Relomote
ESSS logo

Analista Infraestrutura Sênior (Linux, AD e OPNsense/pfSense)

ESSSEngineering & Development
Hiring from
Brazil
Work type
Hybrid
Posted
Apply for this job100% free

608,692 remote jobs, straight from company career pages

100% free · New jobs every minute

Show job description
Missão do cargo
Projetar, operar e evoluir a infraestrutura de TI em ambiente híbrido (on-premises e nuvem), com foco em disponibilidade, segurança e automação. O profissional atua com autonomia nas decisões técnicas, é referência para o time e responde por incidentes críticos de ponta a ponta.

Key Responsibilities

  • Administrar servidores Linux e Windows em produção (físicos, virtualizados e em nuvem), incluindo hardening, patching e planejamento de capacidade.
  • Gerenciar serviços de identidade e diretório (AD/Samba AD, LDAP, SSO) e o ciclo de vida de contas e acessos.
  • Operar e evoluir a rede corporativa: firewalls OPNsense/pfSense em alta disponibilidade, VPN, VLANs, roteamento e QoS.
  • Administrar recursos em nuvem (GCP e/ou AWS), com atenção a IAM, custos, rede e backup.
  • Manter monitoramento e alertas, definindo métricas, thresholds e respostas a incidentes.
  • Conduzir a gestão de vulnerabilidades e correções, alinhada às práticas de segurança da empresa.
  • Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC, pipelines).
  • Documentar arquitetura, procedimentos e runbooks, e atender chamados de nível 3 via ITSM.
  • Participar de projetos de migração, upgrades e avaliação de novas tecnologias.
  • Orientar analistas de nível pleno e júnior.


Skills, Knowledge and Expertise


Linux
  • Distribuições RHEL-like (AlmaLinux/Rocky) e Debian/Ubuntu
  • systemd, LVM e SELinux/AppArmor
  • Troubleshooting de CPU, memória, I/O e rede

Windows e AD
  • Windows Server e Active Directory
  • GPO, DNS e DHCP
  • PKI/ADCS
  • Integração Linux–AD (SSSD/Kerberos)

Redes
  • TCP/IP, DNS e DHCP
  • VLANs
  • Roteamento estático e dinâmico
  • NAT
  • VPN (IPsec, WireGuard/OpenVPN)

Firewall OPNsense/pfSense
  • Instalação, upgrade e administração em produção
  • Regras e aliases
  • NAT e port forward
  • Múltiplos links WAN com failover
  • Alta disponibilidade com CARP e pfsync
  • VPN site-to-site e client (IPsec, WireGuard, OpenVPN)
  • Traffic shaping
  • Plugins (HAProxy, Suricata, ACME)
  • Backup e restore de configuração
  • Leitura de logs e troubleshooting (tcpdump, pfctl, states)

Virtualização
  • VMware, Proxmox ou Hyper-V
  • Snapshots, storage e alta disponibilidade

Nuvem pública
  • GCP ou AWS na prática
  • IAM, VPC, compute e storage
  • Boas práticas de segurança

Monitoramento
  • Zabbix, Prometheus/Grafana ou equivalente
  • Criação de templates
  • Integração de alertas

Automação
  • Bash e PowerShell fluentes
  • Python é diferencial forte

Segurança
  • Hardening (CIS)
  • Certificados TLS
  • Scanners de vulnerabilidade (OpenVAS, Nessus)
  • Menor privilégio e MFA

Backup e recuperação
  • Estratégia 3-2-1
  • Testes de restore
  • Definição de RPO/RTO

Web e bancos de dados
  • Nginx/Apache e PHP-FPM
  • MySQL/MariaDB e SQL Server em nível de administração básica e troubleshooting

ITSM
  • Gestão de chamados, mudanças e incidentes
  • GLPI, Jira Service Management ou similar

Benefits


  • Cartão de benefícios flexíveis (Alimentação, Mobilidade, Cultura, Saúde, Home-Office) disponibilizado via cartão SWILE;
  • Plano de saúde com cobertura integral para o colaborador e sem coparticipação (Bradesco Nacional);
  • Incentivo a educação continuada através de cursos, treinamentos, especializações e auxílio idiomas.
  • Modalidade de trabalho híbrido, combinando atividades remotas e presenciais no escritório (2 dias remotos);
  • Licença maternidade e paternidade estendida, entre outros benefícios.

Similar jobs