Modelo de Descrição de Cargo para Systems Administrator - Guia 2026

Por Kevin Kim · Atualizado em 9 de setembro de 2026

A maioria dos títulos desta biblioteca corresponde de forma imprecisa a uma categoria salarial federal, ou é dividida entre duas, ou fica enterrada em um grupo pesado de executivos que puxa a mediana para cima. Systems Administrator é a exceção. O U.S. Bureau of Labor Statistics publica uma ocupação cujo próprio nome é Network and Computer Systems Administrators, e "systems administrator" não é um palpite aproximado desse título. É literalmente metade dele. Para entender a mecânica de escrever uma vaga que filtre bem antes de chegar a tudo isso, comece pelo nosso guia de boas práticas para descrições de cargo.

Essa correspondência limpa é a boa notícia. A notícia mais difícil está logo ao lado: o BLS projeta que essa ocupação vai encolher na próxima década e diz exatamente por quê.

Principais Destaques

• Este título tem a sua própria ocupação federal, de forma clara: Network and Computer Systems Administrators (15-1244), mediana de $99.130 ($47,66 por hora) em 323.600 vagas, maio de 2025.
• O BLS projeta uma queda de 4% de 2025 a 2035, uma perda de 13.200 vagas, com cerca de 13.400 vagas abertas por ano, todas elas para repor trabalhadores que saem, e não por novo headcount.
• O BLS nomeia a causa diretamente: tarefas migrando para software developers focados em DevOps, trabalho terceirizado para provedores de Networks-as-a-Service e administradores automatizando o próprio trabalho de rotina.
• O caminho de ascensão cresce na direção oposta: Computer Network Architects, mediana de $134.050, com projeção de crescimento de 8% na mesma década.
• A função abrange seis áreas em 2026: identidade e serviços de diretório, o parque de servidores e virtualização, patching e backup, gestão de endpoints e configuração, monitoramento e on-call, e automação, esta última decidindo em qual metade da ocupação o candidato se encontra.
• A falha mais comum nas vagas: uma vaga de systems administrator que na verdade é um trabalho de help desk com título melhor, ou uma vaga de DevOps escrita por quem queria um systems administrator.

Por Que Esse Cargo É Importante

Cada conta que continua funcionando depois que alguém sai, cada servidor que volta depois de um patch, cada backup que de fato restaura: essa é a posição responsável por esses resultados. É um trabalho sem glamour até o dia em que falha, e então é a única coisa em que todos no prédio estão pensando.

A Queda e o Que Ela Realmente Significa

A entrada do BLS para network and computer systems administrators registra uma mediana salarial anual de $99.130 ($47,66 por hora) em maio de 2025, em 323.600 vagas. A projeção é de queda de 4% no emprego de 2025 a 2035, uma perda de 13.200 vagas, com cerca de 13.400 vagas abertas por ano, todas para repor trabalhadores que saem e não novas posições. O BLS afirma a causa com clareza: tarefas cada vez mais executadas por software developers focados em DevOps, trabalho terceirizado para empresas que oferecem Networks-as-a-Service e administradores automatizando tarefas de rotina por conta própria.

Isso é um sinal real, não um motivo para deixar de contratar. O registro do O*NET para essa ocupação lista as tarefas centrais por trás do número da queda: planejar medidas de segurança de rede, executar backups e recuperação de desastres, diagnosticar problemas de hardware e software, manter redes e ambientes relacionados e monitorar o desempenho para verificar a integridade e a disponibilidade dos sistemas. Tire o título do cargo e essa lista é identidade, servidores, patching, backup, endpoints e monitoramento: as mesmas seis áreas que uma vaga de 2026 precisa cobrir.

