Arquiteto de Redes e Infraestrutura Especialista
inventCloud · Limeira, SP, BR
Atuar na arquitetura, implantação, operação, sustentação e evolução da infraestrutura de redes corporativas e industriais, garantindo disponibilidade, desempenho, segurança, redundância e continuidade dos serviços de conectividade. Será responsável pela evolução da arquitetura de rede das unidades, pela segregação entre ambientes de Tecnologia da Informação (TI) e Tecnologia Operacional (OT), pela administração dos ativos de conectividade e segurança de rede, bem como pela gestão técnica de fornecedores e serviços especializados. **Principais Responsabilidades:** --------------------------------- ### **Arquitetura e Engenharia de Redes** * Projetar, implementar e manter a arquitetura de rede das unidades corporativas e industriais. * Definir arquiteturas com alta disponibilidade, incluindo núcleo redundante, distribuição em par, anéis ópticos e caminhos alternativos entre prédios. * Identificar e eliminar pontos únicos de falha e de convergência na infraestrutura de conectividade. * Dimensionar capacidade de rede considerando crescimento, disponibilidade, desempenho e requisitos das operações. * Definir padrões técnicos para switches, roteadores, firewalls, redes sem fio, cabeamento, endereçamento e demais componentes da infraestrutura. * Avaliar novas tecnologias e propor melhorias de arquitetura e capacidade. ### **Operação e Sustentação da Infraestrutura:** * Configurar, administrar, monitorar e sustentar switches **Aruba**, firewalls **Fortinet FortiGate**, controladoras e pontos de acesso **FortiAP**. * Administrar o parque de equipamentos de rede, mantendo versões de firmware e software dentro dos padrões definidos. * Implementar mecanismos automatizados de backup das configurações dos equipamentos. * Garantir o versionamento das configurações e o monitoramento de divergências entre a configuração aprovada e a configuração em produção. * Atuar no diagnóstico e tratamento de falhas de conectividade, indisponibilidade e degradação de desempenho. * Apoiar o planejamento de capacidade e a renovação tecnológica dos ativos de rede. ### **Comutação, Roteamento e Proteção de Camada 2:** * Administrar ambientes de comutação e roteamento, incluindo VLANs, trunks, agregação de enlaces e protocolos de redundância. * Configurar e manter **STP/RSTP/MSTP**, garantindo topologia adequada e controle da eleição de root bridge. * Implementar mecanismos de proteção contra loops e tempestades de tráfego, incluindo **storm control, loop protection, BPDU Guard e edge port**. * Monitorar mudanças de topologia, flapping de portas, tempestades de broadcast/multicast e demais eventos relacionados à camada 2\. * Garantir que os mecanismos de proteção estejam aplicados de forma padronizada nas portas e segmentos aplicáveis. ### **Segurança e Segregação OT/TI:** * Conduzir tecnicamente a segregação lógica e física entre ambientes corporativos e industriais. * Projetar e implementar VLANs, zonas de segurança, DMZ industrial e controles de comunicação entre ambientes. * Apoiar a definição de políticas de borda e regras de firewall entre redes corporativas e industriais. * Aplicar princípios de segmentação e defesa em profundidade alinhados às boas práticas de segurança de ambientes OT/ICS. * Apoiar iniciativas de conformidade com os princípios da **IEC 62443** relacionados à arquitetura de redes industriais. * Validar as alterações de conectividade junto às áreas de produção, minimizando riscos de impacto sobre processos industriais. ### **Controle de Admissão à Rede:** * Implantar, administrar e evoluir soluções de **NAC (Network Access Control)**. * Implementar autenticação baseada em porta, incluindo **802\.1X**, quando aplicável. * Definir mecanismos alternativos de autenticação ou controle para equipamentos legados que não suportem os métodos convencionais. * Garantir que equipamentos não autorizados não tenham acesso indevido à infraestrutura corporativa ou industrial. * Monitorar eventos de autenticação, dispositivos conectados e exceções de acesso. ### **Redes Sem Fio:** * Projetar, implantar, administrar e sustentar redes sem fio corporativas e industriais. * Realizar ou acompanhar estudos de cobertura, capacidade, interferência e posicionamento de pontos de acesso. * Definir segmentação e políticas de acesso conforme o perfil de uso. * Administrar ambientes wireless utilizando **FortiAP** e tecnologias equivalentes. * Garantir conectividade adequada para coletores, terminais móveis, dispositivos industriais e demais equipamentos utilizados no chão de fábrica. * Monitorar desempenho, cobertura, disponibilidade e qualidade do serviço wireless. ### **Monitoramento e Telemetria:** * Implantar e administrar soluções de gerenciamento e monitoramento de rede (**NMS**). * Integrar equipamentos e serviços de rede às plataformas de monitoramento por meio de SNMP, APIs, telemetria e mecanismos equivalentes. * Configurar alertas para eventos críticos, incluindo flapping de portas, tempestades de broadcast, indisponibilidade de equipam