Analista de Segurança da Informação (Cloudflare, FortiGate e Multicloud)

confidential; Florianópolis; Presencial; BRL 120 000 - 180 000; Tempo integral

Resumo da oferta

A EQI está com oportunidade para Analista de Segurança da Informação (Cloudflare, FortiGate e Multicloud) em Florianópolis. O profissional protegerá ativos digitais, gerenciar segurança em ambientes cloud e redes, e apoiar a redução de superfície de ataque com foco em Cloudflare e Zero Trust.

Você atuará com FortiGate, AWS, Azure e GCP, realizando configurações de rede segura, revisão de políticas IAM e gestão de incidentes.

Qualificações

• Experiência prática com administração de Cloudflare.
• Conhecimento em WAF, Rate Limiting, DNS, Proxy Reverso e TLS/SSL.
• Experiência ou conhecimento prático em Cloudflare Zero Trust (ZTNA).
• Capacidade de análise de eventos HTTP/HTTPS, bloqueios e falsos positivos.

Responsabilidades

• Administrar e evoluir configurações de segurança no Cloudflare.
• Configurar e revisar regras de WAF, Managed Rules, Rate Limiting e proteção contra bots.
• Implementar e otimizar políticas de acesso utilizando Cloudflare Zero Trust (ZTNA).
• Revisar configurações de DNS, TLS/SSL, certificados, proxy reverso e headers de segurança.
• Investigar eventos de segurança, bloqueios, falsos positivos e tentativas de exploração.
• Apoiar iniciativas de proteção contra ataques DDoS em camada de aplicação.
• Documentar regras, exceções, políticas de acesso e procedimentos operacionais.

Conhecimentos

Analítico

Troubleshooting

Comunicação clara

Organização

Ferramentas

Cloudflare

FortiGate

AWS

Azure

GCP

Descrição da oferta de emprego

Estamos com oportunidade para Analista de Segurança da Informação (Cloudflare, FortiGate e Multicloud) na empresa EQI.

Objetivo do Cargo

Atuar na proteção dos ativos digitais da empresa, com foco na segurança de aplicações, ambientes cloud, acessos corporativos e infraestrutura de rede. O profissional será responsável por administrar controles de segurança no Cloudflare, FortiGate e ambientes AWS, Azure e GCP, contribuindo para a redução da superfície de ataque, prevenção de incidentes e fortalecimento dos controles de segurança em um ambiente corporativo regulado.

Principais Responsabilidades Cloudflare, WAF e Zero Trust (Foco Principal)

• Administrar e evoluir configurações de segurança no Cloudflare;
• Configurar e revisar regras de WAF, Managed Rules, Rate Limiting e proteção contra bots;
• Implementar e otimizar políticas de acesso utilizando Cloudflare Zero Trust (ZTNA);
• Revisar configurações de DNS, TLS/SSL, certificados, proxy reverso e headers de segurança;
• Investigar eventos de segurança, bloqueios, falsos positivos e tentativas de exploração;
• Apoiar iniciativas de proteção contra ataques DDoS em camada de aplicação;
• Documentar regras, exceções, políticas de acesso e procedimentos operacionais.

FortiGate (Foco Secundário)

• Administrar e revisar políticas de firewall, NAT e VPNs;
• Analisar logs, eventos e fluxos de rede com foco em segurança;
• Apoiar segmentação de rede e revisão de acessos seguindo o princípio do menor privilégio;
• Realizar troubleshooting de conectividade com foco em segurança;
• Apoiar atividades envolvendo FortiAnalyzer e FortiManager.

Segurança Multicloud (AWS, Azure e GCP)

• Revisar configurações de segurança em ambientes AWS, Azure e GCP;
• Avaliar permissões, identidades, acessos privilegiados e políticas IAM;
• Revisar exposição pública de recursos, Security Groups, NACLs e controles de acesso;
• Apoiar hardening de workloads, containers e serviços gerenciados;
• Participar de investigações e tratamento de incidentes de segurança em ambientes cloud.

Redes e Linux

• Analisar e solucionar problemas relacionados a TCP/IP, DNS, HTTP/HTTPS, TLS, NAT, VPN e Firewall;
• Investigar incidentes utilizando logs, capturas e ferramentas de diagnóstico;
• Utilizar Linux e Bash para troubleshooting, automações simples e coleta de evidências;
• Apoiar hardening, monitoramento e análise de servidores Linux.

Segurança Operacional

• Participar de processos de Gestão de Mudanças (GMUD);
• Apoiar Resposta a Incidentes e análises de causa raiz (Postmortem);
• Produzir evidências técnicas para auditorias e processos regulatórios;
• Atuar em conjunto com times de Infraestrutura, Cloud, Redes, Desenvolvimento e Governança.

Requisitos ObrigatóriosSegurança e Cloudflare

• Experiência prática com administração de Cloudflare;
• Conhecimento em WAF, Rate Limiting, DNS, Proxy Reverso e TLS/SSL;
• Experiência ou conhecimento prático em Cloudflare Zero Trust (ZTNA);
• Capacidade de análise de eventos HTTP/HTTPS, bloqueios e falsos positivos.

Redes

• Sólidos conhecimentos em:
  • TCP/IP;
  • DNS;
  • HTTP/HTTPS;
  • TLS/SSL;
  • NAT;
  • VPN;
  • Firewall;
  • Proxy;
  • Troubleshooting de conectividade.

Linux

• Experiência com administração e troubleshooting em Linux;
• Conhecimento em Bash para automação e análise operacional;
• Familiaridade com ferramentas como:
  • grep;
  • awk;
  • sed;
  • curl;
  • dig;
  • openssl;
  • tcpdump;
  • journalctl;
  • systemctl.

FortiGate

• Experiência com políticas de Firewall FortiGate;
• Conhecimento em NAT, VPN IPsec, roteamento e objetos de segurança;
• Experiência em análise de logs e troubleshooting.

Cloud Security

• Experiência em segurança AWS (IAM, EC2, ECS, Lambda, RDS e S3);
• Conhecimentos de segurança em Azure e Microsoft Entra ID;
• Conhecimento em fundamentos de segurança no GCP.

Diferenciais

• Certificações Cloudflare, AWS Security, Azure Security ou Fortinet NSE;
• Experiência em ambientes regulados (Financeiro, Bancário ou Mercado de Capitais);
• Conhecimento em CIS Controls, NIST CSF e ISO 27001;
• Experiência com Resposta a Incidentes e Postmortem;
• Conhecimento em DevSecOps e Zero Trust Architecture;
• Experiência com containers e troubleshooting de aplicações web;
• Conhecimento em FortiAnalyzer e FortiManager;
• Familiaridade com Microsoft Entra ID e Conditional Access.

Perfil Comportamental

• Perfil analítico e orientado a evidências;
• Boa capacidade de troubleshooting e investigação;
• Comunicação clara com equipes técnicas e áreas de negócio;
• Organização para documentação, auditorias e gestão de mudanças;
• Postura preventiva com foco em redução de riscos;
• Capacidade de atuar em ambiente regulado e de alta criticidade.