Buscamos um(a) Especialista de Infraestrutura e Cybersecurity com perfil técnico hands-on e experiência sólida em ambientes Linux, virtualização, redes, firewalls e segurança da informação.
O profissional será responsável pela sustentação, evolução, disponibilidade e segurança de ambientes críticos, atuando diretamente na administração da infraestrutura, troubleshooting avançado, hardening, monitoramento, automação e implementação de controles de Cybersecurity.
Principais Responsabilidades
- Administração avançada de servidores Linux;
- Administração e sustentação de ambientes Proxmox VE;
- Gestão de clusters Proxmox, máquinas virtuais, containers, storage, HA e recursos computacionais;
- Administração de ambientes de virtualização e alta disponibilidade;
- Configuração e troubleshooting de redes TCP/IP;
- Administração de iptables e nftables em ambientes Linux;
- Administração e configuração de pfSense;
- Configuração e gestão de firewalls, NAT, ACLs e políticas de segurança;
- Administração de VLANs e segmentação de redes;
- Configuração e troubleshooting de VPNs;
- Administração de VPN IPSec, SSL VPN, OpenVPN e WireGuard;
- Configuração e troubleshooting de DNS, DHCP, NAT e roteamento;
- Administração de storage, NFS e iSCSI;
- Gestão e acompanhamento de rotinas de backup e restore;
- Implementação e manutenção de ambientes de alta disponibilidade e redundância;
- Apoio na elaboração e execução de estratégias de Disaster Recovery;
- Monitoramento de disponibilidade, capacidade, performance e segurança dos ambientes;
- Implementação de hardening em servidores Linux e ambientes virtualizados;
- Gestão de patches, atualizações e correções de segurança;
- Gestão e acompanhamento de vulnerabilidades;
- Administração de acessos via SSH;
- Gestão de certificados digitais, chaves SSH e PKI;
- Implementação de MFA para acessos administrativos e ambientes críticos;
- Implementação e administração de Jump Server / Bastion Host;
- Gestão e controle de acessos privilegiados;
- Integração de servidores e ativos com soluções de monitoramento e SIEM;
- Administração e integração com Wazuh / Elastic;
- Análise de logs e eventos de segurança;
- Apoio ao SOC na investigação de eventos e incidentes;
- Apoio na investigação e resposta a incidentes de Cybersecurity;
- Identificação de comportamentos anômalos e possíveis comprometimentos;
- Apoio na implementação e administração de soluções EDR/XDR;
- Criação de scripts e automações para atividades operacionais;
- Troubleshooting avançado de infraestrutura, redes, sistemas e segurança;
- Criação e manutenção de documentação técnica, diagramas, procedimentos e inventário do ambiente.
Conhecimentos Técnicos Necessários
- Linux avançado;
- Proxmox VE;
- Virtualização e containers;
- Clusterização e alta disponibilidade;
- iptables / nftables;
- pfSense;
- Redes TCP/IP;
- Subnetting;
- VLANs;
- Roteamento;
- NAT;
- DNS;
- DHCP;
- Firewalls e ACLs;
- Segmentação e microsegmentação de redes;
- VPN IPSec;
- SSL VPN;
- OpenVPN;
- WireGuard;
- SSH;
- Certificados digitais;
- PKI;
- MFA;
- Jump Server / Bastion Host;
- NFS e iSCSI;
- Storage;
- Backup e restore;
- Disaster Recovery;
- Hardening de sistemas operacionais;
- Gestão de patches;
- Gestão de vulnerabilidades;
- SIEM e centralização de logs;
- Wazuh / Elastic;
- Conceitos de SOC;
- Resposta a incidentes;
- Controle de acessos privilegiados;
- Shell Script / Bash;
- Automação de tarefas administrativas.
Troubleshooting e Diagnóstico
É esperado conhecimento prático em ferramentas e técnicas para diagnóstico de problemas de infraestrutura e redes, incluindo:
- tcpdump;
- Wireshark;
- traceroute;
- ping;
- dig / nslookup;
- curl;
- ss / netstat;
- ip / iproute2;
- análise de logs Linux;
- journalctl;
- systemctl;
- análise de conexões, portas e processos;
- troubleshooting de DNS;
- troubleshooting de VPN;
- troubleshooting de firewall e roteamento.
Conhecimentos de Cybersecurity
O profissional deverá possuir boa visão de segurança aplicada à infraestrutura, incluindo:
- Hardening de servidores;
- Princípio do menor privilégio;
- Gestão de acessos administrativos;
- Segurança de SSH;
- MFA;
- Segmentação de redes;
- Gestão de vulnerabilidades;
- Análise de logs;
- SIEM;
- EDR/XDR;
- Detecção e resposta a incidentes;
- Gestão de credenciais e chaves;
- Segurança de ambientes virtualizados;
- Zero Trust;
- CIS Benchmarks;
- NIST Cybersecurity Framework;
- ISO 27001.
Diferenciais
Será considerado diferencial conhecimento ou experiência com:
- Fortinet / FortiGate;
- SentinelOne ou outras soluções EDR/XDR;
- Zabbix;
- Ansible;
- Docker;
- Kubernetes;
- Active Directory;
- Integração entre ambientes Linux e Windows;
- AWS;
- Microsoft Azure;
- Google Cloud;
- PAM;
- Automação de infraestrutura;
- Python;
- Terraform;
- Ambientes de missão crítica e alta disponibilidade.
Perfil Profissional
Buscamos um profissional com perfil hands-on, proativo e com capacidade para atuar de forma autônoma na identificação e resolução de problemas complexos.
É fundamental possuir visão integrada entre Infraestrutura, Redes e Cybersecurity, entendendo que disponibilidade e segurança devem caminhar juntas.
O profissional deverá ter capacidade para analisar um incidente de ponta a ponta, identificar a causa raiz, executar a correção, implementar controles preventivos e documentar adequadamente a solução.