B&A
Enterprise Electrical
Engenheiro Sênior de Infraestrutura de TI
O Que Valorizamos
Enterprise Electrical está buscando um Engenheiro Sênior de Infraestrutura de TI para fornecer propriedade técnica do ambiente Microsoft 365 da empresa, gerenciamento de identidade e acesso, gerenciamento de endpoints, infraestrutura de rede, controles de cibersegurança e capacidades de proteção e recuperação de dados. À medida que a Enterprise Electrical continua a expandir seu departamento de TI interno, esta função será responsável por projetar, administrar, documentar e melhorar continuamente a infraestrutura de tecnologia segura e confiável que suporta escritórios corporativos, instalações da empresa e locais de trabalho de construção ativos.
Trabalhando em estreita colaboração com o Provedor de Serviços Gerenciados (MSP) da empresa, o Engenheiro Sênior de Infraestrutura de TI estabelece padrões de infraestrutura, orienta melhorias de segurança e operacionais, coordena projetos técnicos e garante que os sistemas estejam alinhados com os objetivos de negócios, requisitos de cibersegurança e necessidades operacionais. Esta função serve como o especialista interno em infraestrutura da organização, focando em arquitetura, segurança, resiliência, governança e estratégia de tecnologia de longo prazo, ao mesmo tempo em que suporta problemas operacionais escalados, conforme necessário.
Na Enterprise Electrical, estamos comprometidos com:
- Segurança em Primeiro Lugar, Sempre Segurança
- Comprometidos com a Excelência
- Planejar, Fazer, Assumir
- Aprender, Saber, Ensinar
- Uma Equipe, Um Objetivo
- Atitude Positiva Necessária
Nosso Propósito Central: Construir Relacionamentos para Enriquecer Vidas
Principais Responsabilidades
Microsoft 365, Identidade e Gerenciamento de Endpoints
- Projetar, administrar e manter a arquitetura e os padrões de configuração do tenant Microsoft 365, incluindo Microsoft Entra ID, Exchange Online, Teams, SharePoint, OneDrive e Intune.
- Gerenciar processos de ciclo de vida de identidade, incluindo integração, mudanças de função, desligamento, acesso de convidados, serviços de diretório e sincronização híbrida, quando aplicável.
- Administrar modelos de acesso de privilégio mínimo, funções privilegiadas, contas de serviço, procedimentos de acesso de emergência e acesso administrativo do MSP.
- Projetar, testar, implantar e manter políticas de Acesso Condicional que suportem autenticação multifator (MFA), conformidade de dispositivos, políticas baseadas em localização e controles de acesso baseados em risco.
- Gerenciar o registro no Microsoft Intune, implantações do Autopilot, políticas de conformidade, bases de segurança, implantação de aplicativos, proteção de endpoints, criptografia e gerenciamento de atualizações.
- Configurar e manter as capacidades do Microsoft Defender para Office 365, incluindo anti-phishing, Safe Links, Safe Attachments, gerenciamento de quarentena e padrões de segurança de e-mail.
- Implementar e suportar as capacidades do Microsoft Purview, incluindo rótulos de sensibilidade, políticas de retenção, prevenção contra perda de dados (DLP) e controles de governança de informações.
- Monitorar o Microsoft Secure Score, a saúde do tenant e as recomendações de segurança, priorizando iniciativas de remediação com base no risco de negócios.
Resiliência de Segurança e Operacional
- Desenvolver e manter bases de segurança em identidades, endpoints, servidores, redes e sistemas de e-mail usando as melhores práticas da indústria e frameworks de segurança.
- Traduzir requisitos de seguro cibernético e obrigações de segurança do cliente em controles técnicos aplicáveis.
- Administrar proteção de endpoints, remediação de vulnerabilidades, gerenciamento de patches e processos de monitoramento de segurança.
- Coordenar investigações de segurança, triagem de alertas, atividades de contenção e esforços de remediação com o MSP.
- Realizar revisões recorrentes de acesso privilegiado e auditorias de contas para funcionários, fornecedores, usuários convidados, contas de serviço e pessoal do MSP.
- Manter documentação de resposta a incidentes, runbooks técnicos e procedimentos de recuperação.
- Participar de exercícios de simulação, revisões de segurança e avaliações de prontidão operacional.
- Preparar relatórios de postura de segurança, evidências técnicas, questionários de segurança de clientes e documentação de seguro cibernético.
Infraestrutura de Rede e Servidores
- Configurar e manter firewalls, switches gerenciados, pontos de acesso sem fio, roteadores, VLANs, políticas de segmentação, sistemas PoE e soluções seguras de acesso remoto.
- Suportar soluções de conectividade em locais de trabalho, incluindo implantações LTE/5, configurações de failover, escritórios temporários e trailers de construção.
- Avaliar e otimizar a cobertura sem fio em escritórios, armazéns, instalações de fabricação e locais de projetos.
- Administrar ambientes de servidores em nuvem e on-premises, plataformas de virtualização, serviços de diretório, DNS, DHCP e serviços de infraestrutura relacionados.
