Atuar na arquitetura, implantação, operação, sustentação e evolução da infraestrutura de redes corporativas e industriais, garantindo disponibilidade, desempenho, segurança, redundância e continuidade dos serviços de conectividade.

Será responsável pela evolução da arquitetura de rede das unidades, pela segregação entre ambientes de Tecnologia da Informação (TI) e Tecnologia Operacional (OT), pela administração dos ativos de conectividade e segurança de rede, bem como pela gestão técnica de fornecedores e serviços especializados.

Principais Responsabilidades:Arquitetura e Engenharia de Redes

Projetar, implementar e manter a arquitetura de rede das unidades corporativas e industriais.

Definir arquiteturas com alta disponibilidade, incluindo núcleo redundante, distribuição em par, anéis ópticos e caminhos alternativos entre prédios.

Identificar e eliminar pontos únicos de falha e de convergência na infraestrutura de conectividade.

Dimensionar capacidade de rede considerando crescimento, disponibilidade, desempenho e requisitos das operações.

Definir padrões técnicos para switches, roteadores, firewalls, redes sem fio, cabeamento, endereçamento e demais componentes da infraestrutura.

Avaliar novas tecnologias e propor melhorias de arquitetura e capacidade.

Operação e Sustentação da Infraestrutura:

Configurar, administrar, monitorar e sustentar switches Aruba, firewalls Fortinet FortiGate, controladoras e pontos de acesso FortiAP.

Administrar o parque de equipamentos de rede, mantendo versões de firmware e software dentro dos padrões definidos.

Implementar mecanismos automatizados de backup das configurações dos equipamentos.

Garantir o versionamento das configurações e o monitoramento de divergências entre a configuração aprovada e a configuração em produção.

Atuar no diagnóstico e tratamento de falhas de conectividade, indisponibilidade e degradação de desempenho.

Apoiar o planejamento de capacidade e a renovação tecnológica dos ativos de rede.

Comutação, Roteamento e Proteção de Camada 2:

Administrar ambientes de comutação e roteamento, incluindo VLANs, trunks, agregação de enlaces e protocolos de redundância.

Configurar e manter STP/RSTP/MSTP, garantindo topologia adequada e controle da eleição de root bridge.

Implementar mecanismos de proteção contra loops e tempestades de tráfego, incluindo storm control, loop protection, BPDU Guard e edge port.

Monitorar mudanças de topologia, flapping de portas, tempestades de broadcast/multicast e demais eventos relacionados à camada 2.

Garantir que os mecanismos de proteção estejam aplicados de forma padronizada nas portas e segmentos aplicáveis.

Segurança e Segregação OT/TI:

Conduzir tecnicamente a segregação lógica e física entre ambientes corporativos e industriais.

Projetar e implementar VLANs, zonas de segurança, DMZ industrial e controles de comunicação entre ambientes.

Apoiar a definição de políticas de borda e regras de firewall entre redes corporativas e industriais.

Aplicar princípios de segmentação e defesa em profundidade alinhados às boas práticas de segurança de ambientes OT/ICS.

Apoiar iniciativas de conformidade com os princípios da IEC 62443 relacionados à arquitetura de redes industriais.

Validar as alterações de conectividade junto às áreas de produção, minimizando riscos de impacto sobre processos industriais.

Controle de Admissão à Rede:

Implantar, administrar e evoluir soluções de NAC (Network Access Control).

Implementar autenticação baseada em porta, incluindo 802.1X, quando aplicável.

Definir mecanismos alternativos de autenticação ou controle para equipamentos legados que não suportem os métodos convencionais.

Garantir que equipamentos não autorizados não tenham acesso indevido à infraestrutura corporativa ou industrial.

Monitorar eventos de autenticação, dispositivos conectados e exceções de acesso.

Redes Sem Fio:

Projetar, implantar, administrar e sustentar redes sem fio corporativas e industriais.

Realizar ou acompanhar estudos de cobertura, capacidade, interferência e posicionamento de pontos de acesso.

Definir segmentação e políticas de acesso conforme o perfil de uso.

Administrar ambientes wireless utilizando FortiAP e tecnologias equivalentes.

Garantir conectividade adequada para coletores, terminais móveis, dispositivos industriais e demais equipamentos utilizados no chão de fábrica.

Monitorar desempenho, cobertura, disponibilidade e qualidade do serviço wireless.

Monitoramento e Telemetria:

Implantar e administrar soluções de gerenciamento e monitoramento de rede (NMS).

Integrar equipamentos e serviços de rede às plataformas de monitoramento por meio de SNMP, APIs, telemetria e mecanismos equivalentes.

Configurar alertas para eventos críticos, incluindo flapping de portas, tempestades de broadcast, indisponibilidade de equipamentos e mudanças de topologia.

Garantir que eventos relevantes sejam identificados e tratados dentro dos tempos estabelecidos.

Integrar a telemetria aos serviços gerenciados de NOC contratados.

Acompanhar indicadores de disponibilidade, desempenho, capacidade e qualidade dos serviços de rede.

Gestão de Mudanças:

Submeter alterações em ativos e serviços de rede ao processo formal de Gestão de Mudanças (GMUD).

Elaborar runbooks, planos de implementação, roteiros de testes, critérios de sucesso e planos de retorno.

Definir e acordar janelas de manutenção com as áreas impactadas.

Garantir que intervenções em ambientes produtivos sejam realizadas somente após aprovação formal.

