Buscamos um(a) Analista de Segurança para administrar e sustentar firewalls de diferentes fabricantes nos ambientes dos nossos clientes.

Procuramos um perfil agnóstico de fabricante: alguém com fundamentos de redes e segurança muito bem estruturados, capaz de aplicar os mesmos conceitos em Fortinet, SonicWall, Palo Alto, pfSense, OPNsense e outras plataformas. 

Principais Responsabilidades

• Administrar, configurar e monitorar firewalls de múltiplos fabricantes nos ambientes dos clientes.
• Criar, revisar e otimizar políticas de segurança, regras de NAT, objetos e perfis de inspeção.
• Implantar e sustentar VPNs site-to-site e de acesso remoto.
• Diagnosticar problemas de conectividade e segurança com análise de logs, captura de pacotes e debug de fluxo.
• Atender incidentes e requisições dentro dos SLAs contratados, com registro na ferramenta de chamados.
• Planejar e executar mudanças: atualização de firmware, migração entre fabricantes e janelas de manutenção.
• Configurar e manter alta disponibilidade, SD-WAN e balanceamento de links.
• Operar o ecossistema Fortinet: gestão centralizada no FortiManager, logs e relatórios no FortiAnalyzer e proteção de aplicações web no FortiWeb.
• Fazer hardening, revisão periódica de regras e backup de configurações.
• Documentar topologias, procedimentos e alimentar a base de conhecimento.

Principais conhecimentos esperados

Buscamos profissionais com conhecimento em:

• Modelos OSI e TCP/IP;
• Endereçamento IPv4, sub-redes, CIDR e VLSM, além de noções de IPv6;
• Switching: VLANs, trunk 802.1Q, STP e agregação de links com LACP;
• Roteamento estático e dinâmico, incluindo OSPF, BGP e roteamento baseado em política;
• NAT e PAT: origem, destino, redirecionamento de portas e hairpin;
• Serviços de rede: DNS, DHCP, NTP, SNMP e Syslog;
• Análise de tráfego com Wireshark e tcpdump;
• Inspeção stateful, zonas, políticas e objetos de firewall;
• VPN IPsec, incluindo IKEv1, IKEv2 e fases 1 e 2, e VPN SSL;
• Recursos NGFW e UTM: IPS, antivírus, filtro web, controle de aplicações e inspeção SSL;
• Alta disponibilidade ativo-passivo e ativo-ativo, multi-WAN e SD-WAN;
• Autenticação integrada com LDAP, Active Directory, RADIUS, SAML e MFA.

Conhecimentos esperados nas plataformas:

• Fortinet FortiGate: administração por GUI e CLI, VDOMs, SD-WAN, perfis de segurança, alta disponibilidade, debug flow e sniffer;
• FortiManager: gestão centralizada, ADOMs, pacotes de políticas, templates, scripts e controle de revisões;
• FortiAnalyzer: centralização de logs, relatórios, event handlers e investigação de eventos;
• FortiWeb: WAF, modos de implantação, políticas de proteção, assinaturas, certificados e ajuste de falsos positivos;
• SonicWall: SonicOS, regras de acesso, políticas de NAT, zonas, VPN, serviços de segurança e alta disponibilidade;
• pfSense e OPNsense: regras e aliases, NAT, multi-WAN com grupos de gateway, OpenVPN, IPsec, WireGuard e alta disponibilidade com CARP.

Requisitos obrigatórios

• Ensino superior completo na área de TI;
• Vivência prática na operação de firewalls em ambiente corporativo, com pelo menos dois fabricantes diferentes;
• Conhecimentos de redes, firewall e segurança descritos acima;
• Capacidade para aplicar fundamentos técnicos em diferentes plataformas e aprender novos fabricantes conforme as necessidades dos clientes.

Diferenciais

Certificações:

• Certificações Fortinet, como NSE 4 ou superior, FCP ou FCSS;
• Certificações de redes e segurança, como CCNA, CompTIA Network+, Security+ ou certificações SonicWall.

Serão considerados diferenciais conhecimentos ou vivência com:

• Prestadoras de serviços gerenciados — MSP ou MSSP —, NOC ou SOC;
• Outros fabricantes, como Palo Alto, Check Point, Sophos, Cisco, WatchGuard ou MikroTik;
• FortiSwitch, FortiAP, FortiClient EMS e FortiAuthenticator;
• Projetos de migração de regras e políticas entre fabricantes;
• Automação com Python, Ansible ou APIs REST;
• Ferramentas de monitoramento e SIEM, como Zabbix, Grafana e Wazuh;
• ITIL e processos de gestão de mudanças;
• Inglês técnico para leitura de documentação e abertura de chamados com fabricantes.

Perfil que buscamos

Profissional com perfil analítico, boa capacidade de troubleshooting e comunicação clara com públicos técnicos e não técnicos. Buscamos organização para atuar com diferentes clientes e ambientes, disciplina com documentação e processos de mudança, autonomia para aprender novas tecnologias e compromisso com a ética e o sigilo das informações.