
• Experiencia em Firewall de aplicação , sistema de detecção e prevenção de intrusões (IDS/IPS) e Serviço de Mitigação em Nuvem
• Manter documentação técnica atualizada sobre topologia, fluxos de tráfego, políticas de proteção e procedimentos de mitigação