Dados de pesquisa confirmam quanto da semana cada área consome. O relatório State of System Administration 2026 da PDQ, uma pesquisa publicada por um fornecedor com base em 1.034 sysadmins e profissionais de TI entrevistados entre outubro e dezembro de 2025 e não limitada a clientes da PDQ, constatou que a implementação pontual de patches, a resposta a ameaças de segurança e a resolução de problemas em dispositivos empatam como as atividades diárias que mais consomem tempo, cada uma citada por 51% dos respondentes, com trabalho de compliance e sistemas legados logo atrás, com 49%. O mesmo relatório constatou que 57% relatam aumento de estresse em relação ao ano anterior e 73% querem a gestão de endpoints majoritariamente ou totalmente automatizada, diante de uma realidade ainda mista e manual. Essa lacuna é a linha de falha que o BLS traça entre as metades crescente e decrescente dessa ocupação.

O patching ocupa o topo dessa lista por um motivo que vai além do volume de tickets. O Data Breach Investigations Report 2026 da Verizon, que cobre incidentes de 1º de novembro de 2024 a 31 de outubro de 2025, constatou que 31% das violações agora começam em vulnerabilidades de software, superando senhas roubadas como a principal forma de entrada dos atacantes. A cadência de patches não é trabalho burocrático, é o item de maior alavancagem da função.

O backup tem o mesmo peso, e os números honestos são piores do que a maioria das vagas supõe. O Data Trust and Resilience Report 2026 da Veeam, com base em mais de 900 líderes seniores de TI, segurança e risco no mundo todo, constatou que 90% estão confiantes de que conseguem se recuperar de um incidente cibernético dentro dos seus objetivos de tempo de recuperação, mas, entre as organizações atingidas por ransomware, apenas 28% recuperaram integralmente todos os dados afetados. Um backup que nunca foi testado de ponta a ponta é uma crença, não um controle.

Monitoramento e on-call completam o quadro, e o que está em jogo é financeiro. O relatório State of AI-First Operations 2026 da PagerDuty, que ouviu 1.000 líderes de negócio, tomadores de decisão de TI e desenvolvedores seniores em sete mercados, constatou que 8% das organizações perdem mais de $1 milhão por hora durante interrupções não planejadas e 34% perdem pelo menos $500.000 por hora. Quem carrega o pager do parque interno carrega dinheiro de verdade.

Juntando as seis áreas, a automação é o que as separa. Um candidato cuja carreira inteira foi configuração dispositivo por dispositivo está na metade decrescente descrita pelo BLS. Quem automatizou o ciclo de patches por script e a revisão de acessos está na metade que continua crescendo rumo a funções de arquitetura e plataforma. Pergunte o que o candidato automatizou antes de perguntar o que ele configurou.

Onde o Systems Administrator Termina e os Títulos Vizinhos Começam

Metade da confusão na contratação de infraestrutura vem de títulos que soam parecidos e assumem coisas diferentes.

O descompasso mais danoso é o da primeira linha contra a terceira e a quarta. Uma vaga intitulada Systems Administrator que apenas fecha tickets é um trabalho de help desk com título melhor e atrai candidatos que esperam responsabilidade por servidores e identidade e saem em um ano. O inverso também acontece: um fundador escreve uma descrição de cargo de DevOps porque é o título da moda, quando a necessidade real é alguém para cuidar do onboarding, dos laptops e do servidor de arquivos. Nenhum dos dois descompassos tem conserto depois que a oferta é assinada.

Modelo Principal de Descrição de Cargo

Sobre o Cargo

Estamos contratando um Systems Administrator para assumir os sistemas internos sobre os quais a [Nome da Empresa] funciona: identidade e serviços de diretório, nossos servidores e parque de virtualização, a frota de endpoints e o ciclo de patches e backup que mantém tudo recuperável. Você dedicará tempo real a scripts e automação, não apenas à configuração, porque as partes dessa função que estão crescendo são as que podem ser padronizadas em modelos.

