Analista Infraestrutura Sênior (Linux, AD e OPNsense/pfSense)

ESSS; São Paulo; Hybrid; BRL 180,000 - 360,000; Full time

Benefits offered by this job

Cartão de benefícios SWILE

Plano de saúde Bradesco

Auxílio educação

Trabalho híbrido (2 dias remotos)

Licença maternidade/paternidade estend

Modalidade híbrida

Job summary

A ESSS busca Analista de Infraestrutura Sênior para atuar em ambiente híbrido, integrando equipes de IT com foco em disponibilidade, segurança e automação. O profissional terá autonomia técnica, será referência para o time e responderá por incidentes críticos de ponta a ponta.

Principais responsabilidades incluem gerenciar Linux/Windows, AD, redes com OPNsense/pfSense, e recursos em nuvem (GCP/AWS). Será responsável por monitoramento, automação e documentação, orientando analistas juniores.

Qualifications

• Experiência Sênior em infraestrutura híbrida (on‑premises e nuvem).
• Conhecimento avançado em Linux e Windows Server.
• Gestão de identidade (AD/Samba AD, LDAP, SSO).
• Administração de redes, VPNs e firewalls OPNsense/pfSense.
• Automação e IaC (scripts, IaC pipelines).

Responsibilities

• Administrar servidores Linux e Windows em produção.
• Gerenciar AD/Samba AD, LDAP, SSO e ciclos de contas.
• Operar rede corporativa com OPNsense/pfSense em alta disponibilidade.
• Gerenciar recursos em nuvem (GCP e AWS), com IAM, custos e backup.
• Manter monitoramento e alertas; definir métricas e respostas a incidentes.
• Conduzir a gestão de vulnerabilidades e correções conforme CIS.
• Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC).
• Documentar arquitetura, procedimentos e runbooks; atender chamados de nível 3.
• Participar de projetos de migração, upgrades e avaliação de novas tecnologias.
• Orientar analistas de nível pleno e júnior.

Skills

Linux

Windows Server

AD/Samba AD

OPNsense/pfSense

Nuvem (GCP/AWS)

Networking

Firewall management

Automation (Script/Pipeline)

ITSM (GLPI/Jira)

Monitoring (Zabbix/Prometheus)

Tools

VMware/Proxmox/Hyper-V

Bash

PowerShell

Python

Terraform / IaC

Git

Job description

Analista Infraestrutura Sênior (Linux, AD e OPNsense/pfSense)

Department: IT

Employment Type: Full Time

Location: São Paulo, SP

Description

Missão do cargo

Projetar, operar e evoluir a infraestrutura de TI em ambiente híbrido (on-premises e nuvem), com foco em disponibilidade, segurança e automação. O profissional atua com autonomia nas decisões técnicas, é referência para o time e responde por incidentes críticos de ponta a ponta.

Key Responsibilities

• Administrar servidores Linux e Windows em produção (físicos, virtualizados e em nuvem), incluindo hardening, patching e planejamento de capacidade.
• Gerenciar serviços de identidade e diretório (AD/Samba AD, LDAP, SSO) e o ciclo de vida de contas e acessos.
• Operar e evoluir a rede corporativa: firewalls OPNsense/pfSense em alta disponibilidade, VPN, VLANs, roteamento e QoS.
• Administrar recursos em nuvem (GCP e/ou AWS), com atenção a IAM, custos, rede e backup.
• Manter monitoramento e alertas, definindo métricas, thresholds e respostas a incidentes.
• Conduzir a gestão de vulnerabilidades e correções, alinhada às práticas de segurança da empresa.
• Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC, pipelines).
• Documentar arquitetura, procedimentos e runbooks, e atender chamados de nível 3 via ITSM.
• Participar de projetos de migração, upgrades e avaliação de novas tecnologias.
• Orientar analistas de nível pleno e júnior.

Skills, Knowledge and Expertise

Linux

• Distribuições RHEL-like (AlmaLinux/Rocky) e Debian/Ubuntu
• systemd, LVM e SELinux/AppArmor
• Troubleshooting de CPU, memória, I/O e rede

Windows e AD

• Windows Server e Active Directory
• GPO, DNS e DHCP
• PKI/ADCS
• Integração Linux–AD (SSSD/Kerberos)

Redes

• TCP/IP, DNS e DHCP
• VLANs
• Roteamento estático e dinâmico
• NAT
• VPN (IPsec, WireGuard/OpenVPN)

Firewall OPNsense/pfSense

• Instalação, upgrade e administração em produção
• Regras e aliases
• NAT e port forward
• Múltiplos links WAN com failover
• Alta disponibilidade com CARP e pfsync
• VPN site-to-site e client (IPsec, WireGuard, OpenVPN)
• Traffic shaping
• Plugins (HAProxy, Suricata, ACME)
• Backup e restore de configuração
• Leitura de logs e troubleshooting (tcpdump, pfctl, states)

Virtualização

• VMware, Proxmox ou Hyper-V
• Snapshots, storage e alta disponibilidade

Nuvem pública

• GCP ou AWS na prática
• IAM, VPC, compute e storage
• Boas práticas de segurança

Monitoramento

• Zabbix, Prometheus/Grafana ou equivalente
• Criação de templates
• Integração de alertas

Automação

• Bash e PowerShell fluentes
• Python é diferencial forte

Segurança

• Hardening (CIS)
• Certificados TLS
• Scanners de vulnerabilidade (OpenVAS, Nessus)
• Menor privilégio e MFA

Backup e recuperação

• Estratégia 3-2-1
• Testes de restore
• Definição de RPO/RTO

Web e bancos de dados

• Nginx/Apache e PHP-FPM
• MySQL/MariaDB e SQL Server em nível de administração básica e troubleshooting

ITSM

• Gestão de chamados, mudanças e incidentes
• GLPI, Jira Service Management ou similar

Benefits

• Cartão de benefícios flexíveis (Alimentação, Mobilidade, Cultura, Saúde, Home-Office) disponibilizado via cartão SWILE;
• Plano de saúde com cobertura integral para o colaborador e sem coparticipação (Bradesco Nacional);
• Incentivo a educação continuada através de cursos, treinamentos, especializações e auxílio idiomas.
• Modalidade de trabalho híbrido, combinando atividades remotas e presenciais no escritório (2 dias remotos);
• Licença maternidade e paternidade estendida, entre outros benefícios.