Engenheiro de Infraestrutura: mercado

Vaga

uma vaga aberta que passou pelo filtro de qualidade e lista pelo menos duas tecnologias

Candidato observado

um candidato cujo stack contém esta tecnologia; um agregado — nenhum registro individual sai do perímetro

Candidato compatível

ainda não contado

Janela

vagas abertas no momento em que o snapshot foi gerado

Júnior — entrada típica: Sysadmin / Linux Admin → Junior Infrastructure Engineer (foco em operação + automação básica com Ansible). O salto Júnior → Pleno — depois da primeira iniciativa de automação + domínio de virtualização (VMware / Proxmox). Pleno → Sênior — propriedade multi-DC + arquitetura de nuvem híbrida + automação em escala (Ansible Tower / AWX). Sênior → Infrastructure Architect / Lead — arquitetura de DR multi-região + propriedade do capacity planning. Fluxo de carreira: Sysadmin (1-2 anos) → Junior Infrastructure (1-2 anos) → Pleno (2-3 anos) → Sênior → ou Infrastructure Architect, pivô para Cloud Engineer (se desejar foco cloud-native), ou especialização em Network Engineer / Storage Engineer.

Top 5: cloud, aws, linux, kubernetes, ci/cd. Domínio de Linux: domínio de systemd / journalctl, iptables + nftables (a fundo — para regras de firewall de produção), SELinux + AppArmor (mandatory access control), kernel tuning (sysctl), cgroups + namespaces, performance profiling (perf + bpftrace + flamegraphs), strace / ltrace para debugging. RHEL / CentOS Stream / AlmaLinux / Rocky Linux (enterprise), Ubuntu LTS, Debian. Windows Server para shop Microsoft: domínio de Active Directory (forests / domains / OUs / GPOs / replication), WSUS, IIS, PowerShell DSC, PowerShell a fundo, ADFS, Hyper-V. Virtualização: VMware vSphere a fundo — ESXi + vCenter + vMotion + DRS + Storage vMotion + HA + NSX (virtualização de rede) + vSAN (storage hiperconvergente). Certificações VCP. Proxmox VE (alternativa open-source — em ascensão 2026 após os aumentos de preço da VMware pela Broadcom). Microsoft Hyper-V para shop Microsoft. KVM + libvirt (base da maioria da virtualização Linux). oVirt (Red Hat — linha de produto RHV). Containers + K8s on-prem: Docker, Kubernetes self-managed (kubeadm / kops para AWS / Rancher Server / Red Hat OpenShift — líder enterprise de K8s on-prem), K3s + k0s (leve para edge / filiais). Storage: SAN (block storage — NetApp ONTAP / Dell EMC Unity + PowerStore / Pure Storage / HPE 3PAR + Primera), NAS (file storage — NetApp / Synology / TrueNAS — continuação open-source do FreeNAS), object storage distribuído: domínio de Ceph (storage distribuído padrão da indústria — RADOS + RBD + CephFS), GlusterFS (legacy), MinIO (self-hosted compatível com S3), storage de K8s (OpenEBS / Longhorn / Rook = Ceph em K8s). Networking a fundo: domínio de Cisco (IOS / IOS-XE / IOS-XR / NX-OS — para shop Cisco), Juniper Junos + Arista EOS + MikroTik RouterOS + Huawei VRP, protocolos de routing (BGP / OSPF / EIGRP / IS-IS), VLANs / VXLAN / EVPN + básico de MPLS, software-defined networking (Open vSwitch + OVN), firewalls (Palo Alto PAN-OS / Fortinet FortiGate / Check Point / Cisco ASA / pfSense + OPNsense open-source), load balancers (F5 BIG-IP / Citrix NetScaler / HAProxy + NGINX). Configuration management: domínio de Ansible (padrão da indústria 2026 para on-prem + híbrido — autoria de playbooks + roles + collections + Ansible Tower / AWX para escala), Puppet (legacy + ainda em bancos), Chef (legacy), SaltStack. IaC + automação: Terraform / OpenTofu para o lado cloud, Vagrant para provisionamento de VM, Packer para image building (HashiCorp). Específico de hybrid-cloud: AWS Outposts + AWS Local Zones, Azure Stack HCI + Azure Stack Hub, GCP Anthos + GKE on-prem, VMware Cloud on AWS / Azure / GCP. Monitoramento: Zabbix (domina on-prem na Rússia — ótimo para monitoramento de infraestrutura tradicional) + Prometheus + Grafana (moderno), Nagios + Icinga (legacy ainda em bancos), comercial — Datadog + New Relic + Dynatrace + Splunk. Backup + DR: Veeam Backup & Replication (padrão da indústria — VMware-native), Bacula (open-source), Restic + Borg (modernos + Linux-native), Velero (K8s). Certificações Veeam Certified Engineer (VMCE). Conhecimento de hardware: hardware de servidor (Dell PowerEdge — DRAC / HPE ProLiant — iLO / Supermicro / Lenovo ThinkSystem / Cisco UCS), out-of-band management (iDRAC + iLO + BMC + IPMI), cabeamento físico + básico de operações de DC (às vezes exigido em organizações menores). Programação: Bash / Python principal (para scripts de automação), PowerShell para shops Windows.

