Analista Redes Sr (com Broker de Pacotes e Anti-DDoS) – Remoto

Descrição da vaga

Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação.

Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros.

Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado.

Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais.

Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa.

Venha fazer parte de um time que inova, inspira e transforma o amanhã.

Responsabilidades e atribuições

Atuar
na operação, administração, monitoramento e evolução dos mecanismos de proteção
contra-ataques cibernéticos, com foco em ataques DDoS (Distributed Denial of
Service), análise de tráfego de rede e resposta a incidentes de segurança.

O
profissional será responsável por analisar eventos de segurança, identificar
padrões de tráfego malicioso, atuar na mitigação de ataques e garantir a
disponibilidade e resiliência dos serviços críticos da organização.

A
posição exige experiência prática com soluções Anti-DDoS, especialmente
NSFOCUS, além de conhecimento em NTA (Network Traffic Analysis),
redes e resposta a incidentes.

Principais responsabilidades

• Monitorar
  e analisar eventos de segurança relacionados a ataques DDoS e anomalias de
  tráfego.
• Operar
  e administrar soluções de proteção Anti-DDoS da NSFOCUS.
• Realizar
  análise de tráfego de rede para identificação de comportamentos anômalos e
  maliciosos.
• Atuar
  na detecção, análise e mitigação de ataques volumétricos, de protocolo e
  de camada de aplicação.
• Configurar
  e ajustar políticas, regras, thresholds e mecanismos de mitigação
  Anti-DDoS.
• Analisar
  indicadores como bps, pps, sessões, conexões, IPs de origem/destino e
  protocolos para caracterização dos ataques.
• Utilizar
  ferramentas de NTA (Network Traffic Analysis) para investigação de
  anomalias e identificação de padrões de ataque.
• Correlacionar
  informações provenientes de NTA, Anti-DDoS, firewalls, IDS/IPS, SIEM,
  NetFlow/sFlow e demais fontes de telemetria.
• Apoiar
  a investigação e resposta a incidentes de segurança.
• Realizar
  troubleshooting de incidentes relacionados a indisponibilidade, degradação
  de performance e ataques de rede.
• Avaliar
  falsos positivos e ajustar mecanismos de detecção e mitigação.
• Acompanhar
  indicadores e métricas de segurança e disponibilidade.
• Elaborar
  relatórios técnicos e pós-incidente, incluindo causa raiz, impacto, ações
  de contenção e recomendações.
• Atuar
  em conjunto com equipes de Network, SOC, Infraestrutura, Cloud e Telecom
  durante incidentes críticos.
• Participar
  da elaboração e revisão de procedimentos operacionais, playbooks e planos
  de resposta a incidentes.
• Apoiar
  testes de contingência, capacidade e resiliência da infraestrutura
  contra-ataques DDoS.
• Experiencia
  em Firewall de aplicação , sistema de detecção e prevenção de intrusões
  (IDS/IPS) e Serviço de Mitigação em Nuvem
• Manter
  documentação técnica atualizada sobre topologia, fluxos de tráfego,
  políticas de proteção e procedimentos de mitigação

Requisitos e qualificações

Conhecimentos técnicos obrigatórios

Anti-DDoS

Experiência
prática com:

• Conceitos
  e técnicas de ataques DDoS.
• Ataques
  volumétricos, de protocolo e de aplicação.
• Mitigação
  de ataques L3/L4/L7.
• TCP SYN
  Flood, UDP Flood, ICMP Flood, DNS Flood, HTTP Flood, entre outros.
• Análise
  de BPS (bits per second) e PPS (packets per second).
• Análise
  de sessões e conexões simultâneas.
• Blackhole/RTBH
  e mecanismos de contenção de tráfego.
• Rate
  limiting e filtros de tráfego.
• ACLs e
  mecanismos de proteção de borda.
• Arquiteturas
  de mitigação on-premises, cloud e híbridas.
• Conceitos
  de scrubbing center e redirecionamento de tráfego.
• BGP e
  mecanismos utilizados para desvio/atração de tráfego durante ataques.

Experiência
com a solução NSFOCUS Anti-DDoS, incluindo:

• Operação
  e monitoramento da plataforma.
• Configuração
  de políticas de proteção.
• Análise
  de eventos e ataques detectados.
• Identificação
  do vetor de ataque.
• Aplicação
  e acompanhamento de mecanismos de mitigação.
• Ajuste
  de thresholds e parâmetros de proteção.
• Análise
  de tráfego antes, durante e após a mitigação.
• Troubleshooting
  de eventos de indisponibilidade ou degradação.
• Geração
  e interpretação de relatórios da plataforma.
• Integração
  da solução com a infraestrutura de rede e demais ferramentas de segurança.

NTA — Network Traffic Analysis

Conhecimento
sólido em análise de tráfego de rede, incluindo:

• NetFlow.
• sFlow.
• IPFIX.
• Análise
  de fluxos de rede.
• Identificação
  de anomalias de tráfego.
• Baseline
  de comportamento de rede.
• Top
  Talkers.
• Origem
  e destino dos fluxos.
• Protocolos
  e portas.
• Análise
  de volumetria.
• Identificação
  de padrões de scanning, flooding e comunicação anômala.
• Investigação
  de tráfego lateral e comportamentos suspeitos.
• Correlação
  de eventos de rede com incidentes de segurança.

Diferenciais

• Conhecimento
  em BGP FlowSpec.
• Conhecimento
  em Wireshark.

Formação

• Ensino
  superior completo em Segurança da Informação, Redes de Computadores,
  Ciência da Computação, Engenharia da Computação, Sistemas de Informação
  ou áreas correlatas.

Certificações desejáveis

• CCNA /
  CCNP.
• Fortinet
  Certified  Solution Specialist  “FCSS Network Security”

Localidade: Brasil