Consultor em Segurança de Redes e Cloud

Responsabilidades e atribuições: 

• Participar de reuniões, coletar requisitos com clientes, efetuar especificação técnica, compor a documentação, aplicar configurações e regras em equipamentos de firewall e switches de rede.
• Formação universitária em áreas relacionadas a TI/Telecomunicações.
• Conhecimentos de Sistemas Operacionais (Windows, Linux, UNIX) nível avançado.
• Desejável conhecimento em ferramentas de gestão de chamados ITSM (HPSM, Remedy)
• Conhecimentos sólidos em protocolos de rede (TCP/IP RPC, TCP, UDP, IPSec etc.)
• Habilidade comprovada em administração de firewalls.
• Capacidade de manter o foco em tarefas técnicas por períodos prolongados
• Análise eficaz do fluxo de comunicação e de problemas de segurança em ambientes complexos
• Capacidade de trabalhar eficazmente em equipes de alto desempenho
• Experiencia mínima de 8 anos trabalhando como ferramentas de suporte e infraestrutura de Segurança empresaries

Requisitos e qualificações: 

• Ciências da Computação
• Engenharia Informática
• Sistemas de Informação

Requisitos relativos a cursos e certificações na área da Segurança/Redes, conforme indicado abaixo:

Firewall

Instalação, configuração e administração de firewalls (Fortinet, Checkpoint, Juniper) na nuvem e no local.

Conhecimentos esperados:

• Políticas de firewall (NAT, regras, objetos).
• VPNs (site-to-site e IPSec para clientes).
• Inspeção SSL, filtragem web, controlo de aplicações.
• Alta Disponibilidade (HA).
• Resolução de problemas utilizando registos, captura de pacotes e rastreio de fluxo.

Cliente VPN - Pulse Secure (Juniper): Instalação, configuração e administração do Pulse Secure

Conhecimentos sobre VPNs site a site

Configuração de VPN site a site

Conhecimentos de encaminhamento e comutação

• Modelos OSI e TCP/IP (compreendidos em profundidade, não apenas memorizados).
• Endereçamento IPv4 e IPv6, sub-redes e VLSM.
• Protocolos essenciais: ARP, ICMP, DHCP, DNS, NTP, SNMP.
• Conceitos de encaminhamento e comutação (Cisco/Aruba/HPE):
• VLAN, trunk, STP, EtherChannel.
• Roteamento estático e dinâmico (OSPF, BGP – nível operacional).

IPS

• Instalação, configuração e administração do IPS da Fortinet
• Mecanismos de segurança (assinaturas e certificados digitais)
• Excelente documentação dos processos e procedimentos técnicos operacionais

Segurança na NUVEM

·      Segurança de rede: (São necessárias competências avançadas em gestão e resolução de problemas)

o  AZURE: VNETs e utilização de VNET Peering, Grupos de Segurança de Rede, Application Gateway WAF

o  AWS: Grupos de segurança, WAF, balanceador de carga

·      Gestão de Identidades e Acessos: (ter conhecimentos sobre estes tópicos)

o  AZURE: Gestão de Identidades Privilegiadas

o  AWS: Políticas IAM, funções, AWS IAM Identity Center

·      Organização e governação da nuvem: (ter conhecimentos sobre estes tópicos)

o  AZURE: Grupos de gestão, Política do Azure, Zonas de aterragem, Subscrições

o  AWS: AWS Organizations, AWS Configuration

·      Registo, detecção e SIEM: (ter conhecimentos sobre estes tópicos)

o  AZURE: Monitorização do Azure, Log Analytics, Microsoft Defender for Cloud, Microsoft Sentinel, Registos de atividade

o  AWS: Registos de fluxo da VPC, Security Hub, CloudTrail, CloudWatch

·      Mais três anos de experiência prática em segurança na nuvem, engenharia na nuvem, DevOps e sistemas.

·      Profundo conhecimento operacional da AWS e do Azure.

·      Familiaridade com estruturas comuns, incluindo os benchmarks CIS, NIST, CSF, NIST 800-53, ISO 27001, PCI-DSS e MITRE

Idiomas:

Espanhol: pelo menos nível intermédio para conversação e escrita, embora a fluência seja desejável;

Inglês: básico a intermédio.