Arquiteto de Redes e Infraestrutura Especialista

Atuar na arquitetura, implantação, operação, sustentação e evolução da infraestrutura de redes corporativas e industriais, garantindo disponibilidade, desempenho, segurança, redundância e continuidade dos serviços de conectividade.

Será responsável pela evolução da arquitetura de rede das unidades, pela segregação entre ambientes de Tecnologia da Informação (TI) e Tecnologia Operacional (OT), pela administração dos ativos de conectividade e segurança de rede, bem como pela gestão técnica de fornecedores e serviços especializados.

Principais Responsabilidades: Arquitetura e Engenharia de Redes

Projetar, implementar e manter a arquitetura de rede das unidades corporativas e industriais.

Definir arquiteturas com alta disponibilidade, incluindo núcleo redundante, distribuição em par, anéis ópticos e caminhos alternativos entre prédios.

Identificar e eliminar pontos únicos de falha e de convergência na infraestrutura de conectividade.

Dimensionar capacidade de rede considerando crescimento, disponibilidade, desempenho e requisitos das operações.

Definir padrões técnicos para switches, roteadores, firewalls, redes sem fio, cabeamento, endereçamento e demais componentes da infraestrutura.

Avaliar novas tecnologias e propor melhorias de arquitetura e capacidade.

Operação e Sustentação da Infraestrutura:

Configurar, administrar, monitorar e sustentar switches Aruba , firewalls Fortinet FortiGate , controladoras e pontos de acesso FortiAP .

Administrar o parque de equipamentos de rede, mantendo versões de firmware e software dentro dos padrões definidos.

Implementar mecanismos automatizados de backup das configurações dos equipamentos.

Garantir o versionamento das configurações e o monitoramento de divergências entre a configuração aprovada e a configuração em produção.

Atuar no diagnóstico e tratamento de falhas de conectividade, indisponibilidade e degradação de desempenho.

Apoiar o planejamento de capacidade e a renovação tecnológica dos ativos de rede.

Comutação, Roteamento e Proteção de Camada 2:

Administrar ambientes de comutação e roteamento, incluindo VLANs, trunks, agregação de enlaces e protocolos de redundância.

Configurar e manter STP/RSTP/MSTP , garantindo topologia adequada e controle da eleição de root bridge.

Implementar mecanismos de proteção contra loops e tempestades de tráfego, incluindo storm control, loop protection, BPDU Guard e edge port .

Monitorar mudanças de topologia, flapping de portas, tempestades de broadcast/multicast e demais eventos relacionados à camada 2.

Garantir que os mecanismos de proteção estejam aplicados de forma padronizada nas portas e segmentos aplicáveis.

Segurança e Segregação OT/TI:

Conduzir tecnicamente a segregação lógica e física entre ambientes corporativos e industriais.

Projetar e implementar VLANs, zonas de segurança, DMZ industrial e controles de comunicação entre ambientes.

Apoiar a definição de políticas de borda e regras de firewall entre redes corporativas e industriais.

Aplicar princípios de segmentação e defesa em profundidade alinhados às boas práticas de segurança de ambientes OT/ICS.

Apoiar iniciativas de conformidade com os princípios da IEC 62443 relacionados à arquitetura de redes industriais.

Validar as alterações de conectividade junto às áreas de produção, minimizando riscos de impacto sobre processos industriais.

Controle de Admissão à Rede:

Implantar, administrar e evoluir soluções de NAC (Network Access Control) .

Implementar autenticação baseada em porta, incluindo 802.1X , quando aplicável.

Definir mecanismos alternativos de autenticação ou controle para equipamentos legados que não suportem os métodos convencionais.

Garantir que equipamentos não autorizados não tenham acesso indevido à infraestrutura corporativa ou industrial.

Monitorar eventos de autenticação, dispositivos conectados e exceções de acesso.

Redes Sem Fio:

Projetar, implantar, administrar e sustentar redes sem fio corporativas e industriais.

Realizar ou acompanhar estudos de cobertura, capacidade, interferência e posicionamento de pontos de acesso.

Definir segmentação e políticas de acesso conforme o perfil de uso.

Administrar ambientes wireless utilizando FortiAP e tecnologias equivalentes.

Garantir conectividade adequada para coletores, terminais móveis, dispositivos industriais e demais equipamentos utilizados no chão de fábrica.

Monitorar desempenho, cobertura, disponibilidade e qualidade do serviço wireless.

Monitoramento e Telemetria:

Implantar e administrar soluções de gerenciamento e monitoramento de rede ( NMS ).

Integrar equipamentos e serviços de rede às plataformas de monitoramento por meio de SNMP, APIs, telemetria e mecanismos equivalentes.

Configurar alertas para eventos críticos, incluindo flapping de portas, tempestades de broadcast, indisponibilidade de equipamentos e mudanças de topologia.

Garantir que eventos relevantes sejam identificados e tratados dentro dos tempos estabelecidos.

Integrar a telemetria aos serviços gerenciados de NOC contratados.

Acompanhar indicadores de disponibilidade, desempenho, capacidade e qualidade dos serviços de rede.

Gestão de Mudanças:

Submeter alterações em ativos e serviços de rede ao processo formal de Gestão de Mudanças (GMUD) .

Elaborar runbooks, planos de implementação, roteiros de testes, critérios de sucesso e planos de retorno.

Definir e acordar janelas de manutenção com as áreas impactadas.

