Especialista de Redes e Segurança

Enviar CV para [email protected] e [email protected] Sobre a EmpresaFintech B2B de infraestrutura brasileira focada em tecnologia de ponta e conectividade de alta performance para o ecossistema de negociação eletrônica institucional (electronic trading), visamos ampliar o mercado de capitais do país. Nosso objetivo é trazer mais uma opção para que empresas e investidores façam seus negócios com transparência, agilidade e tecnologia.Resumo Sobre PosiçãoVocê atuará com foco em arquitetar, gerenciar e automatizar firewalls Palo Alto (PA-Series, VM-Series) e Panorama em ambientes de missão crítica e baixa latência. Suas tarefas incluem implementar políticas Zero Trust, gerenciar VPNs, resolver incidentes complexos (L3) e manter integrações com SIEM e automações (Ansible/Terraform). A posição exige inglês avançado, sólida vivência em alta disponibilidade e alinhamento direto com normas do CISO, CAB e times de SRE. Principais Responsabilidades e Atuações do Dia a DiaArquitetura, Estratégia e Liderança TécnicaDefinir a arquitetura global de redes, conectividade, segurança e perímetro para ambientes críticos, incluindo datacenters, colocation, cloud (AWS/ambientes híbridos) e disaster recovery;Definir e manter padrões técnicos de Routing & Switching, segmentação, microssegmentação, acesso remoto e interconexão com participantes de mercado;Liderar definições arquiteturais, influenciar decisões estratégicas e atuar como referência técnica (Cisco, Palo Alto e SASE/Prisma Access);Elaborar e manter documentação técnica abrangente: topologias, arquiteturas de referência, matrizes de regras, diagramas, runbooks e roadmaps de evolução.Participar da seleção e avaliação de tecnologias, fornecedores e parceiros estratégicos.Implementação e Operação de Segurança (Palo Alto & Firewalls)Projetar, implementar, gerenciar e otimizar firewalls Palo Alto (PA-Series, VM-Series) e console centralizada Panorama (Device Groups, Templates, Log Collectors).Configurar e administrar políticas de segurança, Zonas, Interfaces, Roteamento, NAT, Inspeção de Tráfego, Perfis de Segurança e Logs.Implementar e otimizar recursos avançados: PAN-OS, App-ID, Content-ID, User-ID, Threat Prevention, URL Filtering, WildFire, SSL/TLS Decryption e GlobalProtect VPN.Configurar alta disponibilidade (HA Active/Passive, Active/Active, session sync, failover).Gerenciar VPNs (IPSec site-to-site, client-to-site, certificados).Governança, Conformidade e SuporteGarantir disponibilidade, performance, observabilidade, continuidade de negócios e suporte a ambientes de baixa latência (colaborando com times de SRE).Garantir alinhamento com a arquitetura Zero Trust e conformidade com políticas de segurança estipuladas por CISO/SOC.Apoiar iniciativas regulatórias, auditorias e processos de gestão de risco tecnológico.Executar testes de segurança e validação prévia de regras antes de deploys em produção.Apoiar o time de Network Operations em troubleshooting avançado de Nível 3 (L3).Participar ativamente do CAB (Change Advisory Board) para aprovação de mudanças em produção.Requisitos e Conhecimentos NecessáriosInglês avançado;Experiência comprovada/robusta em arquitetura de redes corporativas, segurança e migração de firewalls em ambientes de alta disponibilidade e missão crítica;Experiência prática em ambiente de produção com Palo Alto Networks (PA-Series, Panorama) e AWS Networking/Ambientes Híbridos.Redes e ConectividadeDomínio avançado do protocolo TCP/IP, Cisco Routing & Switching, VLANs, NAT;Protocolos de roteamento e serviços avançados: BGP, OSPF, MPLS, Multicast e QoS;Projeto e suporte a redes de baixa latência e alta disponibilidade.Segurança e MonitoramentoArquiteturas Zero Trust, segmentação e microssegmentação;Conhecimento em SASE (Prisma Access);Integração de logs e eventos com ferramentas de monitoramento/SIEM, XDR, EDR, Cortex Data Lake, SNMP e Syslog.Automação de InfraestruturaUso de APIs Palo Alto (XML/REST), Ansible e Terraform (provider PAN).DiferenciaisExperiência prévia na infraestrutura do mercado financeiro (Bolsas de Valores, Clearings, bancos, fintechs, meios de pagamento ou ambientes HFT - High Frequency Trading).Experiência direta com integração e otimização de firewalls para ambientes de baixíssima latência.Certificações ProfissionaisPalo Alto: PCNSE.Cisco: CCNP, CCNP Security, CCIE, CCIE Security.Nuvem & Segurança Geral: AWS Certified Advanced Networking, CISSP ou equivalentes.