Descrição do Trabalho:
Estamos em busca de um Especialista em Active Directory altamente qualificado e motivado para se juntar à nossa equipe dinâmica. Neste papel, você será responsável pela excelência operacional e pela manutenção contínua de nossa infraestrutura de Active Directory, incluindo ambientes locais e baseados em nuvem. Como um especialista no assunto, você fornecerá suporte avançado, solucionará problemas complexos e implementará soluções para garantir a segurança, estabilidade e desempenho de nossos sistemas de gerenciamento de identidade e acesso.
Principais Responsabilidades:
- Gerenciamento da Infraestrutura de Active Directory: Possuir um entendimento funcional completo do Active Directory e a capacidade de configurar vários papéis de servidor, incluindo Autoridade de Certificação (CA), DNS, DFS e ADFS. Realizar tarefas operacionais diárias de forma independente, garantindo a saúde e a integridade do ambiente Active Directory.
- Gerenciamento de Infraestrutura de Chave Pública (PKI) e Serviços de Certificação do Active Directory (ADCS): Operar e monitorar uma infraestrutura de chave pública em múltiplas camadas com serviços de certificação do Active Directory. Servir como o principal especialista no assunto em operações de Active Directory e PKI/ADCS, oferecendo orientação e suporte a outros membros da equipe.
- Administração de ADFS: Administrar nosso ambiente de identidade ADFS, incluindo gerenciamento de partes confiáveis e estabelecimento de relacionamentos de confiança para novas aplicações. Solucionar e resolver problemas relacionados ao ADFS.
- Gerenciamento de Replicação e Topologia: Demonstrar conhecimento prático de Sites e Serviços do AD, topologia de replicação e ferramentas nativas de resolução de problemas do AD. Monitorar o status de replicação, identificar e remover objetos persistentes em todos os domínios e florestas para todos os controladores de domínio. Garantir que a replicação ocorra de maneira eficiente e eficaz.
- Atualizações e Migrações de Servidores: Atualizar e migrar servidores físicos legados que rodam no Server 2012 para uma infraestrutura virtual com os mais recentes sistemas operacionais (2019/2022 Core OS). Coordenar reuniões de conexão semanais com Líderes de Site Regionais e fornecer atualizações consolidada de status para arquitetos de clientes e proprietários de produtos sobre o progresso da migração e quaisquer desafios encontrados.
- Gerenciamento de Controladores de Domínio: Gerenciar Controladores de Domínio que rodam em Servidores Físicos e Virtuais. As responsabilidades incluem a atualização do firmware de hardware, VMware Tools e outros componentes para remediar vulnerabilidades de segurança e manter o desempenho ideal.
- Integração do Azure AD: Registrar aplicações empresariais no Azure AD usando protocolos SAML/SSO. Além disso, migrar aplicações do ADFS para o Azure AD para aproveitarem os benefícios do gerenciamento de identidade baseado em nuvem.
- Gerenciamento de Azure RBAC e Grupos: Gerenciar modelos de Controle de Acesso Baseado em Funções (RBAC) do Azure e grupos para garantir permissões de acesso e segurança adequadas dentro do ambiente Azure.
- Monitoramento de Saúde do Azure AD Connect: Monitorar e gerenciar a Saúde do Azure AD Connect para identificar e resolver proativamente problemas de sincronização entre o Active Directory local e o Azure AD.
- Solução de Problemas e Resolução de Problemas: Investigar e resolver problemas complexos relacionados ao Active Directory, fornecendo análise de causa raiz e implementando medidas preventivas.
- Documentação e Compartilhamento de Conhecimento: Criar e manter documentação detalhada das configurações, processos e procedimentos do Active Directory. Compartilhar conhecimento e expertise com outros membros da equipe.
- Práticas de Segurança: Implementar e fazer cumprir as melhores práticas de segurança para o Active Directory, incluindo políticas de senha, gerenciamento de contas e configurações de política de grupo.
- Automação e Scripting: Utilizar scripting em PowerShell para automatizar tarefas rotineiras, melhorar a eficiência e aprimorar o gerenciamento do Active Directory.
Qualificações do Trabalho:
- Graduação em um campo relacionado à tecnologia (por exemplo, Ciência da Computação, Tecnologia da Informação) é necessária.
- Mínimo de 3-4 anos de experiência prática em administração e gerenciamento de Active Directory em um ambiente empresarial grande.
- Deve ter certificação em AZ-900: Fundamentos do Microsoft Azure.
- Habilidades e Experiências Essenciais:
- Conhecimento aprofundado da arquitetura, conceitos e melhores práticas do Active Directory.
- Experiência comprovada com Azure AD, incluindo configuração e gerenciamento de SAML/SSO.
