Especialista Técnico de Active Directory e Infraestrutura Microsoft N/I NOVO

Estamos em busca de um(a) Especialista Técnico de Active Directory e Infraestrutura Microsoft para atuar em um importante projeto de reestruturação do ambiente Microsoft da Atvos, com foco na criação de um novo domínio Active Directory, estabelecendo uma arquitetura mais segura, organizada, resiliente e governada.

O profissional será uma das principais referências técnicas da Atvos no projeto, atuando em conjunto com o fornecedor responsável pela implementação e participando das etapas de desenho, validação, execução, testes, migração e estabilização do novo ambiente.

Principais responsabilidades

Active Directory e Arquitetura

• Participar do desenho e definição da arquitetura do novo Active Directory;
• Definir, em conjunto com o fornecedor, a estrutura de Forest, Domain, Sites, Subnets e OUs;
• Definir padrões de nomenclatura, organização e delegação administrativa;
• Avaliar a arquitetura e o posicionamento dos Domain Controllers (DCs) considerando as diferentes unidades da empresa;
• Definir estratégias de alta disponibilidade, continuidade e recuperação de desastre;
• Garantir que a nova arquitetura seja estruturada de forma a evitar a replicação de problemas existentes no ambiente atual.

DNS e Conectividade

• Definir e validar a arquitetura de DNS integrada ao Active Directory;
• Validar zonas, registros SRV, Forwarders e resolução de nomes entre sites;
• Avaliar requisitos de conectividade, incluindo Firewall, RPC, LDAP e Kerberos;
• Garantir a comunicação adequada entre Domain Controllers, clientes e demais componentes do ambiente;
• Validar a configuração de Active Directory Sites & Services e a associação correta das subnets.

Active Directory Sites & Services

• Mapear unidades, redes e subnets do ambiente;
• Estruturar Sites e Subnets de acordo com a distribuição geográfica da organização;
• Garantir que os clientes utilizem o Domain Controller adequado;
• Avaliar o tráfego de autenticação e replicação entre sites;
• Definir e validar estratégias de replicação entre as diferentes localidades.

Segurança do Active Directory

A segurança será um dos pilares do projeto. O profissional atuará na definição e implementação de boas práticas de segurança para o novo ambiente, incluindo:

• Definição de modelo de Least Privilege;
• Estruturação de grupos administrativos e delegação de permissões;
• Separação entre contas administrativas e contas de usuário;
• Revisão e controle de grupos privilegiados;
• Definição de políticas de senha e autenticação;
• Implementação de mecanismos de proteção de contas privilegiadas;
• Avaliação e aplicação de Tiering Model para administração do ambiente;
• Definição de estratégias de auditoria e logging do Active Directory;
• Alinhamento do novo ambiente aos padrões de segurança e governança da Atvos.

Group Policy (GPO)

• Realizar inventário e assessment das GPOs existentes;
• Identificar políticas utilizadas, obsoletas, conflitantes ou redundantes;
• Mapear dependências entre GPOs, aplicações e infraestrutura;
• Apoiar o redesenho da estrutura de GPOs para o novo domínio;
• Definir e validar Security Baselines;
• Atuar na configuração e validação de políticas relacionadas a:
  • Senhas e autenticação;
  • Bloqueio de tela;
  • Windows Defender;
  • Windows Firewall;
  • Auditoria;
  • Restrições administrativas;
  • Configuração e segurança de endpoints;
  • Hardening do ambiente.

Entra ID e Integrações

• Apoiar a integração do novo Active Directory com o Microsoft Entra ID;
• Avaliar dependências e impactos relacionados à identidade híbrida;
• Validar integrações entre Active Directory, Entra ID e demais serviços Microsoft;
• Apoiar a definição da estratégia de sincronização e identidade conforme a arquitetura estabelecida.

Migração e Estabilização

• Apoiar o planejamento e execução da migração para o novo domínio;
• Identificar dependências entre usuários, computadores, aplicações e serviços;
• Participar da definição de estratégias de migração e coexistência;
• Executar e acompanhar testes técnicos e de validação;
• Apoiar a resolução de incidentes e problemas durante a migração;
• Participar da estabilização e transição do ambiente para operação.

Requisitos

• Experiência sólida como Especialista de Infraestrutura Microsoft / Active Directory;
• Experiência comprovada em projetos de criação, reestruturação ou migração de Active Directory;
• Conhecimento avançado de Active Directory, Domain Controllers, DNS e AD Sites & Services;
• Experiência com Group Policy (GPO) e Security Baselines;
• Conhecimento de Microsoft Entra ID e ambientes híbridos;
• Experiência com segurança de Active Directory, privilégios administrativos e Least Privilege;
• Conhecimento de Kerberos, LDAP, RPC, DNS e protocolos de autenticação;
• Experiência com desenho de arquitetura de AD distribuída entre diferentes localidades;
• Conhecimento de hardening e boas práticas de segurança para ambientes Microsoft;
• Experiência em projetos de migração, implementação ou transformação de ambientes Microsoft;
• Capacidade de atuar tecnicamente junto a fornecedores, times de infraestrutura, segurança e demais áreas envolvidas no projeto.

Diferenciais

• Certificações Microsoft relacionadas a Active Directory, Windows Server, Entra ID ou Azure;
• Experiência com modelos de segurança e governança de identidade;
• Conhecimento de Privileged Access Management (PAM);
• Experiência com projetos de ambientes híbridos Microsoft;
• Conhecimento de ferramentas de assessment e troubleshooting de Active Directory;
• Experiência em ambientes corporativos de grande porte e distribuídos geograficamente.

Perfil esperado

Buscamos um profissional hands-on, analítico e com forte conhecimento de arquitetura Microsoft, capaz de avaliar cenários, antecipar riscos e tomar decisões técnicas relacionadas ao novo ambiente.

É importante ter facilidade para atuar em projetos complexos, interagir com fornecedores e diferentes times técnicos, além de capacidade para transformar requisitos de negócio e infraestrutura em soluções seguras, escaláveis e sustentáveis.

Na Semantix, valorizamos as pessoas e incentivamos a inovação e o desenvolvimento contínuo, sempre guiados pela ética, transparência e respeito à diversidade e pluralidade.

Acreditamos que a diversidade é essencial para a construção de soluções mais inteligentes e inovadoras. Todas as nossas oportunidades são afirmativas para Pessoas com Deficiência (PCD) e promovemos um ambiente inclusivo, respeitando identidade ou expressão de gênero, orientação sexual, religião, etnia, idade, deficiência, nacionalidade ou qualquer outro aspecto

Aviso de Proteção de Dados

Os dados pessoais coletados serão utilizados exclusivamente para o processo seletivo e tratados conforme os níveis de segurança adotados pela Semantix.

Informações adicionais

Caso você seja de São Paulo e Região Metropolitana ou Londrina e Região Metropolitana, o contrato de trabalho será na modalidade presencial, com base em São Paulo ou Londrina respectivamente, e os escritórios permanecem disponíveis para utilização sempre que necessário.

Atualmente, a dinâmica das equipes tem sido mais flexível, sendo a atuação definida em conjunto com a liderança conforme as necessidades do projeto e diretrizes da empresa.

Caso haja necessidade de ajustes nesse formato, você será comunicado com antecedência para organização.