Registrar evidências das alterações e manter a documentação atualizada após cada mudança.

Documentação e Gestão da Configuração:

Manter atualizada a documentação oficial da infraestrutura de redes das unidades.

Garantir a atualização da topologia lógica e física, mapas de racks, espelhos de portas e planos de endereçamento.

Manter registros dos ativos, interfaces, enlaces, circuitos, VLANs e demais informações relevantes da infraestrutura.

Assegurar que a documentação as-built represente fielmente o ambiente produtivo.

Utilizar a documentação como referência para diagnóstico, manutenção, mudanças e resposta a incidentes.

Continuidade e Recuperação:

Manter e atualizar os procedimentos de recuperação de indisponibilidade da infraestrutura de rede.

Desenvolver e manter o runbook para cenários de queda total ou parcial da conectividade.

Garantir a existência de mecanismos de gestão out-of-band, independentes dos ativos ou caminhos de comunicação sujeitos à falha.

Participar de exercícios de continuidade, testes de recuperação e simulações de indisponibilidade.

Apoiar o Comitê de Crise quando acionado em situações de impacto relevante na infraestrutura de rede.

Gestão de Fornecedores e Telecomunicações:

Atuar como interface técnica da empresa junto às operadoras de telecomunicações, provedores de colocation, NOC e demais fornecedores especializados.

Acompanhar circuitos, enlaces, serviços gerenciados, equipamentos e contratos relacionados à conectividade.

Monitorar níveis de serviço, disponibilidade, tempos de atendimento e resolução de incidentes.

Validar tecnicamente soluções propostas por fornecedores.

Acompanhar projetos, implantações, expansões e melhorias de infraestrutura.

Cobrar planos de ação e correção de desvios identificados nos serviços contratados.

Indicadores e Melhoria Contínua:

Elaborar indicadores de disponibilidade, desempenho, capacidade e estabilidade da infraestrutura de redes.

Monitorar incidentes recorrentes, indisponibilidades, falhas de equipamentos e degradações de serviço.

Acompanhar indicadores de atendimento dos fornecedores e serviços de NOC.

Identificar oportunidades de melhoria e propor ações para aumento da disponibilidade, segurança e eficiência operacional.

Reportar riscos, indicadores e planos de ação à liderança de Infraestrutura/TI.

Formação em:

Tecnologia da Informação;

Redes de Computadores;

Sistemas de Informação;

Análise e Desenvolvimento de Sistemas;

Ciência da Computação;

Engenharia da Computação;

Engenharia Elétrica;

Engenharia de Telecomunicações; ou

áreas correlatas.

Desejável: Pós-graduação completa ou em andamento em Redes, Infraestrutura, Telecomunicações, Segurança da Informação ou áreas correlatas.

Competências Técnicas:

CompetênciaNível esperado Comutação e roteamento — VLAN, trunk e agregação de enlaces2 — Atende às expectativas STP/RSTP/MSTP e mecanismos de proteção contra loops2 — Atende às expectativas Diagnóstico de falhas de Camada 2 e Camada 32 — Atende às expectativas Firewalls, SD-WAN e segurança de perímetro2 — Atende às expectativas Redes sem fio corporativas e industriais2 — Atende às expectativas NAC / 802.1X e controle de admissão à rede2 — Atende às expectativas Segregação OT/TI, zonas e condutos — IEC 624432 — Atende às expectativas Cabeamento estruturado e backbone óptico2 — Atende às expectativas NMS, SNMP e telemetria de rede2 — Atende às expectativas Endereçamento IP, DNS e DHCP2 — Atende às expectativas Documentação as-built e Gestão de Mudanças — GMUD2 — Atende às expectativas Virtualização e infraestrutura de Data Center2 — Atende às expectativas

Tecnologias e Plataformas:

Experiência ou conhecimento prático em:

Aruba — switching e infraestrutura de rede;

Fortinet FortiGate — firewall e segurança de perímetro;

FortiAP — redes sem fio;

NAC / 802.1X;

NMS e plataformas de monitoramento;

SNMP e telemetria;

Redes ópticas e cabeamento estruturado;

Tecnologias de redundância e alta disponibilidade;

Ambientes industriais OT/ICS;

Segmentação de redes e DMZ industrial.

Diferenciais:

Experiência em ambientes industriais, manufatura ou infraestrutura crítica.

Conhecimento prático de IEC 62443 e arquitetura de segurança OT.

Experiência com modelo Purdue e segmentação de ambientes industriais.

Certificações Aruba, Fortinet, Cisco, Juniper ou equivalentes.

Certificações ou conhecimentos em redes e segurança, como CCNA/CCNP, Fortinet NSE/FCP ou equivalentes.

Experiência com NAC e 802.1X.

Experiência com SD-WAN.

Experiência com redes wireless industriais.

Conhecimento de automação industrial e protocolos de comunicação OT.

Experiência em gestão técnica de operadoras e fornecedores de telecomunicações.

Vivência em ambientes de alta disponibilidade e sites industriais distribuídos.

Outras Responsabilidades:

Executar atividades complementares e correlatas conforme orientação da liderança direta.

Atuar em demandas adicionais relacionadas à infraestrutura de redes, de acordo com as necessidades da organização.

Cumprir outras atividades compatíveis com o cargo, conforme estabelecido pela gestão ou pela matriz de versatilidade.