DevOps Engineer — foco em CI/CD + cloud-native + K8s + serviços gerenciados na nuvem. Mentalidade cloud-first. Veja DevOps Engineer (geral). Infrastructure Engineer (esta página) — foco em nuvem híbrida + on-prem + bare metal + infraestrutura física + integração com sistemas corporativos legados. Mentalidade híbrida. O stack inclui virtualização (VMware / Proxmox), armazenamento (SAN / NAS / Ceph), redes (Cisco / Juniper), gerenciamento de configuração (Ansible / Puppet). Platform Engineer — foco em uma plataforma interna reutilizável para desenvolvedores. Mentalidade cloud-native + foco em produto interno. Veja Platform Engineer. Diferença-chave entre Infrastructure e DevOps 2026: 1) Foco cloud-native vs híbrido — DevOps parte do cloud-first, Infrastructure costuma ter dupla função (ponte on-prem + nuvem). 2) Envolvimento com hardware — o Infrastructure Engineer lida com servidores físicos + redes + armazenamento. O DevOps Engineer raramente mexe no físico. 3) Compliance / setores regulados — bancos / governo / saúde muitas vezes exigem on-prem (soberania de dados + requisitos de auditoria). Ali a expertise de Infrastructure Engineer é premium. 4) Profundidade em programação — o DevOps Engineer geralmente programa mais (Python / Go), o Infrastructure Engineer está mais próximo do sysadmin tradicional + muito scripting. 5) Motor da modernização — muitos Infrastructure Engineers conduzem iniciativas de migração para a nuvem (desativando o on-prem). Transição de carreira Infrastructure Engineer → DevOps Engineer em 4-8 meses (aprender K8s + IaC cloud-native + stack moderno de CI/CD). A transição lateral é bem mais fácil de Infrastructure → DevOps (somando cloud-native) do que no sentido inverso.

