[Tech] Analista de Secops Pleno

Descrição

**\[Tech] Analista de Secops Pleno** ==================================== TOTVS \| São Paulo \- SP \| Híbrido Descrição da vaga Responsável por administrar e manter o bom funcionamento dos controles e rotinas pertinentes à operação de Segurança da Informação, para agregar segurança conforme boas práticas de mercado, nos ambientes Cloud TOTVS. Responsabilidades e atribuições * Realizar atendimento de chamados, respondendo e solucionando requisições, eventos e tarefas de mudança por meio de ferramentas de ITSM; * Atuar na sustentação das ferramentas de Segurança da Informação da TOTVS Cloud, incluindo testes de backup, monitoramento, performance e melhores práticas de configuração, com foco em soluções de networking como firewall, AntiDDoS, WAF, Zero Trust e DNS Security; * Administrar ferramentas de AntiDDoS, realizando configuração de regras, grupos, liberações, exceções e tratamento de falsos positivos; * Projetar, implementar e otimizar estratégias de mitigação de ataques DDoS, incluindo definição de thresholds, criação de políticas e ajustes contínuos com base no comportamento do tráfego; * Realizar análises avançadas de tráfego de rede utilizando ferramentas como NetFlow, sFlow, tcpdump e Wireshark, com foco em identificação de padrões anômalos, ataques e troubleshooting de alta complexidade; * Gerenciar e operar arquiteturas de scrubbing, tanto SaaS quanto on\-premises, avaliando cenários de redirecionamento como GRE e BGP diversion, além da eficiência das mitigações aplicadas; * Revisar e evoluir continuamente os controles de segurança de borda, garantindo aderência às melhores práticas e redução da superfície de ataque; * Desenvolver e manter automações para resposta a incidentes e aplicação dinâmica de regras em ferramentas de segurança; * Administrar assinaturas de IPS, realizando homologação e aplicação de novas regras para sistemas de prevenção de intrusões; * Executar planos de ação (RDMs), inclusive fora do horário comercial, conforme necessidade operacional; * Revisar controles de segurança e propor melhorias nas ferramentas administradas, considerando práticas de uso e necessidades identificadas; * Diagnosticar e solucionar problemas relacionados a bloqueios ou performance de soluções de Segurança da Informação; * Administrar regras de firewall, garantindo aderência às melhores práticas de segurança da informação; * Elaborar documentações e procedimentos operacionais da área utilizando ferramentas internas de base de conhecimento; * Desenvolver scripts para automação de tarefas repetitivas e monitoramento, utilizando PowerShell, Shell Script e outras linguagens de scripting; * Apoiar o time de arquitetura na implantação de novas ferramentas de Segurança da Informação; Requisitos e qualificações Conhecimento em arquitetura de redes, modelo TCP/IP, SDN, monitoramento e troubleshooting de tráfego utilizando ferramentas como tcpdump, Wireshark, MTR, ping, tcping e httping; Conhecimento em protocolos e conceitos avançados de roteamento e mitigação, incluindo BGP (peering, políticas e communities), GRE tunneling, arquiteturas CNI/PNI e estratégias de distribuição de tráfego como Anycast; Conhecimento em Flowspec para mitigação dinâmica de ataques e análise de tráfego utilizando NetFlow e sFlow; Experiência com técnicas de mitigação de ataques DDoS, incluindo rate limiting, TCP challenge, SYN cookies, blackholing e estratégias correlatas; Domínio de conceitos relacionados a ASN e gestão de anúncios de prefixos, incluindo IRR, LOA, MSS, controle de prefixos e políticas de roteamento; Entendimento sobre fluxo de tráfego (ingress e egress) e seus impactos em cenários de segurança e performance; Conhecimento em arquiteturas de mitigação, incluindo scrubbing centers em modelos SaaS e on\-premises; Experiência com soluções de mercado voltadas à proteção Anti\-DDoS e segurança de borda; Conhecimento em arquitetura de sistemas operacionais Windows e Linux; Conhecimento em conceitos de criptografia, incluindo TLS ciphers e certificados X.509; Conhecimento em conceitos de multi\-tenancy, modelo de responsabilidade compartilhada e modelos de entrega de serviços como IaaS, PaaS e SaaS; Conhecimento em modelagem de ameaças e anatomia de ataques cibernéticos; Familiaridade com scripts e linguagens de programação, como PowerShell, Python e Bash; Requisitos desejáveis Inglês Avançado; Conhecimento em produtos TOTVS. Faixa salarial A combinar Regime de contratação CLT Benefícios * Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora; * Programa \+Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais; * Programa \+Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras; * Programa \+ Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria... * Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito; * Plano de saúde e odontológico; * Vale refeição e / ou alimentação; * Vale transporte e fretados em algumas estações do metrô; * Licença maternidade e paternidade estendida; * Espaço de lactário; * Bicicletário; * Vestiário; * Seguro de vida; * Auxílio creche; * Previdência privada; * Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar; * Gympass. Sobre a empresa Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance. Juntos e juntas, criamos oportunidades, transformamos futuros e compartilhamos conhecimento. Aqui o seu desenvolvimento profissional acontece em um ambiente inclusivo, respeitoso e energizante. De gente pra gente! Buscamos o crescimento sustentável. E usamos dados e IA para impulsionar resultados mais inteligentes e eficientes para os nossos clientes. Vem com a gente inovar e construir o futuro da tecnologia. \#VemPraTOTVS \#SomosTOTVS