Especialista de Infraestrutura e Cybersecurity

securityfirst; São Paulo; Presencial; BRL 200 000 - 320 000; Tempo integral

Resumo da oferta

securityfirst busca Especialista de Infraestrutura e Cybersecurity para atuar em ambientes Linux, virtualização, redes e segurança da informação. O profissional será responsável por sustentação, evolução, disponibilidade e segurança de ambientes críticos, com Troubleshooting avançado, automação e implementação de controles de Cybersecurity.

Entre as atividades, estão administração de Proxmox VE, VPNs, firewalling, gestão de backup, DR e auditoria de logs.

Qualificações

• Conhecimento avançado em Linux e Proxmox VE.
• Experiência com virtualização, redes, firewalls e segurança da informação.
• Experiência prática com SOC, logs e monitoramento (SIEM/EDR).

Responsabilidades

• Administração avançada de servidores Linux e Proxmox VE.
• Configurar redes, firewalls, NAT, VPNs e DNS/DHCP.
• Gerir storage (NFS/iSCSI) e backups/DR.
• Aplicar hardening, patches e controle de vulnerabilidades.
• Integrar com SIEM/Wazuh/Elastic e monitoramento de logs.
• Desenvolver scripts para automação e troubleshooting.
• Apoiar o SOC e responder a incidentes de cybersecurity.

Conhecimentos

Linux

Proxmox VE

Virtualização

Redes TCP/IP

pfSense

VPN IPSec

VPN SSL

OpenVPN

WireGuard

SSH

PKI

MFA

Bastion Host

Storage

Disaster Recovery

Shell Script

tcpdump

Wireshark

traceroute

curl

iproute2

systemctl

SIEM

EDR/XDR

Wazuh

Elastic

PAM

Python

Terraform

Automação

Ferramentas

Docker

Ansible

Kubernetes

Zabbix

Wazuh/Elastic

Descrição da oferta de emprego

• Proxmox VE;
• pfSense;
• Redes TCP/IP;
• VLANs;
• NAT;
• DNS;
• DHCP;
• VPN IPSec;
• SSL VPN;
• OpenVPN;
• WireGuard;
• SSH;
• PKI;
• MFA;
• Jump Server / Bastion Host;
• Storage;
• Disaster Recovery;
• Shell Script / Bash;
• tcpdump;
• Wireshark;
• traceroute;
• ping;
• curl;
• ip / iproute2;
• systemctl;
• MFA;
• SIEM;
• EDR/XDR;
• NIST Cybersecurity Framework;
• ISO 27001.
• Fortinet / FortiGate;
• Ansible;
• Docker;
• Active Directory;
• AWS;
• Google Cloud;
• PAM;
• Python;
• Terraform;

Buscamos um(a) Especialista de Infraestrutura e Cybersecurity com perfil técnico hands-on e experiência sólida em ambientes Linux, virtualização, redes, firewalls e segurança da informação.

O profissional será responsável pela sustentação, evolução, disponibilidade e segurança de ambientes críticos, atuando diretamente na administração da infraestrutura, troubleshooting avançado, hardening, monitoramento, automação e implementação de controles de Cybersecurity.

