Missão do cargo Projetar, operar e evoluir a infraestrutura de TI em ambiente híbrido (on-premises e nuvem), com foco em disponibilidade, segurança e automação. O profissional atua com autonomia nas decisões técnicas, é referência para o time e responde por incidentes críticos de ponta a ponta. Responsabilidades • Administrar servidores Linux e Windows em produção (físicos, virtualizados e em nuvem), incluindo hardening, patching e planejamento de capacidade. • Gerenciar serviços de identidade e diretório (AD/Samba AD, LDAP, SSO) e o ciclo de vida de contas e acessos. • Operar e evoluir a rede corporativa: firewalls OPNsense/pfSense em alta disponibilidade, VPN, VLANs, roteamento e QoS. • Administrar recursos em nuvem (GCP e/ou AWS), com atenção a IAM, custos, rede e backup. • Manter monitoramento e alertas, definindo métricas, thresholds e respostas a incidentes. • Conduzir a gestão de vulnerabilidades e correções, alinhada às práticas de segurança da empresa. • Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC, pipelines). • Documentar arquitetura, procedimentos e runbooks, e atender chamados de nível 3 via ITSM. • Participar de projetos de migração, upgrades e avaliação de novas tecnologias. • Orientar analistas de nível pleno e júnior. Requisitos obrigatórios Linux • Distribuições RHEL-like (AlmaLinux/Rocky) e Debian/Ubuntu • systemd, LVM e SELinux/AppArmor • Troubleshooting de CPU, memória, I/O e rede Windows e AD • Windows Server e Active Directory • GPO, DNS e DHCP • PKI/ADCS • Integração Linux–AD (SSSD/Kerberos) Redes • TCP/IP, DNS e DHCP • VLANs • Roteamento estático e dinâmico • NAT • VPN (IPsec, WireGuard/OpenVPN) Firewall OPNsense/pfSense • Instalação, upgrade e administração em produção • Regras e aliases • NAT e port forward • Múltiplos links WAN com failover • Alta disponibilidade com CARP e pfsync • VPN site-to-site e client (IPsec, WireGuard, OpenVPN) • Traffic shaping • Plugins (HAProxy, Suricata, ACME) • Backup e restore de configuração • Leitura de logs e troubleshooting (tcpdump, pfctl, states) Virtualização • VMware, Proxmox ou Hyper-V • Snapshots, storage e alta disponibilidade Nuvem pública • GCP ou AWS na prática • IAM, VPC, compute e storage • Boas práticas de segurança Monitoramento • Zabbix, Prometheus/Grafana ou equivalente • Criação de templates • Integração de alertas Automação • Bash e PowerShell fluentes • Python é diferencial forte Segurança • Hardening (CIS) • Certificados TLS • Scanners de vulnerabilidade (OpenVAS, Nessus) • Menor privilégio e MFA Backup e recuperação • Estratégia 3-2-1 • Testes de restore • Definição de RPO/RTO Web e bancos de dados • Nginx/Apache e PHP-FPM • MySQL/MariaDB e SQL Server em nível de administração básica e troubleshooting ITSM • Gestão de chamados, mudanças e incidentes • GLPI, Jira Service Management ou similar Na ESSS, além de uma remuneração competitiva, você terá os seguintes benefícios: • Cartão de benefícios flexíveis (Alimentação, Mobilidade, Cultura, Saúde, Home-Office) disponibilizado via cartão SWILE; • Plano de saúde com cobertura integral para o colaborador e sem coparticipação (Bradesco Nacional); • Incentivo a educação continuada através de cursos, treinamentos, especializações e auxílio idiomas. • Modalidade de trabalho híbrido, combinando atividades remotas e presenciais no escritório (2 dias remotos); • Licença maternidade e paternidade estendida, entre outros benefícios.