O que procuramos?
Buscamos um Especialista em Segurança responsável pelo planejamento, design, implementação e suporte de soluções de segurança em múltiplas unidades corporativas utilizando tecnologias de segurança Cisco. O foco principal desta função são as implantações de projetos, incluindo migrações de firewall, projetos de segmentação, implementações de VPN, políticas de segurança SD-WAN e modernização de controles de perímetro. Este profissional irá garantir que todas as mudanças sigam os padrões corporativos, as melhores práticas de segurança e os requisitos de conformidade (compliance) e trabalhará em estreita colaboração com os Especialistas de Rede, o Service Delivery Manager e as equipes de operações das plantas para garantir conectividade segura, estável e eficiente em ambientes industriais críticos.
Atribuições principais
Projetar e implementar soluções de segurança de rede alinhadas aos padrões de arquitetura corporativa.
Implantar, atualizar e migrar firewalls Palo Alto.
Configurar NAT, ACLs, políticas de segurança, VPN (IPsec e RA) e alta disponibilidade (HA).
Participar de implantações de SD-WAN, com foco em políticas de segurança, segmentação de controle/tráfego e conectividade segura.
Executar mudanças baseadas em projetos, incluindo refresh de firewall, iniciativas de segmentação e otimização de regras.
Realizar validações pré-implantação e verificações de integridade (health checks) pós-implantação.
Suportar atividades de segmentação e microsegmentação em camadas de VLANs, zonas e firewall.
Analisar logs, pacotes e eventos para validar a operação segura após as implantações.
Coordenar janelas de mudança com o Service Delivery Manager e equipes de infraestrutura.
Implementar segmentação IT/OT.
Gerenciar e implementar Forescout e ISE.
Manter a documentação atualizada (diagramas as-built, IPAM, catálogo de regras e topologia).
Requisitos
Forte expertise em Palo Alto.
Profundo conhecimento em ACLs, NAT, VPN IPsec/RA, roteamento e configuração de par em HA.
Conhecimento dos fundamentos de rede Cisco: VLANs, STP, OSPF, BGP, QoS basics.
Experiência com recursos de segurança Cisco SD-WAN e implantação de políticas via vManage.
Familiaridade com IDS/IPS, inspeção avançada de firewall e filtragem de ameaças.
Ferramentas de análise de pacotes (ex: Wireshark, tcpdump) para troubleshooting e validação.
Exposição a ISE/NAC, frameworks de segmentação e conceitos de Zero Trust.
Desejável conhecimento intermediário em scripting/automação para operações de rede (Ansible, Python, pyATS).
Proficiência em documentação técnica e conformidade (compliance).
Inglês mínimo Avançado para conversação em times globais.
Diferenciais
CCNP Security (altamente desejável), PCNSA (Palo Alto Networks Certified Network Security Administrator), ITIL Foundation, treinamentos adicionais em segurança SD-WAN ou soluções NAC.
Localidade da posição
Híbrida 4x por semana nos polos de Caçapava, Navegantes, Camanducaia, Lavras (MG), Joinville, ABC Paulista
Ética e Inclusão
Todas as pessoas são bem-vindas independentemente de sua condição, deficiência, etnia, crença religiosa, orientação sexual, aparência, idade ou afins. Queremos que você cresça conosco em um ambiente acolhedor e repleto de oportunidades.
#J-18808-Ljbffr