Engenheiro de Rede Sênior

Descrição

Resumo: A BrainRocket busca um Engenheiro de Rede Sênior para projetar, implementar e garantir a confiabilidade da infraestrutura de rede corporativa em um ambiente dinâmico e de rápido ritmo. Pontos principais: 1. Projetar e manter a infraestrutura de rede utilizando MikroTik, UniFi e Fortinet. 2. Aplicar os princípios de Infraestrutura como Código (Infrastructure-as-Code) em toda a frota de dispositivos de rede. 3. Desenvolver ferramentas baseadas em Python para tarefas de gerenciamento de rede e automação. A BrainRocket é uma empresa global que cria produtos tecnológicos de ponta a ponta para clientes nos setores de Fintech, iGaming e Marketing. Jovem, ambiciosa e imparável, já conquistamos com força o Chipre, Malta, Portugal, Polônia e Sérvia. Nossa equipe BRO é composta por 1.300 mentes brilhantes que desenvolvem ideias e produtos inovadores. Não seguimos formatos. Criamos-nos. Construímos o que funciona, lançamos rapidamente e garantimos seu sucesso. O departamento de TI Corporativo está buscando um **Engenheiro de Rede Sênior** para projetar, implementar e assumir a responsabilidade pela confiabilidade de nossa infraestrutura de rede corporativa. Você trabalhará em um ambiente dinâmico e de rápido ritmo, onde as prioridades podem mudar rapidamente — flexibilidade, senso de propriedade e resolução de problemas sob condições mutáveis são fundamentais para o sucesso. ✅ **Responsabilidades:** **✔️ Projeto de Rede e Alta Disponibilidade:** Projetar e manter a infraestrutura de rede corporativa utilizando MikroTik, UniFi e Fortinet. Projetar e operar topologias de alta disponibilidade com VRRP e HA Fortinet (clusters ativo-passivo e ativo-ativo). Gerenciar a pilha de roteamento e switching: BGP, OSPF, VLANs, QoS, balanceamento de carga entre múltiplos ISPs e políticas de modelagem de tráfego. **✔️ Infraestrutura como Código e Gerenciamento de Configurações:** Aplicar os princípios de Infraestrutura como Código (Infrastructure-as-Code) em toda a frota de dispositivos de rede — todas as configurações são definidas em código (Ansible, Terraform, etc.), armazenadas em controle de versão e reproduzíveis sob demanda, sem dispositivos gerenciados manualmente. **✔️ Wireless Empresarial:** Projetar, implantar e otimizar continuamente redes Wi-Fi nos ambientes UniFi e Fortinet FortiAP. Realizar análises avançadas de RF: planejamento de canais, ajuste de potência, otimização de roaming (802.11r/k/v) e mitigação de interferências. Implementar e manter autenticação WPA3-Empresarial com RADIUS e EAP-TLS. Gerenciar o ciclo de vida dos certificados para EAP-TLS em estreita colaboração com o Engenheiro de Endpoint, responsável pelo provisionamento MDM no lado do dispositivo. Solucionar problemas complexos de wireless de ponta a ponta — desde capturas de RF e logs do cliente até depuração RADIUS e rastreamento de portas de switch. **✔️ Controle de Acesso com Fio e Segmentação de Rede:** Implementar e manter autenticação baseada em porta 802.1X para endpoints com fio em todo o ambiente corporativo. Projetar e aplicar segmentação granular de VLANs alinhada a papéis de usuário, tipos de dispositivo e níveis de confiança. Gerenciar políticas RADIUS para autenticação com fio e integrar provedores de identidade (Okta IdP) para atribuição dinâmica de VLAN e CoA. **✔️ VPN e Acesso Remoto:** Operar e dimensionar a infraestrutura de VPN com WireGuard (site-a-site), OpenVPN (acesso remoto) e GlobalProtect (Palo Alto). Integrar gateways de VPN com RADIUS e provedores de identidade para autenticação com MFA. Definir e aplicar políticas de firewall, túnel dividido (split tunneling) e segmentação de acesso orientada por RBAC. **✔️ Monitoramento, Observabilidade e Resposta a Incidentes:** Construir e gerenciar a observabilidade de rede: SNMP, NetFlow/sFlow, pipelines de syslog e dashboards no Grafana / VictoriaMetrics. Definir limiares de alerta, runbooks de plantão e processos de pós-mortem. Liderar a resolução de incidentes de rede P1/P2 e