Analista de Infraestrutura de TI Redes Sênior

Sobre nós
Fundada em 1997 na Coreia do Sul e presente em 19 países, a Mirae Asset é um conglomerado financeiro global que oferece soluções de investimento inovadoras para clientes ao redor do mundo. No Brasil, atuamos como corretora de valores, conectando o mercado local a nossa presença internacional e colocando à disposição de investidores pessoas físicas e institucionais produtos e serviços de primeira linha. Nosso compromisso é unir solidez global, inovação e proximidade no atendimento para apoiar nossos clientes em seus objetivos de investimento. #VemSerMiraeAsset Principais

responsabilidades:
Buscamos um Analista Sênior de Infraestrutura de TI, com foco em Redes, para atuar na operação e evolução da conectividade que sustenta o negócio: firewalls, roteamento, switching, links de comunicação, VPNs com parceiros e a integração híbrida entre escritório, data center e nuvem AWS. Alguém com boa base técnica, habilidade em resolver problemas complexos de rede, segurança e desempenho em um ambiente financeiro regulado. Atuará com autonomia na rotina e em projetos, com interface constante com as áreas de TI, Segurança da Informação, fornecedores e operadoras.

Requisitos:
Experiência sólida como Analista de Redes / Infraestrutura em ambiente corporativo. Conhecimento avançado de TCP/IP, roteamento (BGP e estático), NAT, VPN IPsec site-to-site e SSL-VPN. Experiência na administração de firewalls em alta disponibilidade (preferencialmente Fortinet FortiGate/FortiOS), incluindo IPS, DNS Filter e Application Control. Vivência em switching corporativo: VLANs, trunk, LACP, STP, stack e segmentação de redes. Experiência com gestão de links (Internet, circuitos L2L, links de mercado financeiro), redundância, failover/SD-WAN e QoS. Conhecimento de conectividade híbrida com AWS (Direct Connect, VPN, VPC, Security Groups, NACLs e Route 53). Experiência com análise de tráfego, logs e monitoramento (Zabbix, Grafana, FortiAnalyzer ou similares). Noções de Active Directory, DNS/DHCP e redes virtuais VMware. Boas práticas de segurança de redes, hardening e gestão de credenciais privilegiadas (cofre de senhas, MFA, menor privilégio). Capacidade de documentar topologias e mudanças, e bom relacionamento com operadoras e fornecedores. Competências Comportamentais: Proatividade e senso de urgência. Boa comunicação e trabalho em equipe. Organização e foco em resultados. Capacidade analítica e orientação a solução de problemas.

Responsabilidades:
Provisionar, alterar e revisar regras de firewall conforme demandas de negócio e TI, com menor privilégio e registro das mudanças. Configurar e manter VPNs site-to-site com clientes institucionais e provedores, e gerenciar o acesso remoto SSL-VPN com duplo fator. Administrar o roteamento (BGP e estático) e a redundância dos links, garantindo rápida convergência em falhas. Gerenciar links de comunicação (Internet, RCB, RTM, BBG, Direct Connect AWS e L2L): disponibilidade, capacidade, QoS, SLA e chamados com operadoras. Operar os recursos de segurança de rede (IPS, DNS Filter, Application Control) e a publicação de serviços via NAT / Virtual IP. Monitorar o cluster HA dos firewalls e a saúde da rede LAN do escritório e do data center, com alertas proativos. Provisionar VLANs, portas, uplinks, agregação de links (LACP/trunk) e stack dos switches. Executar atualizações de firmware (FortiOS e switches) em janela de manutenção, mitigando vulnerabilidades. Manter backup das configurações, inventário, documentação da topologia e certificados digitais (SSL-VPN e portais publicados). Revisar regras e acessos privilegiados, analisar logs (FortiAnalyzer) e gerar evidências para incidentes, auditorias e compliance. Garantir a segmentação de dispositivos sensíveis (CFTV, controle de acesso, gerenciamento out-of-band) em VLANs dedicadas. Apoiar a conectividade híbrida com a AWS (VPC, subnets, Security Groups, NACLs, Route 53) e a rede de virtualização/storage. Atender solicitações e incidentes de rede/firewall, com registro da tratativa e cumprimento dos prazos. Participar dos projetos de Monitoramento e Observabilidade (Zabbix/Grafana), Backup e Adequação do ambiente AWS. Diferenciais: Certificações: Fortinet NSE 4 (ou superior), Cisco CCNA/CCNP, AWS ou CompTIA Network+/Security+. Experiência com SD-WAN, Zero Trust e segmentação avançada de redes. Experiência com automação e scripts (PowerShell, Python, Bash). Vivência com ITIL, gestão de mudanças e frameworks de segurança (CIS, NIST).
• Atuação prévia em ambientes de fintech, financeiro ou empresas altamente reguladas.

Benefícios:
Vale Refeição, Vale Alimentação, Assistência Médica, Seguro Vida, Gympass e PLR. Salário: A combinar.