SunCore Digital

8 de nov. de 2026

Administrador de TI

RemotoReino Unido

London, England, Reino Unido · Scottsdale, Arizona, Estados Unidos

Tradução automática. Consulte o original.

Sobre a oportunidade

Andrea Kosta [12:20 PM]

A SunCore Digital está em busca de um Administrador de TI para construir e ser responsável pela nossa base tecnológica interna: identidade e acesso, Microsoft 365, gerenciamento e segurança de endpoints, administração de SaaS e operações de TI. Somos uma empresa em estágio inicial, portanto, esta função começa com a estruturação do ambiente de TI corporativo do zero e, posteriormente, sua operação conforme a empresa cresce.

Esta é uma função prática que exige fortes habilidades técnicas de resolução de problemas, excelentes práticas de documentação e uma abordagem proativa para a confiabilidade e segurança do sistema. Esta é uma função remota, com remuneração diferida até 60 dias após o lançamento do MVP, além de participação acionária, bônus e benefícios anuais de eventos presenciais. Valorizamos senso de dono, responsividade, atenção aos detalhes e melhoria contínua.

O que você fará

Como nosso Administrador de TI, você será responsável pelo tenant do Microsoft 365 e pelo Microsoft Entra ID como o provedor de identidade único da empresa, por todos os endpoints gerenciados pela empresa e pelos aplicativos de negócios dos quais nossos funcionários dependem. Você será o principal ponto de contato para operações de tecnologia interna, incluindo provisionamento de contas, gerenciamento de dispositivos, controles de acesso, aplicação de segurança, administração de SaaS e suporte ao usuário final. Você trabalhará em estreita colaboração com as equipes de Engenharia, Segurança, Recursos Humanos e Liderança para manter a conformidade, fortalecer as práticas de segurança e apoiar o crescimento da empresa. A infraestrutura de produção, os ambientes de nuvem e os pipelines de implantação são de responsabilidade da Engenharia; esta função é responsável pela TI corporativa.

Identidade e Acesso

Ser responsável pelo tenant do Microsoft 365 e pelo Microsoft Entra ID como o provedor de identidade único da empresa

Gerenciar todo o ciclo de vida do usuário, incluindo criação de contas, licenciamento, atribuição de funções e permissões, e desativação oportuna, com checklists documentados de onboarding e offboarding

Executar o offboarding no mesmo dia do aviso: bloquear login, revogar sessões, reatribuir propriedade de caixas de correio e arquivos, remover acesso a SaaS e limpar dados da empresa dos dispositivos

Implementar e manter a administração de privilégio mínimo, incluindo acesso baseado em função, acesso privilegiado just-in-time e contas de emergência monitoradas

Aplicar autenticação multifator para todos os usuários, bloquear autenticação legada e projetar e manter políticas de Acesso Condicional que exijam dispositivos em conformidade para acesso aos dados da empresa

Federar o Single Sign-On para todos os aplicativos SaaS e implementar provisionamento e desprovisionamento automatizados onde houver suporte

Microsoft 365 e E-mail

Administrar o Exchange Online, incluindo caixas de correio, caixas de correio compartilhadas, grupos de distribuição, regras de fluxo de e-mail e retenção

Configurar e aplicar SPF, DKIM e DMARC para todos os domínios de envio da empresa

Configurar e gerenciar a proteção contra ameaças por e-mail, incluindo Safe Links, Safe Attachments, proteção anti-phishing e contra falsificação de identidade, e marcação de remetente externo

Gerenciar políticas de compartilhamento do SharePoint e OneDrive, regras de prevenção contra perda de dados e backup de terceiros dos dados do Microsoft 365

Endpoints

Configurar e administrar o Microsoft Intune para Windows e macOS, incluindo inscrição zero-touch por meio do Windows Autopilot e Apple Business Manager para funcionários remotos

Definir e aplicar políticas de conformidade de dispositivos cobrindo criptografia de disco, bloqueio de tela, atualização do sistema operacional, firewall de host e remoção de direitos de administrador local

Implantar e gerenciar antivírus e detecção e resposta de endpoint (EDR) em todos os dispositivos por política através do Intune, com conformidade de dispositivo vinculada ao Acesso Condicional

Gerenciar a aplicação de patches do sistema operacional e de aplicativos de terceiros, com anéis de atualização definidos e relatórios

Manter inventário de hardware e software, rastreamento de ativos e ciclo de vida do dispositivo, incluindo procedimentos de envio, devolução e dispositivos perdidos ou roubados

SaaS, Dados e Fornecedores

Administrar Slack, Zoom, plataformas de RH e outros aplicativos de negócios SaaS, incluindo aplicação de SSO, acesso de convidados e configurações de retenção

Manter um inventário de SaaS com um proprietário administrativo nomeado para cada aplicativo e identificar aplicativos não autorizados

Implantar e administrar um gerenciador de senhas da empresa para todos os funcionários

Coordenar com fornecedores e prestadores de serviços em relação a assinaturas, licenciamento, renovações e contratos de suporte

