Analista de Segurança e Infraestrutura Sênior ( Modelo Híbrido)

ESTAMOS PROCURANDO UMA PESSOA QUE:

• Tenha vontade de aprender coisas novas e crescer junto com a dti digital;
• Seja focada e proativa;
• Goste de trabalhar em equipe e se comunique bem;
• Tenha facilidade em estabelecer relacionamentos interpessoais;
• Se identifique com a nossa cultura!

RESPONSABILIDADES E ATRIBUIÇÕES

📍 Modelo de trabalho: Híbrido, com presença no cliente/escritório 3x por semana.

Você será a pessoa responsável pela infraestrutura e pela segurança de um cliente da dti que possui um ambiente híbrido enxuto: servidores Windows e FreeBSD, Microsoft 365 e serviços em nuvem. Terá autonomia de ponta a ponta e contato direto com a gestão de TI.

O desafio é manter tudo disponível, protegido e documentado, com olhar de dono. Você não precisa dominar todas as tecnologias do ambiente desde o primeiro dia: quando surgir uma necessidade fora da sua especialidade, a dti aciona especialistas sob demanda para apoiar você.

No dia a dia, você vai:

• Administrar os servidores Windows Server 2019 e FreeBSD, o Active Directory (usuários, GPOs, DNS) e a replicação de arquivos via DFS;
• Operar o firewall FortiGate 100F: políticas, regras, VPN, balanceamento e contingência dos links (SD-WAN);
• Cuidar das instâncias SQL Server: rotinas de backup, manutenção, desempenho, permissões e aplicação de atualizações;
• Administrar o Microsoft 365 como administrador global, incluindo Exchange Online, Entra ID, licenças, MFA e políticas de segurança;
• Executar e validar backups (Windows Server Backup, Veeam com fita LTO e nuvem), com testes de restauração periódicos;
• Manter o Remote Desktop Services, o serviço de SFTP e o antivírus corporativo (Kaspersky Security Center) dos servidores e endpoints;
• Centralizar logs, manter trilhas de acesso, apoiar auditorias e responder a incidentes de segurança;
• Aplicar hardening e gestão de patches em todo o ambiente;
• Documentar o ambiente e os procedimentos operacionais, para que nada dependa só da memória de uma pessoa;
• Apoiar os projetos de integração e de nuvem do cliente, como a conexão por VPN com a Azure e as configurações de rede e de banco que esses projetos exigem.

REQUISITOS E QUALIFICAÇÕES

• Windows Server 2016/2019: administração de servidores, Active Directory, GPOs, DNS e DFS;
• FortiGate (FortiOS): políticas de firewall, VPN site-to-site e balanceamento de links;
• SQL Server: rotinas de backup e restauração, manutenção, permissões e atualizações;
• Microsoft 365 e Entra ID: usuários, licenças, Exchange Online, MFA e políticas de acesso;
• Backup e restauração: Veeam Backup & Replication ou Windows Server Backup, com prática em testes de restauração;
• Redes: TCP/IP, VLANs, VPN, DNS e roteamento básico;
• Segurança: hardening, gestão de patches, princípio do menor privilégio e MFA;
• Remote Desktop Services;
• Capacidade de produzir documentação técnica clara do ambiente e dos procedimentos.

DIFERENCIAIS:

• FreeBSD ou outro Unix, incluindo o firewall pf;
• FortiGate em SD-WAN e em alta disponibilidade (HA);
• Veeam com bibliotecas de fita LTO;
• RD Connection Broker e balanceamento de sessões;
• Kaspersky Security Center ou outra plataforma de gestão de endpoints;
• Administração de SFTP e controle de acesso;
• Centralização de logs (Syslog, Windows Event Forwarding) e contato com ferramentas de SIEM;
• Boas práticas de segurança, como CIS Benchmarks, e condução de resposta a incidentes;
• Azure: VPN Gateway, BGP, redes virtuais e Azure SQL;
• Automação com PowerShell ou shell script;
• Ferramentas de documentação e de chamados, como Notion, Confluence ou GLPI;
• Certificações como Fortinet NSE, Microsoft AZ-800/AZ-801 ou MS-102 e Veeam VMCE.

BENEFÍCIOS DE TRABALHAR COM A DTI:

• Previdência Privada (Para cada real depositado pelo colaborador, limitado a 6% do salário, a dti complementa com o mesmo valor);
• Plano Odontológico;
• Vale Refeição e/ou Vale alimentação (R$890/mês);
• Plano de Saúde sem desconto para o colaborador e dependentes;
• Auxílio home office de R$120,00;
• TotalPass para desconto em academias, estúdios, aulas on-line e muito mais;
• Parceria com SESC para desconto em acomodações e atividades de lazer;
• Reembolso de certificação;
• Desconto em cursos de inglês com a Open English, Cultura Inglesa, CNA e EHeadset;
• Parceria com USP/ESALQ: descontos em cursos de pós-graduação e especialização;
• Parceria com a PUC-RS: desconto em cursos de graduação, pós-graduação, especialização, idiomas e certificações;
• Parceria com FIAP: desconto em cursos de graduação e pós-graduação;
• Parceria com FIA: desconto em cursos de graduação e pós-graduação;
• Parceria com a ESPM: desconto em cursos de pós-graduação e cursos de curta duração;
• Plano de saúde para seus pets;
• Descontos em Farmácias-Drogasil e Droga Raia;
• Ambiente descontraído, flexível e com feedbacks constantes;
• Rotina com aprendizado constante, com Tech Shots, Mentorias, Rodas de Conversa e Knowledge Transfers.

E aí, se identificou com a nossa cultura? Então corre para se inscrever 😉

Se o seu currículo for selecionado para a primeira fase do nosso processo seletivo, entraremos em contato, então fique atento ao seu e-mail (inclusive na pasta do spam) e telefone, ok? Caso seu currículo não seja triado, não enviamos feedback, mas você ficará no nosso banco de currículos e poderá se candidatar novamente em outro momento ;)