Analista de Defesa Cibernética Sênior - (Segurança de Redes | Fortinet | Microsegmentação)

Horário: De segunda a sexta, das 9h às 18h

Nível: Profissional

Regime de contratação: Efetivo – CLT

A área de Defesa Cibernética é responsável porconduzir a evolução contínua da segurança cibernética, abrangendo tanto aspectos de infraestrutura quanto de software. A equipe é composta por profissionais com conhecimentos diversos, atuando na administração de soluções como antivírus, firewall, sistemas de prevenção à intrusão, proxy, entre outros, além do desenvolvimento de componentes corporativos voltados à segurança.

Também é responsável pela gestão da conformidade regulatória (BACEN 4.893, PCI DSS, PIN Security), treinamento e conscientização em segurança, desenvolvimento e revisão de políticas e normas, gestão de identidade e controle de acessos a sistemas corporativos.

Atividades:

• Monitorar o desempenho e a disponibilidade das soluções de segurança cibernética e dos ativos de TI impactados por elas.
• Apoiar a implantação e manutenção do processo de gestão de segurança cibernética do ambiente corporativo.
• Executar análise de incidentes de segurança correlacionando dados provenientes de múltiplas fontes.
• Identificar, analisar e diagnosticar irregularidades que possam comprometer o funcionamento de sistemas críticos.
• Detectar, orientar e tratar vulnerabilidades em redes, servidores e aplicações.
• Atender e orientar chamados e incidentes escalados do nível 1 de segurança.
• Desenvolver novos métodos analíticos para detecção de ameaças cibernéticas.
• Desenhar e manter políticas de microsegmentação, incluindo modelagem de grupos, definição de regras e governança de políticas.
• Projetar, administrar e otimizar soluções de segurança de rede como firewalls e ferramentas associadas (VPN, IDS/IPS, hardening e troubleshooting).
• Desenvolver automações e integrações para ferramentas de segurança cibernética.
• Prospectar e planejar melhorias e inovações tecnológicas no ambiente de segurança.

Requisitos

Requisitos Obrigatórios:

• Graduação em áreas de tecnologia como Sistemas da Informação, Ciência da Computação, Engenharia da Computação ou correlatas.
• Experiência mínima de 5 anos em Segurança Cibernética ou áreas de Tecnologia da Informação, com atuação em engenharia ou arquitetura de segurança.
• Experiência em ambientes de missão crítica (24x7), com alta exigência de disponibilidade e impacto financeiro em caso de falhas.
• Conhecimento avançado em firewalls de próxima geração (NGFW), VPN IPSEC, WebFilter, Application Control, IPS e inspeção de tráfego.
• Conhecimento avançado em switching e routing (BGP, OSPF).
• Experiência em troubleshooting, automação, monitoramento e resposta a incidentes de rede.
• Conhecimento em infraestrutura de TI e soluções de segurança cibernética.
• Familiaridade com frameworks e boas práticas como ISO/IEC 27000, NIST e CIS Controls.
• Experiência na gestão de contratos, licenças, especificações técnicas e RFPs.
• Capacidade de elaboração de relatórios técnicos e executivos.
• Experiência em análise de logs e geração de relatórios para auditoria e conformidade.

Requisitos Desejáveis:

• Experiência com microsegmentação de redes e modelos de segurança Zero Trust.
• Conhecimento em automação e scripting para segurança (Python, Bash ou PowerShell).
• Experiência com soluções de segurança de rede de fabricantes como Fortinet, Palo Alto, Check Point ou Juniper.
• Conhecimento em virtualização e redes definidas por software (SDN), como VMware NSX.
• Familiaridade com segurança em nuvem (AWS, Azure ou GCP).
• Conhecimento em normas e regulamentações de segurança, como PCI DSS ou requisitos do setor financeiro.
• Certificações em segurança ou redes (ex.: Security+, NSE, PCNSE, CCSA/CCSE, CCNA ou CCNP).