Analista de Segurança da Informação (Cloudflare, FortiGate e Multicloud)

Open 61d

🛡️ Analista de Segurança da Informação (Cloudflare, FortiGate e Multicloud)

✨ Objetivo do Cargo

Atuar na proteção dos ativos digitais da empresa, com foco na segurança de aplicações, ambientes cloud, acessos corporativos e infraestrutura de rede. O profissional será responsável por administrar controles de segurança no Cloudflare, FortiGate e ambientes AWS, Azure e GCP, contribuindo para a redução da superfície de ataque, prevenção de incidentes e fortalecimento dos controles de segurança em um ambiente corporativo regulado.

🧠 Principais Responsabilidades

☁️ Cloudflare, WAF e Zero Trust (Foco Principal)

Administrar e evoluir configurações de segurança no Cloudflare;
Configurar e revisar regras de WAF, Managed Rules, Rate Limiting e proteção contra bots;
Implementar e otimizar políticas de acesso utilizando Cloudflare Zero Trust (ZTNA);
Revisar configurações de DNS, TLS/SSL, certificados, proxy reverso e headers de segurança;
Investigar eventos de segurança, bloqueios, falsos positivos e tentativas de exploração;
Apoiar iniciativas de proteção contra ataques DDoS em camada de aplicação;
Documentar regras, exceções, políticas de acesso e procedimentos operacionais.

🔥 FortiGate (Foco Secundário)

Administrar e revisar políticas de firewall, NAT e VPNs;
Analisar logs, eventos e fluxos de rede com foco em segurança;
Apoiar segmentação de rede e revisão de acessos seguindo o princípio do menor privilégio;
Realizar troubleshooting de conectividade com foco em segurança;
Apoiar atividades envolvendo FortiAnalyzer e FortiManager.

☁️ Segurança Multicloud (AWS, Azure e GCP)

Revisar configurações de segurança em ambientes AWS, Azure e GCP;
Avaliar permissões, identidades, acessos privilegiados e políticas IAM;
Revisar exposição pública de recursos, Security Groups, NACLs e controles de acesso;
Apoiar hardening de workloads, containers e serviços gerenciados;
Participar de investigações e tratamento de incidentes de segurança em ambientes cloud.

🌐 Redes e Linux

Analisar e solucionar problemas relacionados a TCP/IP, DNS, HTTP/HTTPS, TLS, NAT, VPN e Firewall;
Investigar incidentes utilizando logs, capturas e ferramentas de diagnóstico;
Utilizar Linux e Bash para troubleshooting, automações simples e coleta de evidências;
Apoiar hardening, monitoramento e análise de servidores Linux.

🚨 Segurança Operacional

Participar de processos de Gestão de Mudanças (GMUD);
Apoiar Resposta a Incidentes e análises de causa raiz (Postmortem);
Produzir evidências técnicas para auditorias e processos regulatórios;
Atuar em conjunto com times de Infraestrutura, Cloud, Redes, Desenvolvimento e Governança.

🛠️ Requisitos Obrigatórios

Segurança e Cloudflare

Experiência prática com administração de Cloudflare;
Conhecimento em WAF, Rate Limiting, DNS, Proxy Reverso e TLS/SSL;
Experiência ou conhecimento prático em Cloudflare Zero Trust (ZTNA);
Capacidade de análise de eventos HTTP/HTTPS, bloqueios e falsos positivos.

Redes

Sólidos conhecimentos em:
- TCP/IP;
- DNS;
- HTTP/HTTPS;
- TLS/SSL;
- NAT;
- VPN;
- Firewall;
- Proxy;
- Troubleshooting de conectividade.

Linux

Experiência com administração e troubleshooting em Linux;
Conhecimento em Bash para automação e análise operacional;
Familiaridade com ferramentas como:
- grep;
- awk;
- sed;
- curl;
- dig;
- openssl;
- tcpdump;
- journalctl;
- systemctl.

FortiGate

Experiência com políticas de Firewall FortiGate;
Conhecimento em NAT, VPN IPsec, roteamento e objetos de segurança;
Experiência em análise de logs e troubleshooting.

Cloud Security

Experiência em segurança AWS (IAM, EC2, ECS, Lambda, RDS e S3);
Conhecimentos de segurança em Azure e Microsoft Entra ID;
Conhecimento em fundamentos de segurança no GCP.

🎯 Diferenciais

Certificações Cloudflare, AWS Security, Azure Security ou Fortinet NSE;
Experiência em ambientes regulados (Financeiro, Bancário ou Mercado de Capitais);
Conhecimento em CIS Controls, NIST CSF e ISO 27001;
Experiência com Resposta a Incidentes e Postmortem;
Conhecimento em DevSecOps e Zero Trust Architecture;
Experiência com containers e troubleshooting de aplicações web;
Conhecimento em FortiAnalyzer e FortiManager;
Familiaridade com Microsoft Entra ID e Conditional Access.

👤 Perfil Comportamental

Perfil analítico e orientado a evidências;
Boa capacidade de troubleshooting e investigação;
Comunicação clara com equipes técnicas e áreas de negócio;
Organização para documentação, auditorias e gestão de mudanças;
Postura preventiva com foco em redução de riscos;
Capacidade de atuar em ambiente regulado e de alta criticidade.

Show