TSMC
Aalyria
Engenheiro(a) de Sistemas de TI
Visão Geral da Posição
Estamos buscando um(a) Engenheiro(a) de Sistemas de TI prático(a) para se juntar à nossa equipe e ser responsável pela operação do dia a dia e pela melhoria contínua do nosso stack de TI corporativo. Esta é uma função generalista de IC (Indivíduo Contratado) que abrange gerenciamento de endpoints, gerenciamento de identidade e acesso, infraestrutura em nuvem, automação e conformidade. Você trabalhará em um ambiente moderno e focado em segurança, tendo um impacto direto em como a empresa opera e escala.
Principais Responsabilidades
Gerenciamento de Endpoints
- Administrar endpoints macOS e Windows usando plataformas MDM (Jamf Pro, Intune)
- Gerenciar o registro de dispositivos, perfis de configuração, patches de SO e políticas de conformidade
- Ser responsável pelo ciclo de vida do dispositivo, desde o provisionamento até o desligamento e recuperação
Gerenciamento de Identidade e Acesso
- Administrar Okta (ou IdP equivalente), incluindo SSO, MFA, automação de ciclo de vida e políticas de grupo
- Gerenciar fluxos de trabalho de provisionamento e desprovisionamento integrados com HRIS e aplicativos SaaS downstream
- Aplicar controles de acesso de privilégio mínimo em todo o ambiente
Infraestrutura de Nuvem e Rede
- Suportar a infraestrutura GCP (ou AWS/Azure) para cargas de trabalho de TI corporativas
- Gerenciar VPN, segmentação de rede e ferramentas seguras de acesso remoto
- Escrever e manter infraestrutura como código usando Terraform ou equivalente
Conformidade e Segurança
- Apoiar iniciativas de conformidade SOC 2, FedRAMP ou CMMC em parceria com a Segurança
- Manter evidências, controles e documentação em plataformas de conformidade (por exemplo, Vanta)
- Responder a solicitações de auditoria e implementar remediação para lacunas identificadas
Automação e Documentação
- Construir e manter automação para fluxos de trabalho de TI usando Python, Cloud Functions ou ferramentas de fluxo de trabalho
- Utilizar IA agentiva para tarefas comuns
- Escrever SOPs (Procedimentos Operacionais Padrão) e runbooks claros para permitir operações consistentes e repetíveis
- Colaborar com Engenharia, Segurança e RH em iniciativas de TI multifuncionais
Qualificações Necessárias
- 3+ anos de experiência em TI corporativa, engenharia de TI ou função de administrador de sistemas
- Experiência prática com pelo menos uma plataforma MDM principal (Jamf Pro, Intune ou equivalente)
- Proficiência com um IdP em nuvem como Okta, Azure AD ou JumpCloud
- Familiaridade com pelo menos uma plataforma de nuvem pública (GCP, AWS ou Azure)
- Conforto em escrever scripts ou automação leve em Python, Bash ou PowerShell
- Fortes hábitos de documentação e uma mentalidade orientada a processos
Requisitos ITAR/EAR
Esta posição envolve acesso a informações controladas para exportação. Para cumprir os regulamentos de exportação do governo dos EUA, os candidatos devem atender a um dos seguintes critérios:
- (A) Qualificar-se como pessoa dos EUA, o que inclui:
- Cidadão ou nacional dos EUA
- Residente permanente legal dos EUA (portador de green card)
- Refugiado sob 8 U.S.C. 1157
- Asilado sob 8 U.S.C. 1158
- (B) Ser elegível para acessar informações controladas para exportação sem a necessidade de autorização de exportação.
- (C) Ser elegível e ter probabilidade razoável de obter a autorização de exportação necessária da agência governamental apropriada dos EUA.
A empresa reserva-se o direito de recusar o processo de licenciamento de exportação por motivos comerciais legítimos.
Qualificações Preferenciais
- Experiência no suporte a frameworks de conformidade como SOC 2, FedRAMP ou CMMC
- Experiência com Terraform ou outra IaC (Infraestrutura como Código) para gerenciar recursos em nuvem
- Experiência com linguagens de script como Python, Shell e Golang
- Exposição a integrações de provisionamento impulsionadas por HRIS (Rippling, Workday, BambooHR, etc.)
- Experiência em um setor com foco em segurança ou regulamentado (defesa, gov-tech, fintech)
- Certificações relevantes: Google Professional Cloud Engineer, Jamf 200/300, Okta Certified Administrator, CompTIA Security+
- Experiência com ferramentas PAM (Teleport, CyberArk ou similar)
- Conhecimento prático de redes zero trust (Tailscale, Cloudflare Access, etc.)
- Contribuições para ferramentas de código aberto ou projetos pessoais de homelab/infraestrutura
O que Oferecemos
- Ambiente Inovador: Trabalhe em uma empresa de ponta que molda o futuro das comunicações aeroespaciais.
- Trabalho Impactante: Contribua diretamente para programas e iniciativas críticas de segurança nacional.
- Oportunidades de Crescimento: Expanda sua carreira com oportunidades de desenvolvimento profissional e avanço.
- Cultura Inclusiva: Faça parte de um local de trabalho colaborativo, solidário e inclusivo, onde suas contribuições importam.
- Flexibilidade: Arranjos de trabalho flexíveis, incluindo horários híbridos remotos/presenciais.
- Compensação e Participação Acionária: Salário competitivo, benefícios abrangentes (401(k), odontológico, visão, saúde, seguro de vida), tempo livre remunerado e opções de participação acionária.
Declaração de Empregador com Igualdade de Oportunidades
Aalyria é um Empregador com Igualdade de Oportunidades. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os funcionários. Não discriminamos com base em raça, cor, religião, sexo (incluindo gravidez, identidade de gênero e orientação sexual), origem nacional, idade, status de deficiência, informações genéticas, status de veterano protegido ou qualquer outra característica protegida por lei. Candidatos qualificados de todas as origens são encorajados a se candidatar.
