Network Security & Infrastructure Consultant

A career in IBM Consulting is built on long-term client relationships and close collaboration worldwide. You'll work with leading companies across industries, helping them shape their hybrid cloud and AI journeys. With support from our strategic partners, robust IBM technology, and Red Hat, you'll have the tools to drive meaningful change and accelerate client impact. At IBM Consulting, curiosity fuels success. You'll be encouraged to challenge the norm, explore new ideas, and create innovative solutions that deliver real results. Our culture of growth and empathy focuses on your long-term career development while valuing your unique skills and experiences. You will act as a technical specialist in network and data security platforms, designing architectures and solutions to protect corporate environments, cloud applications, and sensitive information. You will also support pre-sales initiatives, contributing to the development of technology solutions aligned with clients' business needs and objectives. Design, implement, and review network security architectures, including next-generation firewalls (NGFW), network segmentation, VPN, and Zero Trust Network Access (ZTNA). Define and implement SASE/SSE architectures, integrating solutions such as Secure Web Gateway (SWG), ZTNA, CASB, Firewall as a Service (FWaaS), and SD-WAN. Implement, configure, and optimize security solutions from vendors such as Cisco, Palo Alto Networks, Fortinet, Check Point, Zscaler, Netskope, and Microsoft Defender for Cloud Apps. Develop and implement Data Loss Prevention (DLP) strategies, including data classification, policy definition, and integration with email, endpoints, cloud, and web environments. Implement Cloud Access Security Broker (CASB) solutions to identify unauthorized applications (Shadow IT), control SaaS application usage, and protect data in cloud environments. Conduct security architecture assessments, firewall rule reviews, and hardening activities, preparing technical reports and prioritized recommendations. Support pre-sales activities through discovery sessions, proof of concepts (PoCs), solution sizing, and technical proposal development. Present solutions, architectures, and business benefits to IT managers, architects, CISOs, and other stakeholders. Integrate security platforms with SIEM, SOAR, EDR, and identity management solutions. Develop technical documentation, deliver knowledge transfer sessions to clients, and contribute to the development of reusable solutions and assets. Solid experience in network security and infrastructure, with a proven track record in large-scale projects. In-depth knowledge of next-generation firewalls (NGFW), VPN, network segmentation, proxy, and DNS security.  Hands-on experience with SASE/SSE solutions, including Cisco Umbrella, Secure Web Gateway (SWG), ZTNA, and CASB. Experience in DLP and CASB projects, including policy design, fine-tuning, and operations.  Knowledge of networking protocols and technologies, including TCP/IP, BGP, TLS, DNS, and SD-WAN, as well as hybrid and multicloud environments. Ability to design security architectures, develop technical documentation, and deliver presentations to both technical and executive audiences. Professional proficiency in English. Ability to travel as required. Nice to Have: Certifications such as CCNP Security, CCIE Security, CISSP, Palo Alto PCNSE, Fortinet NSE, Zscaler, or Netskope. Experience with Microsoft Purview, Symantec/Broadcom DLP, Forcepoint, or Digital Guardian. Experience migrating traditional VPN solutions to ZTNA and consolidating vendors within SSE environments. Experience with cloud security (AWS, Azure, GCP) and knowledge of CNAPP concepts. Knowledge of Brazil's LGPD, ISO 27001, PCI DSS, and NIST frameworks. Experience working on banking or financial services projects is a plus. Uma carreira na IBM Consulting é construída sobre relacionamentos duradouros com clientes e colaboração próxima em todo o mundo. Você trabalhará com empresas líderes em diversos setores, ajudando-as a moldar suas jornadas de nuvem híbrida e IA. Com o suporte de nossos parceiros estratégicos, a robusta tecnologia IBM e a Red Hat, você terá as ferramentas para impulsionar mudanças significativas e acelerar o impacto para os clientes. Na IBM Consulting, a curiosidade impulsiona o sucesso. Você será encorajado a desafiar a norma, explorar novas ideias