# Analista Infraestrutura Sênior (Linux, AD e OPNsense/pfSense) at Esss

> Hybrid · United States · Unspecified · Other · open. Source: https://alderhq.app/jobs/pinpoint%3Aesss%3A612814 (read 2026-11-08).

## Facts (observed)

- Company: [Esss](https://alderhq.app/companies/esss)
- Location text: Florianópolis, SC, Santa Catarina
- Where it can be done from (inferred): Hybrid · United States (evidence: "Location: Florianópolis, SC, Santa Catarina")
- Posted: already open when tracking began; date unknown
- First seen by alder: 2026-11-04 · last verified: 2026-11-04
- Reposted: 0 times · edited: 0 times
- Apply on the employer's site: https://esss.pinpointhq.com/en/postings/ff881330-f0d8-4fe0-a4e1-561535375c85
- Skills listed (inferred): Python, PHP, MySQL, AWS, GCP, SQL

## Pay and sponsorship

- Posted pay: not posted
- Market band for similar posted roles (United States, n 21890): p25 $55k, median $90k, p75 $154k

## Description (the employer's text)

Missão do cargo

Projetar, operar e evoluir a infraestrutura de TI em ambiente híbrido (on-premises e nuvem), com foco em disponibilidade, segurança e automação. O profissional atua com autonomia nas decisões técnicas, é referência para o time e responde por incidentes críticos de ponta a ponta.

### Responsibilities

- Administrar servidores Linux e Windows em produção (físicos, virtualizados e em nuvem), incluindo hardening, patching e planejamento de capacidade.
- Gerenciar serviços de identidade e diretório (AD/Samba AD, LDAP, SSO) e o ciclo de vida de contas e acessos.
- Operar e evoluir a rede corporativa: firewalls OPNsense/pfSense em alta disponibilidade, VPN, VLANs, roteamento e QoS.
- Administrar recursos em nuvem (GCP e/ou AWS), com atenção a IAM, custos, rede e backup.
- Manter monitoramento e alertas, definindo métricas, thresholds e respostas a incidentes.
- Conduzir a gestão de vulnerabilidades e correções, alinhada às práticas de segurança da empresa.
- Automatizar tarefas recorrentes e padronizar configurações (scripts, IaC, pipelines).
- Documentar arquitetura, procedimentos e runbooks, e atender chamados de nível 3 via ITSM.
- Participar de projetos de migração, upgrades e avaliação de novas tecnologias.
- Orientar analistas de nível pleno e júnior.
### Skills

Linux

- Distribuições RHEL-like (AlmaLinux/Rocky) e Debian/Ubuntu
- systemd, LVM e SELinux/AppArmor
- Troubleshooting de CPU, memória, I/O e rede
Windows e AD

- Windows Server e Active Directory
- GPO, DNS e DHCP
- PKI/ADCS
- Integração Linux–AD (SSSD/Kerberos)
Redes

- TCP/IP, DNS e DHCP
- VLANs
- Roteamento estático e dinâmico
- NAT
- VPN (IPsec, WireGuard/OpenVPN)
Firewall OPNsense/pfSense

- Instalação, upgrade e administração em produção
- Regras e aliases
- NAT e port forward
- Múltiplos links WAN com failover
- Alta disponibilidade com CARP e pfsync
- VPN site-to-site e client (IPsec, WireGuard, OpenVPN)
- Traffic shaping
- Plugins (HAProxy, Suricata, ACME)
- Backup e restore de configuração
- Leitura de logs e troubleshooting (tcpdump, pfctl, states)
Virtualização

- VMware, Proxmox ou Hyper-V
- Snapshots, storage e alta disponibilidade
Nuvem pública

- GCP ou AWS na prática
- IAM, VPC, compute e storage
- Boas práticas de segurança
Monitoramento

- Zabbix, Prometheus/Grafana ou equivalente
- Criação de templates
- Integração de alertas
Automação

- Bash e PowerShell fluentes
- Python é diferencial forte
Segurança

- Hardening (CIS)
- Certificados TLS
- Scanners de vulnerabilidade (OpenVAS, Nessus)
- Menor privilégio e MFA
Backup e recuperação

- Estratégia 3-2-1
- Testes de restore
- Definição de RPO/RTO
Web e bancos de dados

- Nginx/Apache e PHP-FPM
- MySQL/MariaDB e SQL Server em nível de administração básica e troubleshooting
ITSM

- Gestão de chamados, mudanças e incidentes
- GLPI, Jira Service Management ou similar
### Benefits

- Cartão de benefícios flexíveis (Alimentação, Mobilidade, Cultura, Saúde, Home-Office) disponibilizado via cartão SWILE;
- Plano de saúde com cobertura integral para o colaborador e sem coparticipação (Bradesco Nacional);
- Incentivo a educação continuada através de cursos, treinamentos, especializações e auxílio idiomas.
- Modalidade de trabalho híbrido, combinando atividades remotas e presenciais no escritório (2 dias remotos);
- Licença maternidade e paternidade estendida, entre outros benefícios.

---
Data: alder (https://alderhq.app). Cite https://alderhq.app/jobs/pinpoint%3Aesss%3A612814 and the date you read it. Observed facts come from the employer's own listing; location reach, level, family and skills are inferences.