IT Infrastructure & Network Engineer

SOBRE A ATM

A ATM Manutenção Total é uma empresa em forte crescimento no setor da manutenção industrial, com operações distribuídas por múltiplos locais em Portugal e Espanha. Estamos a reestruturar e reforçar a equipa de IT para acompanhar o crescimento da empresa, elevar a maturidade tecnológica e de segurança da organização, e garantir uma resposta mais rápida e assertiva às necessidades do negócio.

SOBRE A FUNÇÃO

Procuramos um IT Infrastructure & Network Engineer para assumir um papel central na equipa de IT, com foco na gestão e administração do Microsoft 365, na administração de servidores on-premises e cloud, na gestão de projetos de networking e na proteção da infraestrutura tecnológica que suporta toda a operação da empresa.

Serás o responsável pela plataforma que sustenta o dia-a-dia da organização, pela infraestrutura de rede que liga os nossos múltiplos escritórios e locais de operação, e pela segurança dos sistemas e dados da empresa. Reportas diretamente ao IT Manager.

Regime: Presencial — escritório em Lisboa, com deslocações pontuais aos vários sites da empresa.

RESPONSABILIDADES

Microsoft 365 & Plataforma

• Administrar o ambiente M365 — Exchange Online, Entra ID, Teams, SharePoint, Intune, Portal Azure
• Definir e implementar políticas de segurança — MFA, Conditional Access, DLP, compliance de dispositivos
• Gerir e otimizar o SharePoint em articulação com as áreas da organização
• Gestão de licenciamento Microsoft e outras plataformas, incluindo renovações e otimização de custos

Servidores On-Premises & Cloud

• Administrar servidores Windows Server — Active Directory, Group Policies, DNS, DHCP, File Services
• Gerir o ciclo de vida dos servidores: provisionamento, patching, monitorização e descomissionamento
• Administrar a infraestrutura AWS — instâncias EC2, gestão de AMIs, IAM, VPCs, S3, CloudWatch, automatização de backups e escalamento
• Assegurar a disponibilidade e performance dos serviços de servidor, com monitorização proativa e planos de recuperação testados
• Gerir soluções de backup e disaster recovery para ambientes on-premises e cloud

Networking & Infraestrutura

• Gerir projetos de networking — design de topologias, VPNs site-to-site, firewalls, switches, VLANs, access points (ecossistema Ubiquiti)
• Garantir elevada disponibilidade dos serviços de rede nos escritórios e contratos
• Validar tecnicamente todos os projetos de infraestrutura antes da execução no terreno — novos escritórios, expansões, instalações em clientes
• Colaborar com a equipa de Field Operations — tu desenhas e validas, eles executam no terreno

Cibersegurança

• Monitorizar eventos de segurança e responder a incidentes — análise de logs, triagem de alertas, contenção e remediação
• Implementar e gerir endpoint protection em todos os dispositivos (EDR/antivirus gerido centralmente)
• Executar processos regulares de gestão de vulnerabilidades — scanning, priorização e acompanhamento de remediação
• Aplicar hardening de sistemas operativos e serviços expostos, em linha com benchmarks de referência (CIS, DISA)
• Contribuir para a implementação de VPN always-on em todos os computadores
• Apoiar a realização de testes de intrusão (pen testing) em coordenação com parceiros externos
• Participar na implementação de controlos técnicos de segurança (NIS2 / ISO 27001)

REQUISITOS ESSENCIAIS

• Experiência sólida (3-5 anos) em administração de Microsoft 365 — este é o requisito principal
• Experiência comprovada em design, configuração e gestão de redes (VPNs, firewalls, VLANs, switching, wireless)
• Experiência em administração de servidores Windows Server — AD DS, GPOs, DNS, DHCP, File Services, patch management
• Conhecimentos práticos de cibersegurança — endpoint protection, gestão de vulnerabilidades, hardening e resposta a incidentes
• Conhecimento prático de políticas de segurança M365 (Conditional Access, MFA, DLP, Intune)
• Capacidade de gerir projetos de infraestrutura de forma autónoma — do levantamento de requisitos à validação
• Perfil metódico, consistente e com hábito de documentar — valorizamos a fiabilidade acima do brilhantismo técnico isolado
• Boa capacidade de comunicação — vais interagir com equipas técnicas e não-técnicas

VALORIZAMOS (nice to have)

• Conhecimentos em AWS (EC2, IAM, VPC, S3, CloudWatch) e/ou Azure (VMs, networking, backups)
• Experiência com ferramentas SIEM (Microsoft Sentinel, Wazuh, ou equivalentes)
• Experiência com soluções EDR (Defender for Endpoint, CrowdStrike, SentinelOne, ou equivalentes)
• Experiência com implementação de controlos de segurança (ISO 27001, NIS2)
• Certificações Microsoft (MS-102, AZ-104, SC-300) e/ou AWS (SAA-C03)
• Certificações de segurança (CompTIA Security+, CEH, ou equivalentes)
• Experiência em empresas com múltiplos locais e operações distribuídas
• Experiência com equipamentos Ubiquiti (UniFi switches, access points, gateways)

O QUE OFERECEMOS

• Papel central e de elevada autonomia na infraestrutura tecnológica e de segurança da empresa
• Integração numa equipa de IT em fase de reestruturação e crescimento — terás impacto real
• Projetos variados e desafiantes — de novos escritórios em Portugal à expansão para Espanha
• Participação ativa no roadmap de segurança (NIS2 / ISO 27001)
• Equipa pequena onde o teu contributo é visível e valorizado
• Oportunidade de crescimento num contexto de empresa em forte expansão

CANDIDATURA

Se te revês neste perfil, envia a tua candidatura para recrutamentoatm@atmtotal.com