Atuar na operação, administração, monitoramento e evolução dos mecanismos de proteção contra-ataques cibernéticos, com foco em ataques DDoS (Distributed Denial of Service), análise de tráfego de rede e resposta a incidentes de segurança. O profissional será responsável por analisar eventos de segurança, identificar padrões de tráfego malicioso, atuar na mitigação de ataques e garantir a disponibilidade e resiliência dos serviços críticos da organização. A posição exige experiência prática com soluções Anti-DDoS, especialmente NSFOCUS, além de conhecimento em NTA (Network Traffic Analysis), redes e resposta a incidentes. Principais responsabilidades Monitorar e analisar eventos de segurança relacionados a ataques DDoS e anomalias de tráfego. Operar e administrar soluções de proteção Anti-DDoS da NSFOCUS. Realizar análise de tráfego de rede para identificação de comportamentos anômalos e maliciosos. Atuar na detecção, análise e mitigação de ataques volumétricos, de protocolo e de camada de aplicação. Configurar e ajustar políticas, regras, thresholds e mecanismos de mitigação Anti-DDoS. Analisar indicadores como bps, pps, sessões, conexões, IPs de origem/destino e protocolos para caracterização dos ataques. Utilizar ferramentas de NTA (Network Traffic Analysis) para investigação de anomalias e identificação de padrões de ataque. Correlacionar informações provenientes de NTA, Anti-DDoS, firewalls, IDS/IPS, SIEM, NetFlow/sFlow e demais fontes de telemetria. Apoiar a investigação e resposta a incidentes de segurança. Realizar troubleshooting de incidentes relacionados a indisponibilidade, degradação de performance e ataques de rede. Avaliar falsos positivos e ajustar mecanismos de detecção e mitigação. Acompanhar indicadores e métricas de segurança e disponibilidade. Elaborar relatórios técnicos e pós-incidente, incluindo causa raiz, impacto, ações de contenção e recomendações. Atuar em conjunto com equipes de Network, SOC, Infraestrutura, Cloud e Telecom durante incidentes críticos. Participar da elaboração e revisão de procedimentos operacionais, playbooks e planos de resposta a incidentes. Apoiar testes de contingência, capacidade e resiliência da infraestrutura contra-ataques DDoS. Experiencia em Firewall de aplicação , sistema de detecção e prevenção de intrusões (IDS/IPS) e Serviço de Mitigação em Nuvem Manter documentação técnica atualizada sobre topologia, fluxos de tráfego, políticas de proteção e procedimentos de mitigaçãoRequisitos e qualificações Conhecimentos técnicos obrigatórios Anti-DDoS Experiência prática com: Conceitos e técnicas de ataques DDoS. Ataques volumétricos, de protocolo e de aplicação. Mitigação de ataques L3/L4/L7. TCP SYN Flood, UDP Flood, ICMP Flood, DNS Flood, HTTP Flood, entre outros. Análise de BPS (bits per second) e PPS (packets per second). Análise de sessões e conexões simultâneas. Blackhole/RTBH e mecanismos de contenção de tráfego. Rate limiting e filtros de tráfego. ACLs e mecanismos de proteção de borda. Arquiteturas de mitigação on-premises, cloud e híbridas. Conceitos de scrubbing center e redirecionamento de tráfego. BGP e mecanismos utilizados para desvio/atração de tráfego durante ataques. Experiência com a solução NSFOCUS Anti-DDoS, incluindo: Operação e monitoramento da plataforma. Configuração de políticas de proteção. Análise de eventos e ataques detectados. Identificação do vetor de ataque. Aplicação e acompanhamento de mecanismos de mitigação. Ajuste de thresholds e parâmetros de proteção. Análise de tráfego antes, durante e após a mitigação. Troubleshooting de eventos de indisponibilidade ou degradação. Geração e interpretação de relatórios da plataforma. Integração da solução com a infraestrutura de rede e demais ferramentas de segurança. NTA — Network Traffic Analysis Conhecimento sólido em análise de tráfego de rede, incluindo: NetFlow. sFlow. IPFIX. Análise de fluxos de rede. Identificação de anomalias de tráfego. Baseline de comportamento de rede. Top Talkers. Origem e destino dos fluxos. Protocolos e portas. Análise de volumetria. Identificação de padrões de scanning, flooding e comunicação anômala. Investigação de tráfego lateral e comportamentos suspeitos. Correlação de eventos de rede com incidentes de segurança.