Realidade 2026: ~30% dos workloads enterprise AINDA on-prem (relatórios Flexera State of the Cloud + IDC). Razões para NÃO migrar para a nuvem: 1) Regulação / soberania de dados — bancos da Rússia (mandato do Banco Central de manter os dados de clientes na Rússia), setor estatal (152-FZ + 187-FZ para infraestrutura crítica), saúde (HIPAA nos EUA — muitos dados on-prem), defesa / militar / inteligência. 2) Custo em escala — em escala muito grande (10K+ servidores rodando 24/7) o on-prem é mais barato que a nuvem graças à ausência de markup. Grandes consumidores — muito on-prem. 3) Workloads sensíveis a latência — HFT (high-frequency trading), jogos em tempo real (esports / jogos de luta), sistemas de controle industrial (chão de fábrica — sub-milissegundo exigido), edge compute (veículos / dispositivos IoT). 4) Ambientes air-gapped — defesa / acesso restrito / controle de usina nuclear / sistemas de ressonância magnética de hospital — fisicamente isolados da internet por mandato. 5) Hardware especializado — clusters de GPU / TPU para treinar modelos grandes muitas vezes on-prem (sistemas Nvidia DGX em DC próprio mais baratos em escala que GPU em nuvem). 6) Lock-in de legado — aplicações nunca projetadas para a nuvem (mainframe — COBOL em z/OS, sistemas AS/400) — custo de replataforma >> benefício. 7) Custos de egress — workloads com transferência massiva de dados (streaming de vídeo, computação científica) muitas vezes mais baratos on-prem devido ao preço de egress da nuvem. 8) Realidade das sanções russas 2026 — AWS / Azure / GCP deixaram completamente a Rússia. Mudança forçada de volta para on-prem ou nuvens russas. Investimento on-prem significativo na Rússia 2023–2026. Padrões de hybrid-cloud 2026: Padrão A: Núcleo on-prem + periferia na nuvem — workloads primários + dados sensíveis on-prem, dev/test + analytics não crítico na nuvem. Padrão B: Cloud burst — baseline on-prem + nuvem para picos de carga. Padrão C: Divisão de aplicação — apps posicionados estrategicamente (camada de banco on-prem com baixa latência aos clientes, camada web na nuvem para escala elástica). Padrão D: Edge + núcleo — edge compute on-prem perto dos usuários, processamento central na nuvem. Um Senior Infrastructure Engineer projeta essas arquiteturas híbridas.

Parcialmente. 27% das vagas de Infraestrutura são remotas ou híbridas, mas tipicamente MENOS que a taxa remota geral de DevOps por causa de requisitos presenciais: 1) Trabalho de infra física (montagem de racks de servidor, gerenciamento de cabeamento, troca de hardware, projetos de expansão) — tem de ser presencial. 2) Credenciamentos de segurança para o setor bancário / estatal muitas vezes exigem trabalho presencial. 3) Ambientes air-gapped (defesa / acesso restrito) — locais de trabalho fisicamente isolados. 4) Plantão 24×7 exige acesso físico rápido. Oportunidades remotas: trabalho de Infraestrutura puramente do lado de software (automação Ansible + IaC + monitoramento + planejamento de DR) — pode ser remoto. Empresas de outsourcing para projetos de enterprise dos EUA do lado da nuvem — muitas vezes remotas. Bancos russos — híbrido/escritório (3 dias no escritório, típico). Hubs para relocados em Infraestrutura: Polônia (presença de Cisco / Juniper) / Alemanha (trabalho de infraestrutura enterprise de TI) / Canadá / Sérvia. Inglês para Infraestrutura remota internacional — obrigatório (docs de fornecedores Cisco / VMware / Veeam / Red Hat — em inglês).

Infrastructure Engineer geral — amplitude: virtualização + armazenamento + redes + Linux + Windows + automação. Storage Engineer — especialização profunda em armazenamento: domínio de SAN (NetApp ONTAP CLI / Dell PowerStore / Pure Storage Purity / HPE 3PAR — conhecimento profundo específico de fornecedor), protocolos NAS (internals de NFS + SMB + CIFS), armazenamento distribuído a fundo (internals do Ceph — algoritmo CRUSH + placement groups + erasure coding + RBD vs CephFS vs RGW), planejamento de capacidade (previsão de IOPS + planejamento de banda + estratégias de camadas — hot / warm / cold), arquiteturas de backup (planejamento de RPO / RTO + backup imutável para proteção contra ransomware), design de replicação para DR (síncrona vs assíncrona, multi-site), tuning de desempenho de armazenamento. Network Engineer — especialização profunda em redes: domínio de protocolos de roteamento (BGP avançado — multihoming / route reflectors / route maps; OSPF avançado — áreas + LSDB / EIGRP), switching a fundo (VLANs / VXLAN / EVPN-VXLAN — padrão moderno de fabric de data center), Cisco CCIE (a certificação mais alta — trilhas Routing & Switching / Service Provider / Data Center), redes definidas por software (Cisco ACI + VMware NSX-T + Open vSwitch + OVN), segurança de rede (Palo Alto Panorama + Fortinet FortiManager — gestão centralizada), automação (Cisco Genie + pyATS, módulos de rede do Ansible, NETCONF + modelos YANG). CCIE +25-50% de prêmio (expertise rara). Veja também support/network-engineer quando a página for publicada. Escolha de carreira: Infrastructure geral se a amplitude importa, Storage Engineer se você se interessa por profundidade em fornecedores + arquitetura complexa de armazenamento corporativo, Network Engineer se você se interessa por roteamento / switching a fundo (trilha CCIE).