Operações de Segurança e Conformidade

Monitorar logs de identidade, auditoria e segurança de endpoint em busca de logins de risco, tentativas de acesso não autorizado, alterações administrativas e desvio de configuração

Ser responsável pelos controles técnicos que suportam a SOC 2, incluindo revisões de acesso, conformidade de dispositivos, criptografia, evidências de offboarding e registros de alterações para sistemas de TI

Conduzir e documentar revisões trimestrais de acesso em todos os sistemas da empresa

Manter e executar os runbooks de resposta para comprometimento de contas e dispositivos perdidos

Realizar treinamentos de conscientização de segurança e simulações de phishing

Apoiar processos de recuperação de desastres, verificação de backup e continuidade de negócios

Reportar riscos tecnológicos, incidentes e status da infraestrutura diretamente à liderança

Operações e Suporte de TI

Atuar como o principal ponto de escalonamento para solicitações de suporte técnico dos funcionários

Criar e manter políticas de TI, procedimentos, artigos da base de conhecimento e documentação do sistema

Recomendar melhorias operacionais que aumentem a eficiência, a segurança e a escalabilidade

O que você traz

5+ anos de experiência em Tecnologia da Informação, Administração de Sistemas ou Suporte de TI, incluindo pelo menos um ambiente que você construiu ou reconstruiu substancialmente em vez de ter herdado

Forte experiência prática na administração do Microsoft 365 e Microsoft Entra ID, incluindo Exchange Online, SharePoint e OneDrive

Experiência em projetar e operar gerenciamento de identidade e acesso, incluindo federação de SSO, MFA, Acesso Condicional, acesso baseado em função e gerenciamento de acesso privilegiado

Experiência prática na implantação e administração do Microsoft Intune, ou uma plataforma MDM equivalente, tanto para Windows quanto para macOS, incluindo inscrição zero-touch

Experiência prática na implantação e operação de plataformas de proteção de endpoint e EDR, como Microsoft Defender for Business ou Defender for Endpoint, CrowdStrike ou SentinelOne, por política em toda a frota

Experiência com gerenciamento de patches de endpoint e gerenciamento de vulnerabilidades

Experiência na configuração de autenticação de e-mail (SPF, DKIM, DMARC) e proteção contra ameaças por e-mail

Proficiência em PowerShell para administração e automação do Microsoft 365 e Entra ID

Compreensão dos fundamentos de rede, DNS, gerenciamento de domínio e certificados, e controles de acesso baseados em identidade para uma força de trabalho remota

Familiaridade com estruturas de conformidade e segurança, como SOC 2, ISO 27001 ou padrões similares, incluindo a produção de evidências para auditorias

Fortes habilidades de resolução de problemas com a capacidade de diagnosticar questões de forma independente

Experiência em documentar processos e manter registros precisos do sistema

Excelentes habilidades de comunicação e capacidade de dar suporte a usuários técnicos e não técnicos

Capacidade de priorizar múltiplas solicitações mantendo a atenção aos detalhes

Certificações Necessárias

Os candidatos devem possuir ambas as seguintes certificações no momento da candidatura:

Pelo menos uma certificação de administração Microsoft desta lista:

Microsoft 365 Certified: Endpoint Administrator Associate (Exame MD-102)

Microsoft Certified: Identity and Access Administrator Associate (Exame SC-300)

Microsoft 365 Certified: AI Services Administrator Associate (Exame AB-650)

Microsoft 365 Certified: Administrator Expert (Exame MS-102), aceito apenas de detentores atuais

Pelo menos uma certificação de segurança desta lista:

CompTIA Security+

Microsoft Certified: Information Security Administrator Associate (Exame SC-401)

Microsoft Certified: Security Operations Analyst Associate (Exame SC-200)

Bônus: Experiência trabalhando em startups, organizações remotas, ambientes de fintech ou indústrias relacionadas a blockchain

Bônus: Experiência com plataformas de automação de conformidade, ferramentas de SIEM ou análise de logs, administração de gerenciador de senhas e Jamf

Certificações desejáveis

Uma segunda certificação de qualquer uma das listas acima (MD-102 e SC-300 juntas cobrem o escopo de endpoint e identidade desta função)

CompTIA Network+

ITIL 4 Foundation

Apple Certified IT Professional ou uma certificação de gerenciamento de dispositivos macOS equivalente

Idiomas

Administrador de TI

Sobre a oportunidade

O que você fará

Identidade e Acesso

Microsoft 365 e E-mail

Endpoints

SaaS, Dados e Fornecedores

Operações de Segurança e Conformidade

Operações e Suporte de TI

O que você traz

Certificações Necessárias

Certificações desejáveis

Seu próximo empregojá está te procurando.

Mais oportunidades com um só perfil

Continue explorando

Engenheiro Sênior de Pesquisa em Machine Learning

Engenheiro de Confiabilidade de Site (SRE) - FinOps

Staff AI Engineer