impulsionar correções permanentes das causas-raiz. **✔️ Automação e Scripting:** Desenvolver ferramentas baseadas em Python para tarefas de gerenciamento de rede: renderização de configurações, verificações de conformidade, alterações em lote e relatórios operacionais. Escrever e manter scripts reutilizáveis que se integrem às APIs de rede e aos fluxos de trabalho de configuração baseados em Git. **✔️ Colaboração e Documentação:** Cooperar com as equipes de DevOps, Segurança, Identidade e Engenharia de Endpoint para alinhar fluxos de trabalho e apoiar objetivos multifuncionais. Manter-se adaptável — as prioridades podem mudar rapidamente à medida que novas iniciativas críticas surgirem. Criar e manter documentação técnica; compartilhar boas práticas e orientar colegas sobre automação de rede e cultura de IaC. ✅ **Requisitos:** **✔️** 5+ anos em funções de engenharia de rede ou infraestrutura. **✔️** Conhecimento avançado do MikroTik RouterOS: roteamento, firewall, scripting e CHR. **✔️** Experiência especializada com Ubiquiti UniFi: gerenciamento de controlador, ajuste de RF e adoção em camada 3 (L3). **✔️** Experiência especializada com Fortinet FortiGate: configuração de HA, gerenciamento de políticas e FortiAP. **✔️** Experiência comprovada com VRRP e projeto de failover HA entre múltiplos fornecedores. **✔️** Fundamentos sólidos em IaC aplicado a dispositivos de rede: Ansible, Terraform ou equivalente, com gerenciamento de alterações baseado em Git. **✔️** Experiência prática com autenticação 802.1X com fio e atribuição dinâmica de VLAN via RADIUS. **✔️** Habilidades avançadas de troubleshooting wireless: capturas de RF, depuração de cliente (supplicant), rastreamento EAP-TLS e análise de roaming. **✔️** Experiência sólida com VPN abrangendo WireGuard, OpenVPN e GlobalProtect. **✔️** Conhecimento prático de Python para automação e ferramentas de gerenciamento de rede. **✔️** Familiaridade com integração RADIUS com provedores de identidade (Okta, Entra ID ou equivalente). **✔️** Habilidades sólidas em monitoramento e observabilidade: SNMP, NetFlow, syslog e dashboarding. **✔️** Excelentes habilidades de troubleshooting, comunicação e colaboração entre equipes. **✔️** Capacidade de trabalhar confortavelmente em um ambiente acelerado e em constante mudança, com prioridades variáveis. **✅ Desejável:** **✔️** Experiência com firewalls Palo Alto além do GlobalProtect (Panorama, políticas de segurança, recursos NGFW). **✔️** Familiaridade com SecureW2 ou plataformas semelhantes de RADIUS em nuvem / PKI. **✔️** Conhecimento básico de Kubernetes e redes em nuvem (AWS VPC, Transit Gateway, grupos de segurança). **✔️** Experiência com frameworks de conformidade (SOC 2, ISO 27001 ou equivalente) no contexto de redes. **✔️** Exposição a práticas de FinOps aplicadas ao gerenciamento de custos da infraestrutura de rede corporativa. **✅ Por que você deveria se juntar a nós?** Oportunidades de aprendizado e desenvolvimento, além de tarefas interessantes e desafiadoras. ✈️ Pacote de realocação (passagens aéreas, hospedagem em hotel por até 2 semanas e suporte para visto de realocação para nossos funcionários e seus familiares). Oportunidade de desenvolver habilidades linguísticas, com compensação parcial dos custos das aulas de inglês e português (para fins de localização). Compensação parcial para aulas de tênis e pádel. Benefício de associação ao Urban Sport (a oferta mais diversificada de esportes e bem-estar na Europa, com mais de 50 atividades). Cobertura médica privada, incluindo internações, atendimentos ambulatoriais, cuidados odontológicos, exames anuais e apoio à maternidade. Tempo adequado para descanso, com 24 dias não úteis por ano e mais 6 dias pagos de licença médica. Compensação de transporte — 200 euros líquidos por mês. Nível competitivo de remuneração, com revisão anual. Atividades de teambuilding. Movimentos ousados começam aqui. Faça o seu. Candidate-se hoje! **Ao enviar sua candidatura, você concorda com nossa** **Política de Privacidade.**