Analista Infraestrutura Sênior (Linux, AD e OPNsense/pfSense)

Missão do cargo Projetar, operar e evoluir a infraestrutura de TI em ambiente híbrido (on-premises e nuvem), com foco em disponibilidade, segurança e automação. O profissional atua com autonomia nas decisões técnicas, é referência para o time e responde por incidentes críticos de ponta a ponta. Administrar servidores Linux e Windows em produção (físicos, virtualizados e em nuvem), incluindo hardening, patching e planejamento de capacidade.

Gerenciar serviços de identidade e diretório (AD/Samba AD, LDAP, SSO) e o ciclo de vida de contas e acessos. Operar e evoluir a rede corporativa: firewalls OPNsense/pf. Sense em alta disponibilidade, VPN, VLANs, roteamento e QoS. Administrar recursos em nuvem (GCP e/ou AWS), com atenção a IAM, custos, rede e backup. Manter monitoramento e alertas, definindo métricas, thresholds e respostas a incidentes.

Conduzir a gestão de vulnerabilidades e correções, alinhada às práticas de segurança da empresa. Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC, pipelines). Documentar arquitetura, procedimentos e runbooks, e atender chamados de nível 3 via ITSM. Participar de projetos de migração, upgrades e avaliação de novas tecnologias.

Orientar analistas de nível pleno e júnior. Linux Distribuições RHEL-like (Alma. Linux/Rocky) e Debian/Ubuntu systemd, LVM e SELinux/App. Armor Troubleshooting de CPU, memória, I/O e rede Windows e AD Windows Server e Active Directory GPO, DNS e DHCP PKI/ADCS Integração Linux–AD (SSSD/Kerberos) Redes TCP/IP, DNS e DHCP VLANs Roteamento estático e dinâmico NAT VPN (IPsec, Wire.

Guard/OpenVPN) Firewall OPNsense/pf. Sense Instalação, upgrade e administração em produção Regras e aliases NAT e port forward Múltiplos links WAN com failover Alta disponibilidade com CARP e pfsync VPN site-to-site e client (IPsec, Wire. Guard, OpenVPN) Traffic shaping Plugins (HAProxy, Suricata, ACME) Backup e restore de configuração Leitura de logs e troubleshooting (tcpdump, pfctl, states) Virtualização VMware, Proxmox ou Hyper-V Snapshots, storage e alta disponibilidade Nuvem pública GCP ou AWS na prática IAM, VPC, compute e storage Boas práticas de segurança Monitoramento Zabbix, Prometheus/Grafana ou equivalente Criação de templates Integração de alertas Automação Bash e Power.

Shell fluentes Python é diferencial forte Segurança Hardening (CIS) Certificados TLS Scanners de vulnerabilidade (OpenVAS, Nessus) Menor privilégio e MFA Backup e recuperação Estratégia 3-2-1 Testes de restore Definição de RPO/RTO Web e bancos de dados Nginx/Apache e PHP-FPM MySQL/MariaDB e SQL Server em nível de administração básica e troubleshooting ITSM Gestão de chamados, mudanças e incidentes GLPI, Jira Service Management ou similar Cartão de benefícios flexíveis (Alimentação, Mobilidade, Cultura, Saúde, Home-Office) disponibilizado via cartão SWILE; Plano de saúde com cobertura integral para o colaborador e sem coparticipação (Bradesco Nacional); Incentivo a educação continuada através de cursos, treinamentos, especializações e auxílio idiomas.

Modalidade de trabalho híbrido, combinando atividades remotas e presenciais no escritório (2 dias remotos); Licença maternidade e paternidade estendida, entre outros benefícios.