Especialista de Redes e Segurança

Rehva Tech; Conservatória; On-site; BRL 220,000 - 340,000; Full time

Job summary

Vaganet em Conservatória, RJ, busca profissional sênior para atuar como arquiteto de redes e segurança, direcionando projetos de infraestrutura com foco em firewalls Palo Alto, Zero Trust e ambientes de alta disponibilidade.

Você liderará a arquitetura, implementação e automação (Ansible/Terraform), com forte atuação em AWS Hybrid e integração com SIEM, CAB e times de SRE, trazendo estratégias para reduzir latência e ampliar a confiabilidade.

Qualifications

• Inglês avançado
• Experiência comprovada em arquitetura de redes corporativas, segurança e migração de firewalls em ambientes de alta disponibilidade e missão crítica
• Experiência prática com Palo Alto Networks (PA-Series, Panorama) e AWS Networking/Ambientes Híbridos

Responsibilities

• Arquitetar a rede, conectividade, segurança e perímetro para ambientes críticos
• Definir padrões de Routing & Switching, segmentação e conectividade com participantes de mercado
• Liderar decisões arquiteturais e atuar como referência técnica (Cisco, Palo Alto, SASE)
• Documentar topologias, arquiteturas de referência e runbooks
• Participar da seleção de tecnologias, fornecedores e parceiros estratégicos
• Projetar, implementar e gerenciar firewalls Palo Alto e Panorama
• Configurar políticas, Zonas, Interfaces, NAT, logs e inspeção de tráfego
• Gerenciar VPNs (IPSec site-to-site, client-to-site) e HA
• Garantir Zero Trust e conformidade com políticas de CISO/SOC
• Apoiar auditorias, gestão de risco e incidentes de segurança

Skills

Arquitetura de redes

Segurança de redes

Palo Alto Networks

PA-Series/VM-Series

Zero Trust

AWS Networking

Ansible

Terraform

XML/REST APIs

Log/SIEM integration

Tools

PAN-OS

Panorama

Ansible

Terraform

Palo Alto XML/REST API

AWS Networking

Job description

Resumo Sobre a Empresa
Fintech B2B de infraestrutura brasileira focada em tecnologia de ponta e conectividade de alta performance para o ecossistema de negociação eletrônica institucional (electronic trading), visamos ampliar o mercado de capitais do país. Nosso objetivo é trazer mais uma opção para que empresas e investidores façam seus negócios com transparência, agilidade e tecnologia.

Resumo Sobre Posição
Você atuará com foco em arquitetar, gerenciar e automatizar firewalls Palo Alto (PA-Series, VM-Series) e Panorama em ambientes de missão crítica e baixa latência. Suas tarefas incluem implementar políticas Zero Trust, gerenciar VPNs, resolver incidentes complexos (L3) e manter integrações com SIEM e automações (Ansible/Terraform). A posição exige inglês avançado, sólida vivência em alta disponibilidade e alinhamento direto com normas do CISO, CAB e times de SRE. ;

Principais Responsabilidades e Atuações do Dia a Dia

Arquitetura, Estratégia e Liderança Técnica

Definir a arquitetura global de redes, conectividade, segurança e perímetro para ambientes críticos, incluindo datacenters, colocation, cloud (AWS/ambientes híbridos) e disaster recovery;

Definir e manter padrões técnicos de Routing & Switching, segmentação, microssegmentação, acesso remoto e interconexão com participantes de mercado;

Liderar definições arquiteturais, influenciar decisões estratégicas e atuar como referência técnica (Cisco, Palo Alto e SASE/Prisma Access);

Elaborar e manter documentação técnica abrangente: topologias, arquiteturas de referência, matrizes de regras, diagramas, runbooks e roadmaps de evolução.

Participar da seleção e avaliação de tecnologias, fornecedores e parceiros estratégicos.

Implementação e Operação de Segurança (Palo Alto & Firewalls)

Projetar, implementar, gerenciar e otimizar firewalls Palo Alto (PA-Series, VM-Series) e console centralizada Panorama (Device Groups, Templates, Log Collectors).

Configurar e administrar políticas de segurança, Zonas, Interfaces, Roteamento, NAT, Inspeção de Tráfego, Perfis de Segurança e Logs.

Implementar e otimizar recursos avançados: PAN-OS, App-ID, Content-ID, User-ID, Threat Prevention, URL Filtering, WildFire, SSL/TLS Decryption e GlobalProtect VPN.

Configurar alta disponibilidade (HA Active/Passive, Active/Active, session sync, failover).

Gerenciar VPNs (IPSec site-to-site, client-to-site, certificados).

Governança, Conformidade e Suporte
Garantir disponibilidade, performance, observabilidade, continuidade de negócios e suporte a ambientes de baixa latência (colaborando com times de SRE).

Garantir alinhamento com a arquitetura Zero Trust e conformidade com políticas de segurança estipuladas por CISO/SOC.

Apoiar iniciativas regulatórias, auditorias e processos de gestão de risco tecnológico.

Executar testes de segurança e validação prévia de regras antes de deploys em produção.

Apoiar o time de Network Operations em troubleshooting avançado de Nível 3 (L3).

Participar ativamente do CAB (Change Advisory Board) para aprovação de mudanças em produção.

Requisitos e Conhecimentos Necessários

Inglês avançado;

Experiência comprovada/robusta em arquitetura de redes corporativas, segurança e migração de firewalls em ambientes de alta disponibilidade e missão crítica;

Experiência prática em ambiente de produção com Palo Alto Networks (PA-Series, Panorama) e AWS Networking/Ambientes Híbridos.

Redes e Conectividade

Domínio avançado do protocolo TCP/IP, Cisco Routing & Switching, VLANs, NAT;

Protocolos de roteamento e serviços avançados: BGP, OSPF, MPLS, Multicast e QoS;

Projeto e suporte a redes de baixa latência e alta disponibilidade.

Segurança e Monitoramento

Arquiteturas Zero Trust, segmentação e microssegmentação;

Conhecimento em SASE (Prisma Access);

Integração de logs e eventos com ferramentas de monitoramento/SIEM, XDR, EDR, Cortex Data Lake, SNMP e Syslog.

Automação de Infraestrutura
Uso de APIs Palo Alto (XML/REST), Ansible e Terraform (provider PAN).

Diferenciais

Experiência pré via na infraestrutura do mercado financeiro (Bolsas de Valores, Clearings, bancos, fintechs, meios de pagamento ou ambientes HFT – High Frequency Trading).

Experiência direta com integração e otimização de firewalls para ambientes de baixíssima latência.

Certificações Profissionais

Palo Alto: PCNSE.

Cisco: CCNP, CCNP Security, CCIE, CCIE Security.

Nuvem & Segurança Geral: AWS Certified Advanced Networking, CISSP ou equivalentes.

Informações da vaga

• Modalidade: ON-SITE