Analista Redes Sr (com Broker de Pacotes e Anti
Vivo Vita
Sobre a vaga
Descrição da vaga
Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação.
Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros.
Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado.
Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais.
Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa.
Venha fazer parte de um time que inova, inspira e transforma o amanhã.
Responsabilidades e atribuições
Atuar
na operação, administração, monitoramento e evolução dos mecanismos de proteção
contra-ataques cibernéticos, com foco em ataques DDoS (Distributed Denial of
Service), análise de tráfego de rede e resposta a incidentes de segurança.
O
profissional será responsável por analisar eventos de segurança, identificar
padrões de tráfego malicioso, atuar na mitigação de ataques e garantir a
disponibilidade e resiliência dos serviços críticos da organização.
A
posição exige experiência prática com soluções Anti-DDoS, especialmente
NSFOCUS, além de conhecimento em NTA (Network Traffic Analysis),
redes e resposta a incidentes.
Principais responsabilidades
- Monitorar
e analisar eventos de segurança relacionados a ataques DDoS e anomalias de
tráfego.
- Operar
e administrar soluções de proteção Anti-DDoS da NSFOCUS.
- Realizar
análise de tráfego de rede para identificação de comportamentos anômalos e
maliciosos.
- Atuar
na detecção, análise e mitigação de ataques volumétricos, de protocolo e
de camada de aplicação.
- Configurar
e ajustar políticas, regras, thresholds e mecanismos de mitigação
Anti-DDoS.
- Analisar
indicadores como bps, pps, sessões, conexões, IPs de origem/destino e
protocolos para caracterização dos ataques.
- Utilizar
ferramentas de NTA (Network Traffic Analysis) para investigação de
anomalias e identificação de padrões de ataque.
- Correlacionar
informações provenientes de NTA, Anti-DDoS, firewalls, IDS/IPS, SIEM,
NetFlow/sFlow e demais fontes de telemetria.
- Apoiar
a investigação e resposta a incidentes de segurança.
- Realizar
troubleshooting de incidentes relacionados a indisponibilidade, degradação
de performance e ataques de rede.
- Avaliar
falsos positivos e ajustar mecanismos de detecção e mitigação.
- Acompanhar
indicadores e métricas de segurança e disponibilidade.
- Elaborar
relatórios técnicos e pós-incidente, incluindo causa raiz, impacto, ações
de contenção e recomendações.
- Atuar
em conjunto com equipes de Network, SOC, Infraestrutura, Cloud e Telecom
durante incidentes críticos.
- Participar
da elaboração e revisão de procedimentos operacionais, playbooks e planos
de resposta a incidentes.
- Apoiar
testes de contingência, capacidade e resiliência da infraestrutura
contra-ataques DDoS.
- Experiencia
em Firewall de aplicação , sistema de detecção e prevenção de intrusões
(IDS/IPS) e Serviço de Mitigação em Nuvem
- Manter
documentação técnica atualizada sobre topologia, fluxos de tráfego,
políticas de proteção e procedimentos de mitigação
Requisitos e qualificações
Conhecimentos técnicos obrigatórios
Anti-DDoS
Experiência
prática com:
- Conceitos
e técnicas de ataques DDoS.
- Ataques
volumétricos, de protocolo e de aplicação.
- Mitigação
de ataques L3/L4/L7.
- TCP SYN
Flood, UDP Flood, ICMP Flood, DNS Flood, HTTP Flood, entre outros.
- Análise
de BPS (bits per second) e PPS (packets per second).
- Análise
de sessões e conexões simultâneas.
- Blackhole/RTBH
e mecanismos de contenção de tráfego.
- Rate
limiting e filtros de tráfego.
- ACLs e
mecanismos de proteção de borda.
- Arquiteturas
de mitigação on-premises, cloud e híbridas.
- Conceitos
de scrubbing center e redirecionamento de tráfego.
- BGP e
mecanismos utilizados para desvio/atração de tráfego durante ataques.
Experiência
com a solução NSFOCUS Anti-DDoS, incluindo:
- Operação
e monitoramento da plataforma.
- Configuração
de políticas de proteção.
- Análise
de eventos e ataques detectados.
- Identificação
do vetor de ataque.
- Aplicação
e acompanhamento de mecanismos de mitigação.
- Ajuste
de thresholds e parâmetros de proteção.
- Análise
de tráfego antes, durante e após a mitigação.
- Troubleshooting
de eventos de indisponibilidade ou degradação.
- Geração
e interpretação de relatórios da plataforma.
- Integração
da solução com a infraestrutura de rede e demais ferramentas de segurança.
NTA — Network Traffic Analysis
Conhecimento
sólido em análise de tráfego de rede, incluindo:
- NetFlow.
- sFlow.
- IPFIX.
- Análise
de fluxos de rede.
- Identificação
de anomalias de tráfego.
- Baseline
de compor