- Monitorar a saúde dos servidores, disponibilidade, capacidade, conformidade de patches e padrões de configuração.
- Coordenar projetos de infraestrutura, janelas de manutenção, atualizações e atividades de gerenciamento de mudanças com partes interessadas internas e o MSP.
Backup, Recuperação e Continuidade de Negócios
- Administrar soluções de backup e recuperação que suportam servidores, sistemas críticos de negócios e cargas de trabalho Microsoft 365 dentro dos escopos de recuperação aprovados.
- Monitorar o desempenho do backup e abordar proativamente falhas ou lacunas de proteção.
- Manter controles de segurança de backup e proteções de acesso de recuperação.
- Realizar e documentar testes de restauração agendados e exercícios de validação de recuperação.
- Suportar planejamento de recuperação de desastres, objetivos de tempo de recuperação (RTOs), objetivos de ponto de recuperação (RPOs) e iniciativas de continuidade de negócios.
Entrega de Serviços e Coordenação com MSP
- Avaliar e melhorar sistemas de tickets, fluxos de trabalho e processos de gerenciamento de serviços.
- Definir processos de entrada de suporte, caminhos de escalonamento, níveis de suporte e expectativas de nível de serviço com o MSP.
- Manter bases de conhecimento de infraestrutura, documentação de suporte e runbooks operacionais.
- Servir como o principal contato técnico interno para o MSP.
- Coordenar incidentes escalados, solicitações de suporte de infraestrutura e atividades de execução de projetos.
- Liderar revisões de serviço recorrentes e avaliar o desempenho do MSP em relação às expectativas acordadas.
- Revisar trabalho técnico, métricas de entrega de serviços e atualizações de status de projetos.
- Manter a propriedade e a visibilidade da empresa sobre a documentação da infraestrutura, credenciais, inventários, históricos de serviço e registros de configuração.
- Recomendar melhorias na infraestrutura, investimentos em tecnologia e aprimoramentos operacionais para a liderança de TI.
Documentação e Padrões
- Manter inventários precisos de ativos de infraestrutura, licenciamento de software, circuitos de rede, contas privilegiadas e dependências técnicas chave.
- Desenvolver e manter diagramas de rede, padrões de configuração, documentação de build de estações de trabalho, procedimentos operacionais, registros de alterações e runbooks técnicos.
- Utilizar PowerShell e ferramentas de automação quando apropriado para melhorar a eficiência e a consistência operacional.
- Realizar tarefas adicionais conforme atribuído em suporte aos objetivos departamentais e de negócios.
Liderança e Colaboração em Equipe
- Parceria com a liderança de TI para desenvolver e implementar estratégias de infraestrutura e padrões operacionais.
- Servir como o principal contraparte técnica interna para o Provedor de Serviços Gerenciados (MSP) da empresa.
- Coordenar projetos de infraestrutura e atividades de gerenciamento de mudanças entre as unidades de negócios.
- Liderar o planejamento de infraestrutura, revisões técnicas e iniciativas de melhoria operacional.
- Colaborar com líderes de departamento, partes interessadas de negócios, fornecedores e equipes de projeto.
- Fornecer orientação técnica e direção ao pessoal do MSP e recursos de projeto dentro da autoridade delegada.
- Esta posição não tem responsabilidades diretas de supervisão de funcionários.
Qualificações Necessárias
Educação
- Diploma de Associado ou Bacharel em Tecnologia da Informação, Ciência da Computação, Cibersegurança, Sistemas de Informação ou área relacionada é preferível.
- Combinações equivalentes de educação, treinamento técnico, certificações e experiência demonstrada podem ser consideradas.
Experiência
- Mínimo de quatro (4) anos de experiência progressivamente responsável em administração de infraestrutura de TI.
- O perfil típico de candidato bem-sucedido inclui de quatro a sete (4-7) anos de experiência em engenharia de infraestrutura.
- Forte experiência em administração Microsoft 365, incluindo configuração em nível de tenant, segurança e governança.
- Experiência prática administrando Microsoft Entra ID, políticas de Acesso Condicional e gerenciamento do ciclo de vida de identidade.
- Experiência gerenciando conformidade de dispositivos Microsoft Intune, segurança de endpoints e políticas de configuração.
- Experiência com switches gerenciados, firewalls, VLANs, segmentação, roteamento e redes corporativas.
- Experiência administrando soluções de backup e recuperação de desastres, incluindo testes de restauração documentados.
- Experiência coordenando e gerenciando relacionamentos com MSPs, escalonamentos e desempenho operacional.
- Capacidade demonstrada de avaliar, melhorar e documentar ambientes de infraestrutura corporativa.
- Experiência em suportar operações multi-site é preferível.
- Experiência com migrações de tenant, consolidações, implementações de ticketing, auditorias de seguro cibernético ou ambientes de força de trabalho distribuída é preferível.
Conhecimentos, Habilidades e Aptidões
- Forte conhecimento de Microsoft 365, Microsoft Entra ID, governança de identidade, gerenciamento de acesso privilegiado e Acesso Condicional.