- Experiência prática com ADCS (Serviços de Certificado) ou ADFS (Serviço de Federação).
- Proficiência em gerenciamento de Objetos de Política de Grupo (GPO).
- Fortes habilidades de scripting em PowerShell para automatizar tarefas e gerenciar objetos do Active Directory.
- Vontade de aprender continuamente novas tecnologias relacionadas a Gerenciamento de Identidade e Acesso (IAM) e segurança na nuvem, para atender às demandas evolutivas dos clientes.
- Flexibilidade para participar de um calendário de turnos rotativo mensalmente, apoiando uma equipe de Operações IAM 24x7 que serve a um cliente baseado nos EUA.
- Experiência em gerenciamento de ambientes de Active Directory com múltiplas florestas, Controladores de Domínio e PKI com Autoridade de Certificação. Fornecer suporte de nível L3/expert como parte de uma Equipe de Operações é preferido.
- Forte compreensão de Atributos AD, Consultas LDAP e scripting em PowerShell para realizar tarefas operacionais diárias relacionadas ao AD e configuração de GPO.
- Excelentes habilidades analíticas, de resolução de problemas e de comunicação.
- Capacidade de trabalhar de forma independente e como parte de uma equipe.
Habilidades e Experiências Preferenciais:
- Certificação em SC-300: Administrador de Identidade e Acesso Microsoft.
- Experiência com tecnologias de Segurança IAM e Federação como OKTA.
- Experiência com outras plataformas de nuvem (por exemplo, AWS, Google Cloud Platform).
- Conhecimento de estruturas de segurança e padrões de conformidade (por exemplo, NIST, GDPR).
________________________________________________
VISÃO GERAL DA EMPRESA
Nossas empresa nasceu quando tínhamos 28 anos. Ganhamos nossa experiência como parte do principal especialista em infraestrutura de TI da Dinamarca. Agora estamos prontos para dar o próximo passo com você.
Aeven é uma nova empresa formada a partir de parte da NNIT. Isso significa que mesmo antes de abrirmos nossas portas, já acumulamos três décadas de experiência atendendo indústrias críticas, como ciências da vida e saúde, setor público, finanças, energia e utilidades, bens industriais e manufatura, e bens de consumo e varejo.
Na Aeven, estamos em uma missão para manter a infraestrutura digital crítica para a vida de milhões, segura, protegida e produtiva. Para fazer isso, empregamos mentes afiadas, mãos capacitadas e, mais importante, personalidades positivas que estão ansiosas para colaborar, contribuir, desenvolver suas habilidades e fazer a diferença.
Estamos aqui para fornecer uma infraestrutura digital que ajude empresas e instituições a direcionar um curso reto. "Com a Aeven, onde quer que você esteja indo, estamos aqui – com você todo o caminho. Ancorados localmente na Dinamarca, mas com um alcance global, temos três décadas de experiência ajudando empresas e instituições das quais a saúde, riqueza e segurança de milhões dependem, a navegar na incerteza e prosperar". - Henrik Bodskov, CEO
Leia mais sobre a AEVEN: www.aevengroup.com
Na Aeven, estamos em uma missão de manter a infraestrutura digital crítica para a vida de milhões, segura, protegida e produtiva. E para fazer isso, precisamos de mentes afiadas, mãos capacitadas e, mais importante, personalidades positivas que estão ansiosas para colaborar, contribuir, desenvolver suas habilidades e fazer a diferença.
Quando você se junta à Aeven, você se junta a uma cultura de especialização, inclusão e crescimento, onde as pessoas importam. Seu crescimento profissional é valioso para nós, e vamos apoiá-lo em todos os momentos – quer você esteja interessado em desenvolver maior profundidade em sua área de especialização, queira ampliar seu escopo de habilidades ou deseje buscar novos papéis em nossa organização.
Além dos benefícios estatutários previstos pela legislação local, os funcionários da AEVEN PH desfrutam dos seguintes benefícios ao ingressar:
- Compensação Competitiva
- Auxílio para Roupas e Lavagem
- Auxílio de Comunicação
- Auxílio de Fitness
- Assistência Médica/HMO
- Auxílio Médico (Funcionários/Dependentes)
- Seguro de Vida
- Licença (conversível em dinheiro)
- Subsídio de Arroz
- Empréstimo Emergencial
- Presente para o Primeiro Bebê
- Presente de Casamento
- Presente de Final de Ano
- Bônus de Desempenho
- Horários de Trabalho Flexíveis
- Café da Manhã grátis às Sextas-feiras
- Frutas grátis e ampla seleção de chá e café grátis
- Vacinação anual contra gripe gratuita