Firewall Automation Engineer (Hibrido, Porto)

Principais Responsabilidades: Projetar, desenvolver e otimizar fluxos de trabalho de automação de firewall de ponta a ponta utilizando Python e Django/REST Framework, abrangendo processos de solicitação, validação, aprovação e provisionamento. Desenvolver e manter integrações de API robustas para orquestrar alterações de firewall no FortiManager/FortiOS e no VMware NSX-T Manager. Automatizar o gerenciamento de políticas de firewall, objetos de endereço, grupos de segurança e configurações de segurança de rede relacionadas. Implementar mecanismos de validação pré-alteração, incluindo validação de sintaxe, detecção de conflitos e verificações de conformidade de políticas. Projetar e implementar mecanismos de recuperação de falhas e reversão (rollback), garantindo uma automação segura e idempotente, com risco mínimo de interrupção do tráfego de produção. Desenvolver testes unitários e de integração abrangentes para garantir a confiabilidade, segurança e manutenibilidade da plataforma de automação. Garantir que todas as alterações automatizadas de firewall estejam em conformidade com políticas de segurança, requisitos de governança e padrões internos de conformidade. Contribuir para pipelines de CI/CD e seguir as melhores práticas de Infraestrutura como Código (IaC) e engenharia de software. Documentar código-fonte, contratos de API, fluxos de trabalho de automação e projetos técnicos para facilitar a transferência de conhecimento e a manutenibilidade a longo prazo. Colaborar com as equipes de Segurança de Rede, NetSecOps e Engenharia de Software para aprimorar continuamente a plataforma de automação. Requisitos Mínimos: Experiência combinando Engenharia de Software e Segurança de Rede Corporativa. Conhecimento avançado em Python 3 e experiência prática com Django e/ou Django REST Framework. Sólida experiência no projeto e consumo de APIs REST e no desenvolvimento de backends de automação. Experiência com processamento assíncrono de tarefas, utilizando ferramentas como Celery e Redis, para gerenciar operações de rede de longa duração. Experiência prática com Git e plataformas de CI/CD, como GitLab CI ou GitHub Actions. Bom entendimento dos princípios de Infraestrutura como Código (IaC) e práticas modernas de desenvolvimento de software. Conhecimento profundo das arquiteturas FortiGate/FortiOS e FortiManager. Sólida experiência prática na automação de políticas e objetos de firewall Fortinet por meio de APIs do FortiManager (JSON-RPC/REST). Compreensão profunda da arquitetura do VMware NSX-T e de conceitos de rede e segurança. Experiência prática com a API de Políticas do NSX-T e com a automação de políticas de firewall e grupos de segurança. - Sólido conhecimento em roteamento e switching corporativos, bem como em zoneamento de rede e microsegmentação. Experiência na implementação de automação segura, com forte foco em validação, tratamento de erros, reversão (rollback) e idempotência. Sólido entendimento de princípios de segurança de rede, gestão de políticas de firewall e conformidade de segurança. Boas habilidades de documentação técnica, comunicação e resolução de problemas. Regime de trabalho híbrido.