Roadmap: 1) Domínio sólido de Linux — esta é a base. Certificação RHCSA (Red Hat Certified System Administrator) ou LFCS (Linux Foundation Certified System Administrator) — obrigatória para o track de Infraestrutura. Livros: "How Linux Works" Ward (leitura obrigatória), "The Linux Command Line" Shotts, "Linux Bible" Negus. 2) Noções de networking → CCNA (Cisco Certified Network Associate) — certificação fundamental. Entenda as noções de OSI / TCP / IP / DNS / HTTP / TLS / VPN / roteamento / switching. Livro: "CCNA 200–301 Official Cert Guide" Wendell Odom. 3) Virtualização a fundo — instale um home lab VMware ESXi (gratuito) ou Proxmox VE — pratique virtualização real. VCP-DCV (VMware Certified Professional Data Center Virtualization) — certificação premium. Livro: "Mastering VMware vSphere 7" Nick Marshall. 4) Configuration management: domínio de Ansible — a ferramenta de automação mais importante 2026 para on-prem. Configure um Ansible Tower / AWX real. Livro: "Ansible for DevOps" Jeff Geerling. Opcional: certificações Red Hat Ansible (EX407). 5) Storage a fundo: pratique Ceph (storage distribuído open-source) em um home lab. Configure MinIO para object storage compatível com S3. Entenda protocolos SAN / NAS (NFS / SMB / iSCSI). Certificações de fornecedor (NetApp NCDA / Dell EMC) — track de especialização premium. 6) Networking avançado: CCNP (Routing & Switching) ou JNCIP (Juniper) — certificação avançada. Pratique BGP / OSPF + switching avançado (VLANs / VXLAN / EVPN). 7) Exposição a hybrid-cloud — monte conceitos de AWS Direct Connect ou Azure ExpressRoute via contas free tier. Entenda networking híbrido. 8) Arquitetura de backup + DR: domínio do Veeam Backup & Replication + arquitetura de DR (planejamento de RPO / RTO, estratégias de replicação multi-site). Certificação VMCE (Veeam Certified Engineer). 9) Windows Server (para oportunidades em ambientes Microsoft): domínio de Active Directory, Group Policy, PowerShell DSC. Livro: "Mastering Active Directory" Robert R. King. 10) K8s on-prem (área em crescimento 2026 — combina Infraestrutura tradicional + orquestração moderna de contêineres): Red Hat OpenShift (líder de K8s enterprise on-prem) — RHCA: especialização OpenShift. Pratique Rancher Server para gerenciamento de K8s. 11) Noções de frameworks de conformidade: SOC 2 / ISO 27001 / FedRAMP / PCI-DSS — entendimento para ambientes regulados. 12) Pet project avançado: construa um setup completo de hybrid-cloud — cluster on-prem (Proxmox + Ceph + automação Ansible) + lado AWS / Azure (automação Terraform) + simulação de VPN / Direct Connect + monitoramento (Zabbix + Grafana). Documente como portfólio. Cursos russos: Otus "Linux Administrator + Infrastructure", Slurm "Linux DevOps", Cisco Academy russa (CCNA / CCNP). Internacional (EN): A Cloud Guru (cobre VMware + AWS + Azure + GCP), Cloud Academy, Linux Academy, trilhas de Infraestrutura / Networking do Pluralsight, Red Hat Training (RHCSA / RHCE / RHCA — melhor para o track de Linux). Sysadmin → Junior Infrastructure Engineer — 4-10 meses.