Garantir que intervenções em ambientes produtivos sejam realizadas somente após aprovação formal.

Registrar evidências das alterações e manter a documentação atualizada após cada mudança.

Documentação e Gestão da Configuração:

Manter atualizada a documentação oficial da infraestrutura de redes das unidades.

Garantir a atualização da topologia lógica e física, mapas de racks, espelhos de portas e planos de endereçamento.

Manter registros dos ativos, interfaces, enlaces, circuitos, VLANs e demais informações relevantes da infraestrutura.

Assegurar que a documentação as-built represente fielmente o ambiente produtivo.

Utilizar a documentação como referência para diagnóstico, manutenção, mudanças e resposta a incidentes.

Continuidade e Recuperação:

Manter e atualizar os procedimentos de recuperação de indisponibilidade da infraestrutura de rede.

Desenvolver e manter o runbook para cenários de queda total ou parcial da conectividade.

Garantir a existência de mecanismos de gestão out-of-band , independentes dos ativos ou caminhos de comunicação sujeitos à falha.

Participar de exercícios de continuidade, testes de recuperação e simulações de indisponibilidade.

Apoiar o Comitê de Crise quando acionado em situações de impacto relevante na infraestrutura de rede.

Gestão de Fornecedores e Telecomunicações:

Atuar como interface técnica da empresa junto às operadoras de telecomunicações, provedores de colocation, NOC e demais fornecedores especializados.

Acompanhar circuitos, enlaces, serviços gerenciados, equipamentos e contratos relacionados à conectividade.

Monitorar níveis de serviço, disponibilidade, tempos de atendimento e resolução de incidentes.

Validar tecnicamente soluções propostas por fornecedores.

Acompanhar projetos, implantações, expansões e melhorias de infraestrutura.

Cobrar planos de ação e correção de desvios identificados nos serviços contratados.

Indicadores e Melhoria Contínua:

Elaborar indicadores de disponibilidade, desempenho, capacidade e estabilidade da infraestrutura de redes.

Monitorar incidentes recorrentes, indisponibilidades, falhas de equipamentos e degradações de serviço.

Acompanhar indicadores de atendimento dos fornecedores e serviços de NOC.

Identificar oportunidades de melhoria e propor ações para aumento da disponibilidade, segurança e eficiência operacional.

Reportar riscos, indicadores e planos de ação à liderança de Infraestrutura/TI.

Formação em:

Tecnologia da Informação;

Redes de Computadores;

Sistemas de Informação;

Análise e Desenvolvimento de Sistemas;

Ciência da Computação;

Engenharia da Computação;

Engenharia Elétrica;

Engenharia de Telecomunicações; ou

áreas correlatas.

Desejável: Pós-graduação completa ou em andamento em Redes, Infraestrutura, Telecomunicações, Segurança da Informação ou áreas correlatas.

Competências Técnicas:

CompetênciaNível esperado Comutação e roteamento — VLAN, trunk e agregação de enlaces2 — Atende às expectativas STP/RSTP/MSTP e mecanismos de proteção contra loops2 — Atende às expectativas Diagnóstico de falhas de Camada 2 e Camada 32 — Atende às expectativas Firewalls, SD-WAN e segurança de perímetro2 — Atende às expectativas Redes sem fio corporativas e industriais2 — Atende às expectativas NAC / 802.1X e controle de admissão à rede2 — Atende às expectativas Segregação OT/TI, zonas e condutos — IEC 624432 — Atende às expectativas Cabeamento estruturado e backbone óptico2 — Atende às expectativas NMS, SNMP e telemetria de rede2 — Atende às expectativas Endereçamento IP, DNS e DHCP2 — Atende às expectativas Documentação as-built e Gestão de Mudanças — GMUD2 — Atende às expectativas Virtualização e infraestrutura de Data Center2 — Atende às expectativas

Tecnologias e Plataformas:

Experiência ou conhecimento prático em:

Aruba — switching e infraestrutura de rede;

Fortinet FortiGate — firewall e segurança de perímetro;

FortiAP — redes sem fio;

NAC / 802.1X;

NMS e plataformas de monitoramento;

SNMP e telemetria;

Redes ópticas e cabeamento estruturado;

Tecnologias de redundância e alta disponibilidade;

Ambientes industriais OT/ICS;

Segmentação de redes e DMZ industrial.

Diferenciais:

Experiência em ambientes industriais, manufatura ou infraestrutura crítica.

Conhecimento prático de IEC 62443 e arquitetura de segurança OT.

Experiência com modelo Purdue e segmentação de ambientes industriais.

Certificações Aruba, Fortinet, Cisco, Juniper ou equivalentes.

Certificações ou conhecimentos em redes e segurança, como CCNA/CCNP, Fortinet NSE/FCP ou equivalentes.

Experiência com NAC e 802.1X.

Experiência com SD-WAN.

Experiência com redes wireless industriais.

Conhecimento de automação industrial e protocolos de comunicação OT.

Experiência em gestão técnica de operadoras e fornecedores de telecomunicações.

Vivência em ambientes de alta disponibilidade e sites industriais distribuídos.

Outras Responsabilidades:

Executar atividades complementares e correlatas conforme orientação da liderança direta.

Atuar em demandas adicionais relacionadas à infraestrutura de redes, de acordo com as necessidades da organização.

Cumprir outras atividades compatíveis com o cargo, conforme estabelecido pela gestão ou pela matriz de versatilidade.

Informações da vaga Modalidade: HYBRID