Especialista Técnico de Active Directory e Infraestrutura Microsoft

Estamos em busca de um(a) Especialista Técnico de Active Directory e Infraestrutura Microsoft para atuar em um importante projeto de reestruturação do ambiente Microsoft, com foco na criação de um novo domínio Active Directory, estabelecendo uma arquitetura mais segura, organizada, resiliente e governada.

O profissional será uma das principais referências técnicas da Atvos no projeto, atuando em conjunto com o fornecedor responsável pela implementação e participando das etapas de desenho, validação, execução, testes, migração e estabilização do novo ambiente.

Principais responsabilidades

Active Directory e Arquitetura

• Participar do desenho e definição da arquitetura do novo Active Directory;
• Definir, em conjunto com o fornecedor, a estrutura de Forest, Domain, Sites, Subnets e OUs;
• Definir padrões de nomenclatura, organização e delegação administrativa;
• Avaliar a arquitetura e o posicionamento dos Domain Controllers (DCs) considerando as diferentes unidades da empresa;
• Definir estratégias de alta disponibilidade, continuidade e recuperação de desastre;
• Garantir que a nova arquitetura seja estruturada de forma a evitar a replicação de problemas existentes no ambiente atual.

DNS e Conectividade

• Definir e validar a arquitetura de DNS integrada ao Active Directory;
• Validar zonas, registros SRV, Forwarders e resolução de nomes entre sites;
• Avaliar requisitos de conectividade, incluindo Firewall, RPC, LDAP e Kerberos;
• Garantir a comunicação adequada entre Domain Controllers, clientes e demais componentes do ambiente;
• Validar a configuração de Active Directory Sites & Services e a associação correta das subnets.

Active Directory Sites & Services

• Mapear unidades, redes e subnets do ambiente;
• Estruturar Sites e Subnets de acordo com a distribuição geográfica da organização;
• Garantir que os clientes utilizem o Domain Controller adequado;
• Avaliar o tráfego de autenticação e replicação entre sites;
• Definir e validar estratégias de replicação entre as diferentes localidades.

Segurança do Active Directory

A segurança será um dos pilares do projeto. O profissional atuará na definição e implementação de boas práticas de segurança para o novo ambiente, incluindo:

• Definição de modelo de Least Privilege;
• Estruturação de grupos administrativos e delegação de permissões;
• Separação entre contas administrativas e contas de usuário;
• Revisão e controle de grupos privilegiados;
• Definição de políticas de senha e autenticação;
• Implementação de mecanismos de proteção de contas privilegiadas;
• Avaliação e aplicação de Tiering Model para administração do ambiente;
• Definição de estratégias de auditoria e logging do Active Directory;
• Alinhamento do novo ambiente aos padrões de segurança e governança da Atvos.

Group Policy (GPO)

• Realizar inventário e assessment das GPOs existentes;
• Identificar políticas utilizadas, obsoletas, conflitantes ou redundantes;
• Mapear dependências entre GPOs, aplicações e infraestrutura;
• Apoiar o redesenho da estrutura de GPOs para o novo domínio;
• Definir e validar Security Baselines;
• Atuar na configuração e validação de políticas relacionadas a:
  • Senhas e autenticação;
  • Bloqueio de tela;
  • Windows Defender;
  • Windows Firewall;
  • Auditoria;
  • Restrições administrativas;
  • Configuração e segurança de endpoints;
  • Hardening do ambiente.

Entra ID e Integrações

• Apoiar a integração do novo Active Directory com o Microsoft Entra ID;
• Avaliar dependências e impactos relacionados à identidade híbrida;
• Validar integrações entre Active Directory, Entra ID e demais serviços Microsoft;
• Apoiar a definição da estratégia de sincronização e identidade conforme a arquitetura estabelecida.

Migração e Estabilização

• Apoiar o planejamento e execução da migração para o novo domínio;
• Identificar dependências entre usuários, computadores, aplicações e serviços;
• Participar da definição de estratégias de migração e coexistência;
• Executar e acompanhar testes técnicos e de validação;
• Apoiar a resolução de incidentes e problemas durante a migração;
• Participar da estabilização e transição do ambiente para operação.

Requisitos