- Conhecimento avançado de gerenciamento de endpoints, segurança de endpoints, gerenciamento de patches e administração de infraestrutura.
- Forte compreensão de redes TCP/IP, roteamento, switching, DNS, DHCP, VLANs, redes sem fio, administração de firewalls e acesso remoto seguro.
- Capacidade de projetar soluções de infraestrutura seguras, escaláveis e altamente disponíveis.
- Capacidade de avaliar dependências técnicas, riscos de negócios e impactos operacionais.
- Fortes capacidades de solução de problemas e análise de causa raiz.
- Excepcionais habilidades organizacionais, analíticas e de documentação.
- Habilidades de comunicação eficazes com a capacidade de apresentar conceitos técnicos a partes interessadas não técnicas.
- Capacidade de gerenciar múltiplas prioridades em uma organização em rápido crescimento.
- Compromisso em proteger informações confidenciais e sensíveis.
- Capacidade de se adaptar rapidamente a requisitos de negócios e tecnologia em constante mudança.
Qualificações Preferenciais
- Certificações de Administrador Microsoft 365.
- Certificações Microsoft Azure / Entra Administrator.
- Certificações Microsoft Identity and Access Management.
- Certificações Microsoft Security Operations.
- Experiência com Microsoft Defender for Endpoint.
- Experiência com Microsoft Defender for Office 365.
- Experiência em administração Microsoft Purview.
- Experiência com CIS Controls, NIST Cybersecurity Framework (CSF) ou frameworks de segurança similares.
- Experiência com scripting PowerShell e automação.
- Experiência em suportar ambientes de construção, serviços de campo, manufatura ou força de trabalho distribuída.
- Familiaridade com plataformas de software de construção, como:
- Vista
- Sage 300 CRE
- Foundation
- Procore
- Accubid
Ambiente de Trabalho
Ambiente de Trabalho
- Baseado principalmente no escritório de Houston.
- Viagens ocasionais para locais da empresa, armazéns, instalações de fabricação e locais de construção ativos.
- Interação frequente com equipamentos de tecnologia, sistemas de infraestrutura, fornecedores e partes interessadas de negócios.
- Visitas a locais de trabalho podem envolver ruído, poeira, terreno irregular, temperaturas variadas e operações de construção ativas.
- A conformidade com todas as políticas de segurança da empresa e requisitos de EPI é necessária durante as visitas de campo.
Requisitos Físicos
- Períodos prolongados de uso de computador e estação de trabalho.
- Capacidade de inspecionar, configurar, solucionar problemas e conectar equipamentos de rede e TI.
- Capacidade de se mover por ambientes de escritório, instalações e locais de construção.
- Capacidade de ocasionalmente levantar, mover ou instalar computadores, equipamentos de rede e dispositivos relacionados.
- Capacidade de viajar conforme necessário para suportar operações de negócios e infraestrutura.
- Acomodações razoáveis podem ser feitas para permitir que indivíduos qualificados com deficiência realizem as funções essenciais do trabalho.
Horário e Viagem
- Posição em tempo integral.
- Trabalha principalmente em horário comercial padrão no local.
- Manutenção ocasional noturna, de fim de semana e fora do horário comercial pode ser necessária.
- A participação em atualizações de infraestrutura, implantações de projetos e resposta a incidentes críticos pode exigir flexibilidade de horário.
- Viagens podem ser necessárias com base nas necessidades operacionais e de projeto.
- Horas adicionais podem ser necessárias para suportar interrupções, projetos, atividades de manutenção e prioridades de negócios.
Equipamentos e Tecnologia
- Computadores desktop e laptop.
- Dispositivos móveis e tablets.
- Centro de Administração Microsoft 365.
- Microsoft Entra ID.
- Microsoft Intune.
- Plataformas de segurança Microsoft Defender.
- Microsoft Purview.
- Plataformas de servidores e virtualização.
- Switches gerenciados, firewalls, pontos de acesso sem fio, roteadores, gateways celulares e sistemas UPS.
- Plataformas de backup e recuperação.
- Ferramentas de administração e monitoramento remoto.
- Plataformas de ticketing e gerenciamento de serviços.
- Sistemas de documentação e gerenciamento de conhecimento.
- Ferramentas seguras de gerenciamento de senhas e credenciais.
- Equipamentos de escritório padrão e ferramentas de teste de rede aprovadas.
- Equipamento de proteção individual (EPI) necessário ao visitar locais de trabalho.
Candidate-se Hoje
Se você é um profissional de infraestrutura experiente e apaixonado por cibersegurança, tecnologias Microsoft, redes corporativas e excelência operacional, encorajamos você a se candidatar à posição de Engenheiro Sênior de Infraestrutura de TI na Enterprise Electrical. Esta função oferece a oportunidade de moldar o futuro das operações internas de TI da empresa, fortalecer a postura de cibersegurança, construir infraestrutura escalável e apoiar uma organização em crescimento que opera em escritórios corporativos, instalações e projetos de construção ativos.
