Portfólio de Desenvolvimento da Segurança
Precisamos de um profissional experimentado para liderar o desenvolvimento de soluções de segurança avançadas em redes.
Responsabilidades:
1. Desenhar, configurar e implementar políticas de segurança personalizadas com firewalls Check Point e Fortinet, incluindo NAT, VPN site-to-site e roteamento dinâmico (BGP/OSPF sobre IPsec).
2. Operar firewalls em ambientes de core, distribuição e data center, utilizando tanto GUI quanto CLI.
3. Executar solicitações de mudança em janelas de manutenção, com plano claro de execução, rollback e comunicação de status.
4. Realizar pré-validação de mudanças: verificar consistência de políticas, dependências, impacto lateral, roteamento assimétrico, regras sombreadas e objetos duplicados antes da implementação.
5. Conduzir depuração e análises de causa raiz após mudanças ou incidentes, incluindo captura de pacotes e análise de tráfego, gestão de tabelas de estado e conexões, análise de HA/clusters e ajuste de MTU/MSS.
6. Gerenciar fluxo operacional: triagem e priorização de tickets, esclarecimento de requisitos com solicitantes e solicitação de evidências adicionais quando necessário.
7. Contribuir para a higiene de políticas e redução de ruído de logs (limpeza de regras obsoletas, otimização de logging, proteções básicas contra flood/DoS no plano de gerenciamento e dados).
8. Produzir e manter documentação clara: MOPs (Method of Procedure), evidências de testes, relatórios pós-incidente, inventário e atualizações de configuração.
9. Colaborar com equipes de segurança, redes e aplicações para validar mudanças e mitigar riscos antes e depois da implementação.
Habilidades e Experiência Obrigatórias:
1. 10+ anos de experiência em segurança de redes / engenharia de firewalls.
2. Experiência sólida e prática com firewalls Check Point e Fortinet em appliances físicos e virtuais, incluindo VSX e VDOMs.
3. Conhecimento avançado de:
o Políticas de segurança e objetos
o NAT (origem, destino, estático, dinâmico)
o VPN site-to-site sobre IPsec
o Roteamento dinâmico (BGP, OSPF) sobre túneis
o Serviços FortiGuard e seu impacto na inspeção de tráfego
4. Experiência comprovada operando firewalls em ambientes de produção (core, distribuição e data center) via GUI e CLI.
5. Fortes competências de depuração envolvendo:
o Captura de pacotes e análise de tráfego
o Gestão de tabelas de estado/conexões
o HA/clusters e comportamento de failover
o Ajuste de MTU/MSS e tuning de performance
6. Experiência em validação de risco pré-change, identificando inconsistências e potenciais impactos de serviço antes da execução.
7. Vivência em ambientes de alto volume, onde:
o Logs podem gerar ruído e exigem otimização
o Tráfego anômalo (ex.: testes de penetração, floods) pode afetar tanto o plano de dados quanto de gerenciamento, exigindo medidas adequadas de controle.
8. Capacidade de trabalhar de forma autônoma e integrar-se rapidamente a uma equipe de produção existente.
9. Fluência em português e bom inglês escrito e falado para documentação e participação em war rooms.