IT Infrastructure & Network Engineer

Responsabilidades

Microsoft 365 & Plataforma

Administrar o ambiente M365 — Exchange Online, Entra ID, Teams, SharePoint, Intune, Portal Azure

Definir e implementar políticas de segurança — MFA, Conditional Access, DLP, compliance de dispositivos

Gerir e otimizar o SharePoint em articulação com as áreas da organização

Gestão de licenciamento Microsoft e outras plataformas, incluindo renovações e otimização de custos

Servidores On-Premises & Cloud

Administrar servidores Windows Server — Active Directory, Group Policies, DNS, DHCP, File Services

Gerir o ciclo de vida dos servidores: provisionamento, patching, monitorização e descomissionamento

Administrar a infraestrutura AWS — instâncias EC2, gestão de AMIs, IAM, VPCs, S3, CloudWatch, automatização de backups e escalamento

Assegurar a disponibilidade e performance dos serviços de servidor, com monitorização proativa e planos de recuperação testados

Gerir soluções de backup e disaster recovery para ambientes on-premises e cloud

Networking & Infraestrutura

Gerir projetos de networking — design de topologias, VPNs site-to-site, firewalls, switches, VLANs, access points (ecossistema Ubiquiti)

Garantir elevada disponibilidade dos serviços de rede nos escritórios e contratos

Validar tecnicamente todos os projetos de infraestrutura antes da execução no terreno — novos escritórios, expansões, instalações em clientes

Colaborar com a equipa de Field Operations — tu desenhas e validas, eles executam no terreno

Cibersegurança

Monitorizar eventos de segurança e responder a incidentes — análise de logs, triagem de alertas, contenção e remediação

Implementar e gerir endpoint protection em todos os dispositivos (EDR/antivirus gerido centralmente)

Executar processos regulares de gestão de vulnerabilidades — scanning, priorização e acompanhamento de remediação

Aplicar hardening de sistemas operativos e serviços expostos, em linha com benchmarks de referência (CIS, DISA)

Contribuir para a implementação de VPN always-on em todos os computadores

Apoiar a realização de testes de intrusão (pen testing) em coordenação com parceiros externos

Participar na implementação de controlos técnicos de segurança (NIS2 / ISO 27001)

Requisitos

ESSENCIAIS

Experiência sólida (3-5 anos) em administração de Microsoft 365 — este é o requisito principal

Experiência comprovada em design, configuração e gestão de redes (VPNs, firewalls, VLANs, switching, wireless)

Experiência em administração de servidores Windows Server — AD DS, GPOs, DNS, DHCP, File Services, patch management

Conhecimentos práticos de cibersegurança — endpoint protection, gestão de vulnerabilidades, hardening e resposta a incidentes

Conhecimento prático de políticas de segurança M365 (Conditional Access, MFA, DLP, Intune)

Capacidade de gerir projetos de infraestrutura de forma autónoma — do levantamento de requisitos à validação

Perfil metódico, consistente e com hábito de documentar — valorizamos a fiabilidade acima do brilhantismo técnico isolado

Boa capacidade de comunicação — vais interagir com equipas técnicas e não-técnicas

VALORIZAMOS (nice to have)

Conhecimentos em AWS (EC2, IAM, VPC, S3, CloudWatch) e/ou Azure (VMs, networking, backups)

Experiência com ferramentas SIEM (Microsoft Sentinel, Wazuh, ou equivalentes)

Experiência com soluções EDR (Defender for Endpoint, CrowdStrike, SentinelOne, ou equivalentes)

Experiência com implementação de controlos de segurança (ISO 27001, NIS2)

Certificações Microsoft (MS-102, AZ-104, SC-300) e/ou AWS (SAA-C03)

Certificações de segurança (CompTIA Security+, CEH, ou equivalentes)

Experiência em empresas com múltiplos locais e operações distribuídas

Experiência com equipamentos Ubiquiti (UniFi switches, access points, gateways)

O QUE OFERECEMOS

Papel central e de elevada autonomia na infraestrutura tecnológica e de segurança da empresa

Integração numa equipa de IT em fase de reestruturação e crescimento — terás impacto real

Projetos variados e desafiantes — de novos escritórios em Portugal à expansão para Espanha

Participação ativa no roadmap de segurança (NIS2 / ISO 27001)

Equipa pequena onde o teu contributo é visível e valorizado

Oportunidade de crescimento num contexto de empresa em forte expansão

CANDIDATURA

Se te revês neste perfil, envia a tua candidatura para recrutamentoatm@atmtotal.com