IT Infrastructure & Network Engineer

SOBRE A ATMA ATM Manutenção Total é uma empresa em forte crescimento no setor da manutenção industrial, com operações distribuídas por múltiplos locais em Portugal e Espanha. Estamos a reestruturar e reforçar a equipa de IT para acompanhar o crescimento da empresa, elevar a maturidade tecnológica e de segurança da organização, e garantir uma resposta mais rápida e assertiva às necessidades do negócio. SOBRE A FUNÇÃOProcuramos um IT Infrastructure & Network Engineer para assumir um papel central na equipa de IT, com foco na gestão e administração do Microsoft 365, na administração de servidores on-premises e cloud, na gestão de projetos de networking e na proteção da infraestrutura tecnológica que suporta toda a operação da empresa.

Serás o responsável pela plataforma que sustenta o dia-a-dia da organização, pela infraestrutura de rede que liga os nossos múltiplos escritórios e locais de operação, e pela segurança dos sistemas e dados da empresa. Reportas diretamente ao IT Manager.

Regime: Presencial — escritório em Lisboa, com deslocações pontuais aos vários sites da empresa. RESPONSABILIDADESMicrosoft 365 & PlataformaAdministrar o ambiente M365 — Exchange Online, Entra ID, Teams, SharePoint, Intune, Portal AzureDefinir e implementar políticas de segurança — MFA, Conditional Access, DLP, compliance de dispositivosGerir e otimizar o SharePoint em articulação com as áreas da organizaçãoGestão de licenciamento Microsoft e outras plataformas, incluindo renovações e otimização de custos Servidores On-Premises & CloudAdministrar servidores Windows Server — Active Directory, Group Policies, DNS, DHCP, File ServicesGerir o ciclo de vida dos servidores: provisionamento, patching, monitorização e descomissionamentoAdministrar a infraestrutura AWS — instâncias EC2, gestão de AMIs, IAM, VPCs, S3, CloudWatch, automatização de backups e escalamentoAssegurar a disponibilidade e performance dos serviços de servidor, com monitorização proativa e planos de recuperação testadosGerir soluções de backup e disaster recovery para ambientes on-premises e cloud Networking & InfraestruturaGerir projetos de networking — design de topologias, VPNs site-to-site, firewalls, switches, VLANs, access points (ecossistema Ubiquiti)Garantir elevada disponibilidade dos serviços de rede nos escritórios e contratosValidar tecnicamente todos os projetos de infraestrutura antes da execução no terreno — novos escritórios, expansões, instalações em clientesColaborar com a equipa de Field Operations — tu desenhas e validas, eles executam no terreno CibersegurançaMonitorizar eventos de segurança e responder a incidentes — análise de logs, triagem de alertas, contenção e remediaçãoImplementar e gerir endpoint protection em todos os dispositivos (EDR/antivirus gerido centralmente)Executar processos regulares de gestão de vulnerabilidades — scanning, priorização e acompanhamento de remediaçãoAplicar hardening de sistemas operativos e serviços expostos, em linha com benchmarks de referência (CIS, DISA)Contribuir para a implementação de VPN always-on em todos os computadoresApoiar a realização de testes de intrusão (pen testing) em coordenação com parceiros externosParticipar na implementação de controlos técnicos de segurança (NIS2 / ISO 27001) REQUISITOS ESSENCIAISExperiência sólida (3-5 anos) em administração de Microsoft 365 — este é o requisito principalExperiência comprovada em design, configuração e gestão de redes (VPNs, firewalls, VLANs, switching, wireless)Experiência em administração de servidores Windows Server — AD DS, GPOs, DNS, DHCP, File Services, patch managementConhecimentos práticos de cibersegurança — endpoint protection, gestão de vulnerabilidades, hardening e resposta a incidentesConhecimento prático de políticas de segurança M365 (Conditional Access, MFA, DLP, Intune)Capacidade de gerir projetos de infraestrutura de forma autónoma — do levantamento de requisitos à validaçãoPerfil metódico, consistente e com hábito de documentar — valorizamos a fiabilidade acima do brilhantismo técnico isoladoBoa capacidade de comunicação — vais interagir com equipas técnicas e não-técnicas VALORIZAMOS (nice to have)Conhecimentos em AWS (EC2, IAM, VPC, S3, CloudWatch) e/ou Azure (VMs, networking, backups)Experiência com ferramentas SIEM (Microsoft Sentinel, Wazuh, ou equivalentes)Experiência com soluções EDR (Defender for Endpoint, CrowdStrike, SentinelOne, ou equivalentes)Experiência com implementação de controlos de segurança (ISO 27001, NIS2)Certificações Microsoft (MS-102, AZ-104, SC-300) e/ou AWS (SAA-C03)Certificações de segurança (CompTIA Security+, CEH, ou equivalentes)Experiência em empresas com múltiplos locais e operações distribuídasExperiência com equipamentos Ubiquiti (UniFi switches, access points, gateways) O QUE OFERECEMOSPapel central e de elevada autonomia na infraestrutura tecnológica e de segurança da empresaIntegração numa equipa de IT em fase de reestruturação e crescimento — terás impacto realProjetos variados e desafiantes — de novos escritórios em Portugal à expansão para EspanhaParticipação ativa no roadmap de segurança (NIS2 / ISO 27001)Equipa pequena onde o teu contributo é visível e valorizadoOportunidade de crescimento num contexto de empresa em forte expansão CANDIDATURASe te revês neste perfil, envia a tua candidatura para recrutamentoatm@atmtotal.com