Enviar CV para mayra@rehva.com.br e vitor@rehva.com.br

Resumo Sobre a Empresa
Fintech B2B de infraestrutura brasileira focada em tecnologia de ponta e conectividade de alta performance para o ecossistema de negociação eletrônica institucional (electronic trading), visamos ampliar o mercado de capitais do país. Nosso objetivo é trazer mais uma opção para que empresas e investidores façam seus negócios com transparência, agilidade e tecnologia.

Resumo Sobre Posição
Você atuará com foco em arquitetar, gerenciar e automatizar firewalls Palo Alto (PA-Series, VM-Series) e Panorama em ambientes de missão crítica e baixa latência. Suas tarefas incluem implementar políticas Zero Trust, gerenciar VPNs, resolver incidentes complexos (L3) e manter integrações com SIEM e automações (Ansible/Terraform). A posição exige inglês avançado, sólida vivência em alta disponibilidade e alinhamento direto com normas do CISO, CAB e times de SRE. 

Principais Responsabilidades e Atuações do Dia a Dia

Arquitetura, Estratégia e Liderança Técnica

Definir a arquitetura global de redes, conectividade, segurança e perímetro para ambientes críticos, incluindo datacenters, colocation, cloud (AWS/ambientes híbridos) e disaster recovery;

Definir e manter padrões técnicos de Routing & Switching, segmentação, microssegmentação, acesso remoto e interconexão com participantes de mercado;

Liderar definições arquiteturais, influenciar decisões estratégicas e atuar como referência técnica (Cisco, Palo Alto e SASE/Prisma Access);

Elaborar e manter documentação técnica abrangente: topologias, arquiteturas de referência, matrizes de regras, diagramas, runbooks e roadmaps de evolução.

Participar da seleção e avaliação de tecnologias, fornecedores e parceiros estratégicos.

Implementação e Operação de Segurança (Palo Alto & Firewalls)

Projetar, implementar, gerenciar e otimizar firewalls Palo Alto (PA-Series, VM-Series) e console centralizada Panorama (Device Groups, Templates, Log Collectors).

Configurar e administrar políticas de segurança, Zonas, Interfaces, Roteamento, NAT, Inspeção de Tráfego, Perfis de Segurança e Logs.

Implementar e otimizar recursos avançados: PAN-OS, App-ID, Content-ID, User-ID, Threat Prevention, URL Filtering, WildFire, SSL/TLS Decryption e GlobalProtect VPN.

Configurar alta disponibilidade (HA Active/Passive, Active/Active, session sync, failover).

Gerenciar VPNs (IPSec site-to-site, client-to-site, certificados).

Governança, Conformidade e Suporte
Garantir disponibilidade, performance, observabilidade, continuidade de negócios e suporte a ambientes de baixa latência (colaborando com times de SRE).

Garantir alinhamento com a arquitetura Zero Trust e conformidade com políticas de segurança estipuladas por CISO/SOC.

Apoiar iniciativas regulatórias, auditorias e processos de gestão de risco tecnológico.

Executar testes de segurança e validação prévia de regras antes de deploys em produção.

Apoiar o time de Network Operations em troubleshooting avançado de Nível 3 (L3).

Participar ativamente do CAB (Change Advisory Board) para aprovação de mudanças em produção.

Requisitos e Conhecimentos Necessários

Inglês avançado;

Experiência comprovada/robusta em arquitetura de redes corporativas, segurança e migração de firewalls em ambientes de alta disponibilidade e missão crítica;

Experiência prática em ambiente de produção com Palo Alto Networks (PA-Series, Panorama) e AWS Networking/Ambientes Híbridos.

Redes e Conectividade

Domínio avançado do protocolo TCP/IP, Cisco Routing & Switching, VLANs, NAT;

Protocolos de roteamento e serviços avançados: BGP, OSPF, MPLS, Multicast e QoS;

Projeto e suporte a redes de baixa latência e alta disponibilidade.

Segurança e Monitoramento

Arquiteturas Zero Trust, segmentação e microssegmentação;

Conhecimento em SASE (Prisma Access);

Integração de logs e eventos com ferramentas de monitoramento/SIEM, XDR, EDR, Cortex Data Lake, SNMP e Syslog.

Automação de Infraestrutura
Uso de APIs Palo Alto (XML/REST), Ansible e Terraform (provider PAN).

Diferenciais

Experiência prévia na infraestrutura do mercado financeiro (Bolsas de Valores, Clearings, bancos, fintechs, meios de pagamento ou ambientes HFT - High Frequency Trading).

Experiência direta com integração e otimização de firewalls para ambientes de baixíssima latência.

Certificações Profissionais

Palo Alto: PCNSE.

Cisco: CCNP, CCNP Security, CCIE, CCIE Security.

Nuvem & Segurança Geral: AWS Certified Advanced Networking, CISSP ou equivalentes.