Firewall Automation Engineer

Descrição da Empresa A Shore é uma empresa portuguesa de tecnologia que liga talento a inovação desde **.
Especializada na gestão de talento tecnológico, deu em um novo salto, expandindo a sua oferta para áreas de Software Engineering, Data & AI e IT Core Services, posicionando-se como um parceiro end-to-end na transformação digital.
Trabalhamos com alguns dos principais players de setores como banca, telecomunicações, saúde e setor público, desenvolvendo soluções escaláveis, orientadas a dados e com impacto real no negócio.
Na Shore, combinamos know-how técnico, cultura de proximidade e foco nas pessoas para construir tecnologia com propósito e equipas preparadas para o futuro.
Descrição da Empresa A Shore é uma empresa portuguesa de tecnologia que liga talento a inovação desde .
Especializada na gestão de talento tecnológico, deu em ** um novo salto, expandindo a sua oferta para áreas de Software Engineering, Data & AI e IT Core Services, posicionando-se como um parceiro end-to-end na transformação digital.
Trabalhamos com alguns dos principais players de setores como banca, telecomunicações, saúde e setor público, desenvolvendo soluções escaláveis, orientadas a dados e com impacto real no negócio.
Na Shore, combinamos know-how técnico, cultura de proximidade e foco nas pessoas para construir tecnologia com propósito e equipas preparadas para o futuro.
Descrição da Função Principais Responsabilidades: Projetar, desenvolver e otimizar fluxos de trabalho de automação de firewall de ponta a ponta utilizando Python e Django/REST Framework, abrangendo processos de solicitação, validação, aprovação e provisionamento.
Desenvolver e manter integrações de API robustas para orquestrar alterações de firewall no FortiManager/FortiOS e no VMware NSX-T Manager.
Automatizar o gerenciamento de políticas de firewall, objetos de endereço, grupos de segurança e configurações de segurança de rede relacionadas.
Implementar mecanismos de validação pré-alteração, incluindo validação de sintaxe, detecção de conflitos e verificações de conformidade de políticas.
Projetar e implementar mecanismos de recuperação de falhas e reversão (rollback), garantindo uma automação segura e idempotente, com risco mínimo de interrupção do tráfego de produção.
Desenvolver testes unitários e de integração abrangentes para garantir a confiabilidade, segurança e manutenibilidade da plataforma de automação.
Garantir que todas as alterações automatizadas de firewall estejam em conformidade com políticas de segurança, requisitos de governança e padrões internos de conformidade.
Contribuir para pipelines de CI/CD e seguir as melhores práticas de Infraestrutura como Código (IaC) e engenharia de software.
Documentar código-fonte, contratos de API, fluxos de trabalho de automação e projetos técnicos para facilitar a transferência de conhecimento e a manutenibilidade a longo prazo.
Colaborar com as equipes de Segurança de Rede, NetSecOps e Engenharia de Software para aprimorar continuamente a plataforma de automação.
Requisitos
Mínimos: Experiência combinando Engenharia de Software e Segurança de Rede Corporativa.
Conhecimento avançado em Python 3 e experiência prática com Django e/ou Django REST Framework.
Sólida experiência no projeto e consumo de APIs REST e no desenvolvimento de backends de automação.
Experiência com processamento assíncrono de tarefas, utilizando ferramentas como Celery e Redis, para gerenciar operações de rede de longa duração.
Experiência prática com Git e plataformas de CI/CD, como GitLab CI ou GitHub Actions.
Bom entendimento dos princípios de Infraestrutura como Código (IaC) e práticas modernas de desenvolvimento de software.
Conhecimento profundo das arquiteturas FortiGate/FortiOS e FortiManager.
Sólida experiência prática na automação de políticas e objetos de firewall Fortinet por meio de APIs do FortiManager (JSON-RPC/REST).
Compreensão profunda da arquitetura do VMware NSX-T e de conceitos de rede e segurança.
Experiência prática com a API de Políticas do NSX-T e com a automação de políticas de firewall e grupos de segurança.
- Sólido conhecimento em roteamento e switching corporativos, bem como em zoneamento de rede e microsegmentação.
Experiência na implementação de automação segura, com forte foco em validação, tratamento de erros, reversão (rollback) e idempotência.
Sólido entendimento de princípios de segurança de rede, gestão de políticas de firewall e conformidade de segurança.
Boas habilidades de documentação técnica, comunicação e resolução de problemas.
Localização Porto, Portugal