Analista de Segurança da Informação Senior

Buscamos um(a) Analista de Segurança Sênior para atuar na implementação, configuração, sustentação e evolução de soluções de segurança baseadas no ecossistema Palo Alto Networks, com forte ênfase em NGFW (PAN-OS / Panorama) e SASE (Prisma Access).

A posição é altamente técnica e voltada para um profissional com sólido background em segurança de redes, protocolos de roteamento, capaz de projetar e operar topologias complexas, atuar em incidentes de borda/perímetro e conduzir diretamente a comunicação técnica com fabricantes e suporte avançado (TAC). É um papel de referência técnica para o time, com participação em projetos de clientes e na operação de serviços gerenciados.

Responsabilidades e atribuições

Implementar, configurar e sustentar firewalls de próxima geração Palo Alto Networks (PAN-OS) em arquiteturas standalone, HA e gerenciadas via Panorama / SCM.

Projetar e operar soluções SASE / SSE com Prisma Access, incluindo conectividade de sites, mobile users, políticas de segurança e integração com identidade.

Configurar e administrar políticas de segurança: App-ID, User-ID, Content-ID, decriptação SSL/TLS, WildFire, URL Filtering, IPS e DNS Security.

Implementar e operar VPNs site-to-site (IPSec) e acesso remoto (GlobalProtect).

Projetar, configurar e suportar roteamento estático e dinâmico (OSPF, BGP), redes virtuais, zonas, NAT, QoS e segmentação.

Conduzir upgrades de PAN-OS e gestão de conteúdo (Threat, Antivirus, WildFire) seguindo as recomendações de release do fabricante.

Atuar em troubleshooting de incidentes e degradações de conectividade e segurança, com análise de logs de tráfego e ameaças.

Abrir, conduzir e escalar casos técnicos junto ao fabricante (Palo Alto TAC), interagindo em inglês.

Produzir e manter documentação técnica (LLD/HLD, runbooks, baselines de hardening, evidências de mudança).

Apoiar processos de hardening e conformidade (boas práticas de configuração, BPA+, frameworks de mercado).

Atuar como referência técnica e apoiar o desenvolvimento de profissionais mais juniores do time.

Requisitos e qualificações

Experiência sólida (sênior) em segurança de redes e perímetro, com atuação prática em ambientes críticos.

Domínio de Palo Alto Networks NGFW (PAN-OS) — implementação, operação e troubleshooting.

Vivência em SASE / Prisma Access ou forte capacidade comprovada de atuar com a solução.

Experiência em serviços gerenciados de segurança (MSS) e/ou consultoria.

Forte background em redes, incluindo: Roteamento estático e dinâmico (OSPF, BGP) — projeto, configuração e diagnóstico. Switching, VLANs, segmentação, NAT, ACLs e fundamentos de TCP/IP. VPNs IPSec site-to-site e acesso remoto (GlobalProtect).

CERTIFICAÇÕES DESEJÁVEIS:PCNSCPCNSE / NGFW-eCISCO CCNA / CCNP

Informações adicionais

Autonomia e proatividade na condução técnica de demandas.

Postura colaborativa e didática com o time.

Organização, foco em documentação e rastreabilidade.

Capacidade de atuar sob pressão em cenários de incidente.

Inglês avançado — leitura técnica e, principalmente, comunicação verbal/escrita fluente com fabricantes e suporte internacional (TAC).

Capacidade de troubleshooting estruturado e análise de causa raiz.

Boa comunicação e produção de documentação técnica.