1095 active open Infrastructure Engineer positions — niche hybrid + on-prem segment. Geography: the US, the UK, Poland. The real market is broader thanks to the banking + government channel in Russia (often vacancies are not listed publicly — internal hiring). Time to close a Senior Infrastructure Engineer role — 4-10 weeks. Trend 2026: the Infrastructure Engineer market in Russia is rather growing (import substitution + on-prem investment after AWS / Azure / GCP departure) in contrast to the global trend (cloud-native displacement). The Russian market specifically — a premium segment for Senior Infrastructure Engineers with hybrid expertise.

Um Infrastructure Engineer Sênior é dono do ciclo completo de infraestrutura em nuvem híbrida + on-prem + liderança técnica. Domínio profundo de Linux: domínio de depuração em produção (perf / bpftrace / flamegraphs / tracing do kernel), SELinux / AppArmor avançados, tuning do kernel para cargas específicas, análise de gargalos de desempenho (CPU / memória / IO / rede — cada camada). Domínio de Windows Server (para oportunidades em ambientes Microsoft): design de arquitetura do Active Directory (multi-forest / multi-domain), gestão de Group Policy em escala, PowerShell DSC avançado. Domínio de virtualização: VMware vSphere avançado (virtualização de rede NSX-T + vSAN hiperconvergente + vCenter multicluster + Site Recovery Manager — SRM para recuperação de desastres), certificação VCAP-DCV (VMware Certified Advanced Professional). Domínio de armazenamento: Ceph em nível de arquiteto (tuning do algoritmo CRUSH + otimização de erasure coding + replicação multisite), design de arquitetura SAN (vários fornecedores — NetApp ONTAP / Dell EMC / Pure Storage), padrões de replicação para recuperação de desastres (síncrona + assíncrona + multisite), domínio de estratégia de backup (regra 3-2-1 + backup imutável contra ransomware + backup entre nuvens). Redes avançadas: BGP em nível de arquiteto (roteamento multi-AS + engenharia de tráfego + route reflectors / confederations), design de fabric de data center (VXLAN-EVPN + arquiteto Cisco ACI / VMware NSX-T), redes definidas por software a fundo, arquitetura de segurança de redes (zero-trust aplicado à rede), CCNP no mínimo, CCIE preferível para um trilho sério de redes. Domínio de automação: Ansible avançado (módulos personalizados + AnsibleX + arquitetura Ansible Tower / AWX), Terraform / OpenTofu para o lado da nuvem, scripts Python para automação personalizada. Arquitetura de nuvem híbrida: projetar ambientes híbridos de ponta a ponta (núcleo on-prem + periferia na nuvem + VPN / Direct Connect + conectividade segura + arquitetura de recuperação de desastres). Expertise em AWS Outposts / Azure Stack / GCP Anthos / VMware Cloud on AWS. Domínio de frameworks de compliance: SOC 2 + ISO 27001 + PCI-DSS + FedRAMP + 152-FZ (bancos na Rússia) + 187-FZ (infraestrutura crítica na Rússia) — entender os requisitos + projetar arquiteturas prontas para auditoria. Domínio de planejamento de capacidade: previsão de cargas (CPU / memória / IO / rede), estratégias de tiering, previsão de gargalos de desempenho, planejamento de renovação de equipamentos, defesa de orçamento. System design para infraestrutura: projetar no quadro branco uma arquitetura com vários data centers, planejamento de RPO / RTO, estratégias de recuperação de desastres multisite, padrões de nuvem híbrida (4 arquétipos — núcleo on-prem / cloud burst / divisão de aplicações / edge). Gestão do relacionamento com fornecedores: negociações com fornecedores corporativos (VMware / Cisco / NetApp / Dell EMC / Veeam) sobre contratos + escalonamento de suporte. Soft skills: escrita de ADRs para decisões de infraestrutura, disciplina no rodízio de plantão, post-mortems de incidentes, colaboração entre times (Backend / DevOps / Segurança / times de aplicações), mentoria de Infrastructure Engineers Pleno, comunicação executiva para defender capacidade / orçamento. Inglês para Sênior+ OBRIGATÓRIO — a documentação dos fornecedores (Cisco / VMware / NetApp / Veeam / Red Hat) é em inglês + a comunidade internacional fala inglês.