Firewall Automation Engineer (Hibrido, Porto)

Horário: Full-Time

Principais

Responsabilidades:

Projetar, desenvolver e otimizar fluxos de trabalho de automação de firewall de ponta a ponta utilizando Python e Django/REST Framework, abrangendo processos de solicitação, validação, aprovação e provisionamento.

Desenvolver e manter integrações de API robustas para orquestrar alterações de firewall no FortiManager/FortiOS e no VMware NSX-T Manager.

Automatizar o gerenciamento de políticas de firewall, objetos de endereço, grupos de segurança e configurações de segurança de rede relacionadas.

Implementar mecanismos de validação pré-alteração, incluindo validação de sintaxe, detecção de conflitos e verificações de conformidade de políticas.

Projetar e implementar mecanismos de recuperação de falhas e reversão (rollback), garantindo uma automação segura e idempotente, com risco mínimo de interrupção do tráfego de produção.

Desenvolver testes unitários e de integração abrangentes para garantir a confiabilidade, segurança e manutenibilidade da plataforma de automação.

Garantir que todas as alterações automatizadas de firewall estejam em conformidade com políticas de segurança, requisitos de governança e padrões internos de conformidade.

Contribuir para pipelines de CI/CD e seguir as melhores práticas de Infraestrutura como Código (IaC) e engenharia de software.

Documentar código-fonte, contratos de API, fluxos de trabalho de automação e projetos técnicos para facilitar a transferência de conhecimento e a manutenibilidade a longo prazo.

Colaborar com as equipes de Segurança de Rede, NetSecOps e Engenharia de Software para aprimorar continuamente a plataforma de automação.

Requisitos Mínimos:

Experiência combinando Engenharia de Software e Segurança de Rede Corporativa.

Conhecimento avançado em Python 3 e experiência prática com Django e/ou Django REST Framework.

Sólida experiência no projeto e consumo de APIs REST e no desenvolvimento de backends de automação.

Experiência com processamento assíncrono de tarefas, utilizando ferramentas como Celery e Redis, para gerenciar operações de rede de longa duração.

Experiência prática com Git e plataformas de CI/CD, como GitLab CI ou GitHub Actions.

Bom entendimento dos princípios de Infraestrutura como Código (IaC) e práticas modernas de desenvolvimento de software.

Conhecimento profundo das arquiteturas FortiGate/FortiOS e FortiManager.

Sólida experiência prática na automação de políticas e objetos de firewall Fortinet por meio de APIs do FortiManager (JSON-RPC/REST).

Compreensão profunda da arquitetura do VMware NSX-T e de conceitos de rede e segurança.

Experiência prática com a API de Políticas do NSX-T e com a automação de políticas de firewall e grupos de segurança. - Sólido conhecimento em roteamento e switching corporativos, bem como em zoneamento de rede e microsegmentação.

Experiência na implementação de automação segura, com forte foco em validação, tratamento de erros, reversão (rollback) e idempotência.

Sólido entendimento de princípios de segurança de rede, gestão de políticas de firewall e conformidade de segurança.

Boas habilidades de documentação técnica, comunicação e resolução de problemas.

Regime de trabalho híbrido.