e criar soluções inovadoras que entregam resultados reais. Nossa cultura de crescimento e empatia foca no seu desenvolvimento de carreira a longo prazo, valorizando suas habilidades e experiências únicas. Você atuará como especialista técnico(a) em plataformas de segurança de redes e dados, desenvolvendo arquiteturas e soluções para proteger ambientes corporativos, aplicações em nuvem e informações sensíveis. Também apoiará iniciativas de pré-vendas, contribuindo para a definição de soluções tecnológicas alinhadas às necessidades e aos objetivos de negócio dos clientes. Desenhar, implementar e revisar arquiteturas de segurança de redes, incluindo firewalls de próxima geração (NGFW), segmentação de rede, VPN e Zero Trust Network Access (ZTNA). Definir e implementar arquiteturas SASE/SSE, integrando soluções como Secure Web Gateway (SWG), ZTNA, CASB, FWaaS e SD-WAN. Implementar, configurar e otimizar soluções de segurança de fabricantes como Cisco, Palo Alto Networks, Fortinet, Check Point, Zscaler, Netskope e Microsoft Defender for Cloud Apps. Desenvolver e implementar estratégias de prevenção contra perda de dados (DLP), incluindo classificação de dados, definição de políticas e integração com e-mail, endpoints, nuvem e web. Implementar soluções CASB para identificar aplicações não autorizadas (Shadow IT), controlar o uso de aplicações SaaS e proteger dados em ambientes de nuvem. Conduzir assessments de arquitetura de segurança, revisão de regras de firewall e atividades de hardening, elaborando relatórios técnicos e recomendações priorizadas. Apoiar atividades de pré-vendas por meio de reuniões de discovery, provas de conceito (PoCs), dimensionamento de soluções e elaboração de propostas técnicas. Apresentar soluções, arquiteturas e benefícios de negócio a gestores de TI, arquitetos, CISOs e demais stakeholders. Integrar plataformas de segurança a ferramentas de SIEM, SOAR, EDR e soluções de gestão de identidade. Elaborar documentação técnica, transferir conhecimento aos clientes e contribuir para o desenvolvimento de soluções e ativos reutilizáveis. Sólida experiência em segurança de redes e infraestrutura, com atuação em projetos de grande porte.  Conhecimento aprofundado em firewalls de próxima geração (NGFW), VPN, segmentação de redes, proxy e segurança de DNS. Experiência prática com soluções SASE/SSE, incluindo Cisco Umbrella, Secure Web Gateway (SWG), ZTNA e CASB.  Experiência em projetos de DLP e CASB, incluindo desenho de políticas, ajustes finos e operação.  Conhecimento de protocolos e tecnologias de rede, incluindo TCP/IP, BGP, TLS, DNS e SD-WAN, além de experiência em ambientes híbridos e multicloud.  Capacidade de desenhar arquiteturas de segurança, elaborar documentação técnica e realizar apresentações para públicos técnicos e executivos. Inglês avançado. Disponibilidade para viagens. Desejável: Certificações: CCNP Security, CCIE Security, CISSP, Palo Alto PCNSE, Fortinet NSE, Zscaler, Netskope. Experiência com Microsoft Purview, Symantec/Broadcom DLP, Forcepoint ou Digital Guardian. Vivência em migração de VPN tradicional para ZTNA e em consolidação de fornecedores em SSE. Experiência com segurança de cloud (AWS, Azure, GCP) e conceitos de CNAPP. Conhecimento de LGPD, ISO 27001, PCI DSS e frameworks NIST. Experiência em projetos do segmento bancário ou de serviços financeiros será um diferencial. Brazil Consulting Hybrid Professional SÃO PAULO, BR SÃO PAULO (0022) IBM Brasil-Industria, Maquinas e Servicos Limitada Amazon Web Services Border Gateway Protocol Conducting Consulting Design Domain Name System English Fortinet Infrastructure Internet Protocol Suite National Institute of Standards and Technology Payment Card Industry Data Security Standard Portuguese Presentations Protection Security Spanish Technical Documentation Travel Virtual Private Network Azure Google Cloud Platform Cloud security Certified Information Systems Security Professional Zero Trust Data Loss Prevention Proxy Servers Software-defined Wide Area Network Infrastructure Security Hybrid Cloud Computing Cisco Palo Alto Networks Professionalism International Organization for Standardization Microsoft Digital Guardian Multi-cloud Computing Verbal Communication Network Protocols Network Segmentation Cisco Certified Network Professional - Security Secure Access Service Edge Zero Trust Network Access Transport Layer Security Cisco Certified Internetwork Expert Security Netskope One