Principais Responsabilidades

• Administração avançada de servidores Linux;
• Administração e sustentação de ambientes Proxmox VE;
• Gestão de clusters Proxmox, máquinas virtuais, containers, storage, HA e recursos computacionais;
• Administração de ambientes de virtualização e alta disponibilidade;
• Configuração e troubleshooting de redes TCP/IP;
• Administração de iptables e nftables em ambientes Linux;
• Administração e configuração de pfSense;
• Configuração e gestão de firewalls, NAT, ACLs e políticas de segurança;
• Administração de VLANs e segmentação de redes;
• Configuração e troubleshooting de VPNs;
• Administração de VPN IPSec, SSL VPN, OpenVPN e WireGuard;
• Configuração e troubleshooting de DNS, DHCP, NAT e roteamento;
• Administração de storage, NFS e iSCSI;
• Gestão e acompanhamento de rotinas de backup e restore;
• Implementação e manutenção de ambientes de alta disponibilidade e redundância;
• Apoio na elaboração e execução de estratégias de Disaster Recovery;
• Monitoramento de disponibilidade, capacidade, performance e segurança dos ambientes;
• Implementação de hardening em servidores Linux e ambientes virtualizados;
• Gestão de patches, atualizações e correções de segurança;
• Gestão e acompanhamento de vulnerabilidades;
• Administração de acessos via SSH;
• Gestão de certificados digitais, chaves SSH e PKI;
• Implementação de MFA para acessos administrativos e ambientes críticos;
• Implementação e administração de Jump Server / Bastion Host;
• Gestão e controle de acessos privilegiados;
• Integração de servidores e ativos com soluções de monitoramento e SIEM;
• Administração e integração com Wazuh / Elastic;
• Análise de logs e eventos de segurança;
• Apoio ao SOC na investigação de eventos e incidentes;
• Apoio na investigação e resposta a incidentes de Cybersecurity;
• Identificação de comportamentos anômalos e possíveis comprometimentos;
• Apoio na implementação e administração de soluções EDR/XDR;
• Criação de scripts e automações para atividades operacionais;
• Troubleshooting avançado de infraestrutura, redes, sistemas e segurança;
• Criação e manutenção de documentação técnica, diagramas, procedimentos e inventário do ambiente.

Conhecimentos Técnicos Necessários

• Linux avançado;
• Proxmox VE;
• Virtualização e containers;
• Clusterização e alta disponibilidade;
• iptables / nftables;
• pfSense;
• Redes TCP/IP;
• Subnetting;
• VLANs;
• Roteamento;
• NAT;
• DNS;
• DHCP;
• Firewalls e ACLs;
• Segmentação e microsegmentação de redes;
• VPN IPSec;
• SSL VPN;
• OpenVPN;
• WireGuard;
• SSH;
• Certificados digitais;
• PKI;
• MFA;
• Jump Server / Bastion Host;
• NFS e iSCSI;
• Storage;
• Backup e restore;
• Disaster Recovery;
• Hardening de sistemas operacionais;
• Gestão de patches;
• Gestão de vulnerabilidades;
• SIEM e centralização de logs;
• Wazuh / Elastic;
• Conceitos de SOC;
• Resposta a incidentes;
• Controle de acessos privilegiados;
• Shell Script / Bash;
• Automação de tarefas administrativas.

Troubleshooting e Diagnóstico

É esperado conhecimento prático em ferramentas e técnicas para diagnóstico de problemas de infraestrutura e redes, incluindo:

• tcpdump;
• Wireshark;
• traceroute;
• ping;
• dig / nslookup;
• curl;
• ss / netstat;
• ip / iproute2;
• análise de logs Linux;
• journalctl;
• systemctl;
• análise de conexões, portas e processos;
• troubleshooting de DNS;
• troubleshooting de VPN;
• troubleshooting de firewall e roteamento.

Conhecimentos de Cybersecurity

• Hardening de servidores;
• Princípio do menor privilégio;
• Gestão de acessos administrativos;
• Segurança de SSH;
• MFA;
• Segmentação de redes;
• Gestão de vulnerabilidades;
• Análise de logs;
• SIEM;
• EDR/XDR;
• Detecção e resposta a incidentes;
• Gestão de credenciais e chaves;
• Segurança de ambientes virtualizados;
• Zero Trust;
• CIS Benchmarks;
• NIST Cybersecurity Framework;
• ISO 27001.

Diferenciais

• Fortinet / FortiGate;
• SentinelOne ou outras soluções EDR/XDR;
• Zabbix;
• Ansible;
• Docker;
• Kubernetes;
• Active Directory;
• Integração entre ambientes Linux e Windows;
• AWS;
• Microsoft Azure;
• Google Cloud;
• PAM;
• Automação de infraestrutura;
• Python;
• Terraform;
• Ambientes de missão crítica e alta disponibilidade.

Perfil Profissional

Buscamos um profissional com perfil hands-on, proativo e com capacidade para atuar de forma autônoma na identificação e resolução de problemas complexos.

É fundamental possuir visão integrada entre Infraestrutura, Redes e Cybersecurity, entendendo que disponibilidade e segurança devem caminhar juntas.

O profissional deverá ter capacidade para analisar um incidente de ponta a ponta, identificar a causa raiz, executar a correção, implementar controles preventivos e documentar adequadamente a solução.