Analista de Infraestrutura de Segurança Sênior

**São as principais atribuições do cargo**:

- Desempenhar atividades pertinentes ao suporte e administração dos ativos/recursos/soluções de Segurança Cibernética do parque tecnológico BRB, conforme demonstrado no ANEXO A - PLATAFORMA TECNOLÓGICA DO BRB, cujo ativos operam em ambientes de missão crítica - Data Center;
- Configurar e operar os recursos computacionais da infraestrutura de segurança BRB;
- Configurar e operar os recursos computacionais de Criptografia BRB, na manipulação, armazenamento e instalação de certificados digitais sistêmicos;
- Promover a configuração de controles para proteção de perímetro, aplicações, endpoints e compartilhamento de informações via API;
- Configurar os controles de acesso à conteúdos externos (PROXY) de acordo com políticas definidas pela Área de Segurança da Informação;
- Configurar as políticas de segurança em dispositivos endpoint (EDR/XDR), como servidores e estações de trabalho, de acordo com os normativos vigentes;
- Configurar as políticas para mensagens eletrônicas (E-mail) externas de acordo com diretrizes definidas nos normativos vigentes;
- Configurar os controles de segurança relacionados a segurança de aplicações (WAF), gerenciamento de acessos, inspeção SSL/TLS, IPS, IDS e Proteção de APIs;
- Realizar análise de performance e planejamento de capacidade, relativas ao ambiente de segurança;
- Prospectar soluções de TI que gerem melhoria ao BRB.

**Dos** **requisitos** **obrigatórios** **do** **cargo**:

- No mínimo 5 anos (cinco) anos de experiência como analista de infraestrutura de segurança.
- Diploma, devidamente registrado, fornecido por instituição de ensino reconhecida pelo MEC, com conclusão de curso superior, na área de tecnologia da informação;
- Certificação em produtos de Firewall;
Sistemas Operacionais Linux;
- Certificação em Gerenciamento de Serviços de TI (CompTIA Security+, ITILv3 Foudation ou Superior);
**Do** **conhecimento,** **habilidades** **e** **atitudes** **necessárias** **para** **exercer** **o** **cargo**:

- Operação de Sistemas Operacionais Linux, Unix-like e Windows;
- Scripting com Python e Shell Bash utilizando de expressões regulares BRE (Basic Regular Expressions), ERE (Extended Regular Expressions) e SRE (Simple Regular Expressions);
- Administração de infraestrutura de segurança de rede, como Firewalls, VPN, IPS, Web Secure Gateways, Web Application Firewall, E-mail Gateway, Filtro WEB, HSM;
- Gestão e administração de infraestrutura de certificação digital através de HSM;
- Módulos/Recursos F5 - BIG IP (ASM, APM e AFM);
- Conhecimento avançado de criptografia (simétrica e assimétrica) bem como padrões de mercado (AES, RSA, Blowfish);
- Conhecimento dos algoritmos de hash padrão de mercado (MD5, SHA);
- Ferramentas de configuração, monitoração, gerenciamento e de avaliação de desempenho e apoio a planejamento de capacidade;
- Experiência em implantação de soluções de segurança e sistemas corporativos;
- Conhecimento para analisar e controlar ameaças e ataques a redes corporativas (DDoS, Man in the Middle, Spoofing, XSS, SQL Injection);
- Conhecimento dos procedimentos de emissão de Certificado Digital (certificados SPB, COMPE, SAN, etc);
- Conhecimentos sobre tipos de ameaças digitais e modelos de ataques e prevenção em redes corporativas;
- Elaboração de correlação de eventos e registros em plataforma de SIEM, criando dashboards com indicadores de segurança;
- Princípios e fundamentos de governança de TI com ITIL;