Especialista de Firewalls

base | flowa; Rio de Janeiro; Presencial; BRL 180 000 - 240 000; Tempo integral

Resumo da oferta

A Base Exchange, empresa de infraestrutura de segurança, atua em projetos de implementação de arquiteturas de firewall Palo Alto para ambientes de missão crítica no Rio de Janeiro.

Com foco em gestão centralizada, Threat Prevention e integração com SIEM/XDR, a equipe trabalha em ambientes de alta disponibilidade e migração de firewalls, buscando excelência e inovação tecnológica.

Qualificações

• Experiência com firewalls Palo Alto em ambientes de produção.

Responsabilidades

• Atuar em projetos de implementação de arquiteturas de firewall Palo Alto para ambientes de missão crítica.
• Configurar e gerenciar Panorama para gestão centralizada de políticas e dispositivos.
• Implementar e otimizar funcionalidades de Threat Prevention, URL Filtering e SSL Decryption.
• Participar do CAB (Change Advisory Board) para mudanças em produção.
• Garantir conformidade com políticas de segurança definidas pelo CISO/SOC.

Conhecimentos

Segurança de redes

Firewalls corporativos

Palo Alto PAN-OS

Panorama

SASE

SIEM/XDR/EDR

Automação: Ansible/Terraform

Palo Alto API

Formação académica

PCNSE

CISSP

CCNP Security

CCIE Security

Ferramentas

Palo Alto PAN-OS

Panorama

GlobalProtect

VPN IPSec

Ansible

Terraform PAN provider

Descrição da oferta de emprego

Sobre a Base

Somos a Base Exchange, a futura nova Bolsa de Valores do Brasil, com sede no Rio de Janeiro.

Por meio de uma infraestrutura de ponta, desenvolvida em parceria com a Flowa Technologies, a Base visa ampliar o mercado de capitais do país, trazendo mais uma opção para que empresas e investidores façam seus negócios com transparência, agilidade e tecnologia. Buscamos uma constante parceria com nossos clientes, mantendo um relacionamento próximo e pautado pela confiança.

Nosso time é qualificado e movido pelo compromisso incansável com a excelência e inovação. Somos guiados pela tecnologia e foco no cliente, com um espírito inquieto e uma visão transformadora. Buscamos tornar o mercado de capitais mais dinâmico, acessível e conectado, criando oportunidades que impulsionam a mudança e fortalecem a economia.

• Atuar em projetos de implementação de arquiteturas de firewall Palo Alto (PA-Series, VM-Series) para ambientes de missão critica;
• Configurar e gerenciar Panorama para gestão centralizada de políticas e dispositivos;
• Configurar e administrar políticas de segurança, NAT, VPN site-to-site, VPN client-to-site, zonas, interfaces, roteamento, inspeção de tráfego, perfis de segurança, logs e integrações básicas com ferramentas de monitoramento e SIEM;
• Implementar e otimizar funcionalidades avançadas: Threat Prevention, URL Filtering, WildFire, SSL Decryption, GlobalProtect VPN;
• Definir e manter políticas de segmentação de rede e microssegmentação;
• Elaborar e manter documentação técnica: topologias, matriz de regras, runbooks;
• Apoiar o time de Network Operations com troubleshooting avançado L3;
• Participar do CAB (Change Advisory Board) para mudanças em produção;
• Garantir conformidade com políticas de segurança definidas pelo CISO/SOC;
• Realizar testes de segurança e validação de regras antes de deploy em produção;
• Colaborar com o time de SRE na definição de regras para ambientes de baixa latência.

• Inglês avançado;
• Vivência em ambientes de alta disponibilidade e missão crítica e projetos de migração de firewalls;
• Experiência robusta em:
  • Segurança de redes e firewalls em ambientes corporativos;
  • Palo Alto Networks (PA-Series) em ambiente de produção;
  • Panorama para gestão centralizada;
  • SASE (Prisma Access);
  • SIEM, XDR, EDR ou ferramentas de monitoramento;
    • Vasto conhecimento técnico em:
      • Palo Alto: PAN-OS, App-ID, Content-ID, User-ID, Threat Prevention, WildFire;
      • Panorama: device groups, templates, log collectors, managed firewalls;
      • VPN: GlobalProtect, IPSec site-to-site, certificados;
      • HA: Active/Passive, Active/Active, session sync, failover;
      • Redes: TCP/IP avancado, roteamento (BGP, OSPF), VLANs, NAT;
      • Segurança: Zero Trust, microsegmentacao, SSL/TLS inspection;
      • Automação: Palo Alto API (XML/REST), Ansible, Terraform (PAN provider);
      • Monitoramento: SNMP, syslog, SIEM integration, Cortex Data Lake.
• Certificação Palo Alto PCNSE;
• Certificações complementares: CISSP, CCNP Security, CCIE Security;
• Experiência em mercado financeiro (preferencialmente em Bolsa de Valores, Clearing e/ou HFT);
• Experiência com integração de firewalls em ambientes de baixa latência.

Se você busca uma oportunidade de crescimento e quer fazer parte de uma equipe engajada no propósito de transformar o mercado financeiro brasileiro, vem com a gente!