Existe alguma diferença entre um Engenheiro de Redes e um Engenheiro de Segurança?
Vou ser honesto contigo. Para mim, parecem ser a mesma coisa. Provavelmente porque desempenhei as mesmas funções durante tantos anos, mas reparei que há empresas que realmente contratam pessoas para ambos os papéis e esperam que tenham perfis diferentes.
Vamos começar por analisar o perfil de um engenheiro de redes.
Frequentemente, o seu foco principal é desenhar diagramas de rede, implementar e manter a infraestrutura de rede, como routers, switches, firewalls e redes sem fios. Eles são responsáveis por verificar regularmente o desempenho da rede, resolver problemas para minimizar o tempo de inatividade e manter a rede atualizada com as tecnologias mais recentes. Têm um vasto conhecimento de protocolos de rede como BGP, OSPF, TCP/IP. Espera-se que estejam familiarizados com ferramentas de monitorização de rede como Wireshark, OpManager, SolarWinds...
Os engenheiros de segurança focam-se principalmente em proteger a rede e os dados de uma organização contra acessos não autorizados, violações e outras ameaças de segurança. Garantem que a organização cumpre os padrões de segurança e os requisitos regulamentares, como o PCIDSS. Também são responsáveis por identificar e responder a ameaças e incidentes de segurança, gerir produtos de segurança como firewalls, NAC (Controlo de Acesso à Rede), IDS/IPS (Sistema de Deteção de Intrusões, Sistema de Prevenção de Intrusões). Em algumas empresas, também realizam avaliações e auditorias de segurança.
Têm um vasto conhecimento de princípios de cibersegurança, modelagem de ameaças e também de protocolos de rede. Utilizam ferramentas como Wazuh, Cisco ISE, Splunk, Nessus, Wireshark...
Como podes ver, há alguma sobreposição entre eles. Enquanto alguns engenheiros de redes se concentram no desempenho geral, design e manutenção da rede, os engenheiros de segurança concentram-se em proteger a rede e os dados contra ameaças de segurança.
