Analista de Segurança e Infraestrutura Sênior ( Modelo Híbrido)

Empresa: Dti Digital

ESTAMOS PROCURANDO UMA PESSOA QUE: • Tenha vontade de aprender coisas novas e crescer junto com a dti digital; • Seja focada e proativa; • Goste de trabalhar em equipe e se comunique bem; • Tenha facilidade em estabelecer relacionamentos interpessoais; • Se identifique com a nossa cultura! RESPONSABILIDADES E ATRIBUIÇÕES: • 📍 Modelo de trabalho: Híbrido, com presença no cliente/escritório 3x por semana. • Você será a pessoa responsável pela infraestrutura e pela segurança de um cliente da dti que possui um ambiente híbrido enxuto: servidores Windows e FreeBSD, Microsoft 365 e serviços em nuvem. Terá autonomia de ponta a ponta e contato direto com a gestão de TI. • O desafio é manter tudo disponível, protegido e documentado, com olhar de dono. Você não precisa dominar todas as tecnologias do ambiente desde o primeiro dia: quando surgir uma necessidade fora da sua especialidade, a dti aciona especialistas sob demanda para apoiar você. • No dia a dia, você vai: • Administrar os servidores Windows Server 2019 e FreeBSD , o Active Directory (usuários, GPOs, DNS) e a replicação de arquivos via DFS ; • Operar o firewall FortiGate 100F : políticas, regras, VPN, balanceamento e contingência dos links (SD-WAN); • Cuidar das instâncias SQL Server : rotinas de backup, manutenção, desempenho, permissões e aplicação de atualizações; • Administrar o Microsoft 365 como administrador global, incluindo Exchange Online, Entra ID, licenças, MFA e políticas de segurança; • Executar e validar backups ( Windows Server Backup, Veeam com fita LTO e nuvem), com testes de restauração periódicos; • Manter o Remote Desktop Services , o serviço de SFTP e o antivírus corporativo ( Kaspersky Security Center ) dos servidores e endpoints; • Centralizar logs, manter trilhas de acesso, apoiar auditorias e responder a incidentes de segurança; • Aplicar hardening e gestão de patches em todo o ambiente; • Documentar o ambiente e os procedimentos operacionais, para que nada dependa só da memória de uma pessoa; • Apoiar os projetos de integração e de nuvem do cliente, como a conexão por VPN com a Azure e as configurações de rede e de banco que esses projetos exigem. REQUISITOS E QUALIFICAÇÕES: • Windows Server 2016/2019: administração de servidores, Active Directory, GPOs, DNS e DFS; • FortiGate (FortiOS): políticas de firewall, VPN site-to-site e balanceamento de links; • SQL Server: rotinas de backup e restauração, manutenção, permissões e atualizações; • Microsoft 365 e Entra ID: usuários, licenças, Exchange Online, MFA e políticas de acesso; • Backup e restauração: Veeam Backup & Replication ou Windows Server Backup, com prática em testes de restauração; • Redes: TCP/IP, VLANs, VPN, DNS e roteamento básico; • Segurança: hardening, gestão de patches, princípio do menor privilégio e MFA; • Remote Desktop Services; • Capacidade de produzir documentação técnica clara do ambiente e dos procedimentos. DIFERENCIAIS: • FreeBSD ou outro Unix, incluindo o firewall pf; • FortiGate em SD-WAN e em alta disponibilidade (HA); • Veeam com bibliotecas de fita LTO; • RD Connection Broker e balanceamento de sessões; • Kaspersky Security Center ou outra plataforma de gestão de endpoints; • Administração de SFTP e controle de acesso; • Centralização de logs (Syslog, Windows Event Forwarding) e contato com ferramentas de SIEM; • Boas práticas de segurança, como CIS Benchmarks, e condução de resposta a incidentes; • Azure: VPN Gateway, BGP, redes virtuais e Azure SQL; • Automação com PowerShell ou shell script; • Ferramentas de documentação e de chamados, como Notion, Confluence ou GLPI; • Certificações como Fortinet NSE, Microsoft AZ-800/AZ-801 ou MS-102 e Veeam VMCE. BENEFÍCIOS DE TRABALHAR COM A DTI: • Previdência Privada (Para cada real depositado pelo colaborador, limitado a 6% do salário, a dti complementa com o mesmo valor); • Plano Odontológico; • Vale Refeição e/ou Vale alimentação (R$890/mês); • Plano de Saúde sem desconto para o colaborador e dependentes; • Auxílio home office de R$120,00; • TotalPass para desconto em academias, estúdios, aulas on-line e muito mais; • Parceria com SESC para desconto em acomodações e atividades de lazer; • Reembolso de certificação; • Desconto em cursos de inglês com a Open English, Cultura Inglesa, CNA e EHeadset; • Parceria com USP/ESALQ: descontos em cursos de pós-graduação e especialização; • Parceria com a PUC-RS: desconto em cursos de graduação, pós-graduação, especialização, idiomas e certificações; • Parceria com FIAP: desconto em cursos de graduação e pós-graduação; • Parceria com FIA: desconto em cursos de graduação e pós-graduação; • Parceria com a ESPM: desconto em cursos de pós-graduação e cursos de curta duração; • Plano de saúde para seus pets; • Descontos em Farmácias-Drogasil e Droga Raia; • Ambiente descontraído, flexível e com feedbacks constantes; • Rotina com aprendizado constante, com Tech Shots, Mentorias, Rodas de Conversa e Knowledge Transfers. • E aí, se identificou com a nossa cultura? Então corre para se inscrever 😉 • Se o seu currículo for selecionado para a primeira fase do nosso processo seletivo, entraremos em contato, então fique atento ao seu e-mail (inclusive na pasta do spam) e telefone, ok? Caso seu currículo não seja triado, não enviamos feedback, mas você ficará no nosso banco de currículos e poderá se candidatar novamente em outro momento ;)

Ver todas as vagas