[Hiring] Senior Network Analyst (with Package Broker and Anti-DDoS) @Vivo Vita

Role Description

Na Vivo Vita somos especialistas em tecnologia, infraestrutura de rede e cibersegurança e temos um propósito claro: impulsionar a transformação digital com inteligência, segurança e inovação. Aqui transformamos estratégia em impacto. Criamos soluções que otimizam processos, fortalecem a resiliência das operações e constroem ambientes digitais mais seguros. Acreditamos que o futuro é feito por pessoas. Por isso buscamos talentos que queiram aprender, evoluir e cocriar conosco em um ambiente colaborativo, flexível e conectado. Valorizamos criatividade, protagonismo e a vontade de transformar desafios em resultados reais. Estamos comprometidos em oferecer tecnologia de ponta, desenvolvimento constante e experiências que ampliam o potencial de cada pessoa. Venha fazer parte de um time que inova, inspira e transforma o amanhã.

Responsibilities

• Atuar na operação, administração, monitoramento e evolução dos mecanismos de proteção contra-ataques cibernéticos, com foco em ataques DDoS (Distributed Denial of Service).
• Analisar eventos de segurança, identificar padrões de tráfego malicioso, atuar na mitigação de ataques e garantir a disponibilidade e resiliência dos serviços críticos da organização.
• Monitorar e analisar eventos de segurança relacionados a ataques DDoS e anomalias de tráfego.
• Operar e administrar soluções de proteção Anti-DDoS da NSFOCUS.
• Realizar análise de tráfego de rede para identificação de comportamentos anômalos e maliciosos.
• Atuar na detecção, análise e mitigação de ataques volumétricos, de protocolo e de camada de aplicação.
• Configurar e ajustar políticas, regras, thresholds e mecanismos de mitigação Anti-DDoS.
• Analisar indicadores como bps, pps, sessões, conexões, IPs de origem/destino e protocolos para caracterização dos ataques.
• Utilizar ferramentas de NTA (Network Traffic Analysis) para investigação de anomalias e identificação de padrões de ataque.
• Correlacionar informações provenientes de NTA, Anti-DDoS, firewalls, IDS/IPS, SIEM, NetFlow/sFlow e demais fontes de telemetria.
• Apoiar a investigação e resposta a incidentes de segurança.
• Realizar troubleshooting de incidentes relacionados a indisponibilidade, degradação de performance e ataques de rede.
• Avaliar falsos positivos e ajustar mecanismos de detecção e mitigação.
• Acompanhar indicadores e métricas de segurança e disponibilidade.
• Elaborar relatórios técnicos e pós-incidente, incluindo causa raiz, impacto, ações de contenção e recomendações.
• Atuar em conjunto com equipes de Network, SOC, Infraestrutura, Cloud e Telecom durante incidentes críticos.
• Participar da elaboração e revisão de procedimentos operacionais, playbooks e planos de resposta a incidentes.
• Apoiar testes de contingência, capacidade e resiliência da infraestrutura contra-ataques DDoS.
• Manter documentação técnica atualizada sobre topologia, fluxos de tráfego, políticas de proteção e procedimentos de mitigação.

Qualifications

• Conhecimentos técnicos obrigatórios em Anti-DDoS.
• Experiência prática com conceitos e técnicas de ataques DDoS.
• Conhecimento em mitigação de ataques L3/L4/L7.
• Experiência com TCP SYN Flood, UDP Flood, ICMP Flood, DNS Flood, HTTP Flood, entre outros.
• Análise de BPS (bits per second) e PPS (packets per second).
• Análise de sessões e conexões simultâneas.
• Conhecimento em Blackhole/RTBH e mecanismos de contenção de tráfego.
• Rate limiting e filtros de tráfego.
• Conhecimento em ACLs e mecanismos de proteção de borda.
• Arquiteturas de mitigação on-premises, cloud e híbridas.
• Conceitos de scrubbing center e redirecionamento de tráfego.
• Experiência com BGP e mecanismos utilizados para desvio/atração de tráfego durante ataques.
• Experiência com a solução NSFOCUS Anti-DDoS, incluindo operação e monitoramento da plataforma.
• Configuração de políticas de proteção e análise de eventos e ataques detectados.
• Identificação do vetor de ataque e aplicação de mecanismos de mitigação.
• Ajuste de thresholds e parâmetros de proteção.
• Análise de tráfego antes, durante e após a mitigação.
• Troubleshooting de eventos de indisponibilidade ou degradação.
• Geração e interpretação de relatórios da plataforma.
• Integração da solução com a infraestrutura de rede e demais ferramentas de segurança.

Requirements

• Conhecimento sólido em análise de tráfego de rede, incluindo NetFlow, sFlow, IPFIX.
• Análise de fluxos de rede e identificação de anomalias de tráfego.
• Baseline de comportamento de rede e identificação de padrões de scanning, flooding e comunicação anômala.
• Investigação de tráfego lateral e comportamentos suspeitos.
• Correlação de eventos de rede com incidentes de segurança.

Benefits

• Vale refeição (Pluxee Benefícios).
• Assistência Médica e Assistência Odontológica (extensível aos dependentes).
• Auxílio creche.
• Seguro de vida.
• Previdência Privada.
• Dayoff (1 dia de folga dentro do mês de aniversário).
• Participação de Lucros.
• Oferta colaborador exclusiva da Vivo (50% desconto fatura em seu nome), com desconto especial em linha fixa, banda larga e TV.
• Descontos em universidades, cursos e extensão.
• Parcerias com Sesc e Senai.
• Programas de Bem-estar.