ANALISTA DE INFRAESTRUTURA SÊNIOR

Empresa:

A Consube Agropecuária é referência na produção e comercialização de gesso agrícola e pecuário, atuando com foco em qualidade, inovação e sustentabilidade. Com laboratório próprio e equipe técnica especializada, oferecemos soluções confiáveis que contribuem para o desenvolvimento do agronegócio, sempre pautados pela excelência no atendimento, responsabilidade socioambiental e compromisso com nossos clientes e parceiros.

Descrição

O profissional será responsável por administrar soluções Microsoft como Entra ID, Intune e Defender, além de atuar na criação e manutenção de políticas de segurança, Conditional Access, MFA, compliance de dispositivos e monitoramento de alertas de segurança.

Também fará parte da rotina a gestão da infraestrutura de rede, incluindo equipamentos UniFi e Aruba, apoiando configurações, troubleshooting, melhorias, documentação técnica e padronização do ambiente.

Principais responsabilidades

• Administrar e evoluir o ambiente de Microsoft Entra ID, incluindo usuários, grupos, permissões, aplicações corporativas e identidades.
• Criar, revisar e manter políticas de Conditional Access.
• Gerenciar e fortalecer o uso de MFA — Autenticação Multifator.
• Administrar o ambiente de Microsoft Intune, incluindo:
• Gestão de dispositivos corporativos;
• Criação de políticas de configuração;
• Criação de políticas de conformidade;
• Aplicação de perfis de segurança;
• Gestão de compliance dos ativos;
• Distribuição e controle de aplicativos.
• Atuar na administração e análise do Microsoft Defender, realizando:
• Verificação de alertas de segurança;
• Análise de riscos e vulnerabilidades;
• Acompanhamento de recomendações de segurança;
• Tratativa de incidentes;
• Apoio na melhoria da postura de segurança.
• Criar, revisar e aplicar políticas de segurança da informação relacionadas a dispositivos, acessos, endpoints e usuários.
• Administrar infraestrutura de rede corporativa, incluindo soluções UniFi e Aruba.
• Realizar configuração, suporte e troubleshooting em:
• Switches;
• Access Points;
• VLANs;
• Redes Wi-Fi corporativas;
• Segmentação de rede;
• Controle de acesso à rede.
• Apoiar projetos de melhoria, padronização e modernização da infraestrutura.
• Realizar documentação técnica dos ambientes, políticas, procedimentos e alterações realizadas.
• Apoiar auditorias internas e controles relacionados à segurança, conformidade e uso dos ativos de TI.
• Atuar em conjunto com as áreas de suporte, sistemas e segurança para garantir a continuidade dos serviços.

Requisitos técnicos obrigatórios

• Experiência sólida em administração de ambientes Microsoft 365.
• Conhecimento avançado em Microsoft Entra ID / Azure AD.
• Experiência com criação e gestão de políticas de Conditional Access.
• Experiência com Microsoft Intune / Endpoint Manager.
• Conhecimento em gestão de dispositivos Windows via Intune.
• Experiência com criação de:
• Configuration Profiles;
• Compliance Policies;
• Security Baselines;
• Device Enrollment;
• App Protection Policies.
• Experiência com Microsoft Defender, especialmente em análise de alertas, postura de segurança e recomendações.
• Conhecimento em MFA, identidade, controle de acesso e segurança de contas.
• Conhecimento em infraestrutura de redes corporativas.
• Experiência com equipamentos e controladoras UniFi e/ou Aruba.
• Conhecimento em VLANs, Wi-Fi corporativo, DHCP, DNS, VPN, firewall e segmentação de rede.
• Capacidade de análise, troubleshooting e documentação técnica.
• Boa comunicação para interação com usuários, fornecedores e áreas internas.

Requisitos desejáveis

• Conhecimento em Microsoft Defender for Endpoint.
• Conhecimento em Microsoft Defender for Office 365.
• Experiência com Microsoft Secure Score.
• Conhecimento em Zero Trust.
• Experiência com automações utilizando PowerShell.
• Conhecimento em Azure Monitor, Log Analytics ou ferramentas de monitoramento.
• Conhecimento em ITSM, abertura e acompanhamento de chamados.
• Experiência com inventário e controle de ativos de TI.
• Noções de LGPD e boas práticas de segurança da informação.

Perfil comportamental esperado

• Perfil analítico e investigativo.
• Organização e atenção aos detalhes.
• Senso de responsabilidade e propriedade sobre as entregas.
• Capacidade de atuar com autonomia.
• Boa comunicação interpessoal.
• Proatividade na identificação de riscos e melhorias.
• Comprometimento com segurança, disponibilidade e qualidade.
• Capacidade de documentar processos e compartilhar conhecimento.
• Postura colaborativa com equipes internas e fornecedores.

Diferenciais

• Experiência em ambientes corporativos com múltiplas unidades.
• Vivência com ambientes híbridos ou cloud-first.
• Experiência com políticas de segurança para notebooks, celulares e tablets corporativos.
• Experiência com gestão de dispositivos móveis via Intune.
• Conhecimento em hardening de estações Windows.
• Experiência em projetos de implantação ou reestruturação de Microsoft Intune, Entra ID e Defender.

Formação

• Ensino superior completo ou em andamento em:
• Tecnologia da Informação;
• Redes de Computadores;
• Segurança da Informação;
• Sistemas de Informação;
• Ciência da Computação;
• áreas correlatas.