Você se reportará a [o IT Manager / Director of IT] e trabalhará em estreita colaboração com nosso network engineer sobre onde termina a sala de servidores e começa a rede, e com nosso security analyst na cadência de patches e nas revisões de acesso. Dependendo do nosso porte, você também poderá apoiar um database administrator na infraestrutura de backup, ou assumir essa área também.

O candidato ideal consegue explicar o que acontece com uma conta do primeiro ao último dia sem consultar anotações, já restaurou um backup sob pressão pelo menos uma vez e consegue apontar algo específico que automatizou no último ano.

Principais Responsabilidades

• Identidade e Serviços de Diretório: Assumir o Active Directory, o Entra ID ou a plataforma de identidade equivalente, incluindo group policy, single sign-on e revisões de acesso.
• Parque de Servidores e Virtualização: Construir, aplicar patches e manter servidores físicos e virtuais, com planejamento de capacidade à medida que o parque cresce ou migra para o híbrido.
• Gestão de Patches: Executar uma cadência de patches definida, com rollout em etapas e um plano de rollback quando algo quebra.
• Backup e Recuperação de Desastres: Assumir o cronograma de backup e testar restaurações em um calendário real, e não apenas quando uma auditoria pede comprovação.
• Gestão de Endpoints e Configuração: Gerenciar a frota de dispositivos por meio de uma plataforma de gestão de endpoints e distribuir builds padrão em vez de configurar cada máquina à mão.
• Monitoramento e On-Call: Manter os alertas relevantes, assumir uma parcela justa da escala e encerrar incidentes com uma causa documentada.
• Automação e Scripting: Mover a administração repetitiva para scripts ou configuração como código, para que uma mudança em duzentos servidores não seja duzentas edições manuais.
• Higiene de Segurança: Atuar em parceria com segurança em baselines de hardening, correção de vulnerabilidades e resposta a incidentes.
• Documentação: Manter runbooks e diagramas atualizados o bastante para que outra pessoa consiga segui-los às 2h da manhã.
• Suporte a Fornecedores e Plataformas: Dar suporte às aplicações que rodam em seus servidores e escalar o que de fato é um problema do fornecedor.

Requisitos

Qualificações Obrigatórias:

• 3-5 anos administrando Windows Server, Linux ou ambos em produção
• Responsabilidade prática por uma plataforma de identidade, incluindo group policy ou controles de acesso equivalentes
• Experiência com virtualização de servidores e com o ciclo de patches e backup
• Habilidade de scripting em PowerShell, Bash ou Python
• Tranquilidade para resolver incidentes dentro de uma janela de mudança ou manutenção definida
• Disposição para participar de uma escala de on-call

Qualificações Desejáveis:

• Experiência em gestão de configuração com Ansible, Puppet, Chef ou ferramenta semelhante
• Contato com uma plataforma de nuvem pública ao lado do parque on-premises
• Experiência conduzindo ou apoiando uma migração liderada por um IT project manager
• Experiência anterior em help desk, o que normalmente significa uma integração mais rápida ao parque

Certificações que Vale Conhecer

As vagas para essa função tendem a ignorar as certificações por completo ou listar todos os selos de fornecedores que existem. Nenhuma das duas abordagens ajuda. A tabela abaixo cobre o que é realmente comum, conferido em cada emissor.

As regras de renovação confundem mais as pessoas do que o conteúdo das provas. As certificações associate, expert e specialty da Microsoft são renovadas anualmente e sem custo por meio de uma breve avaliação, de modo que uma certificação datada de um ano atrás pode estar perfeitamente vigente. As certificações da CompTIA são válidas por três anos a partir da data da certificação, e uma expirada significa refazer a prova atual, e não uma atualização rápida. O modelo da Red Hat fica no meio: nada expira tecnicamente, mas um RHCSA não vigente tem o mesmo peso de um expirado aos olhos de um gestor de contratação.

O Que Oferecemos

• Remuneração Competitiva: Salário base alinhado ao escopo, à profundidade na plataforma e à metrópole (veja o Guia de Remuneração abaixo)
• Remuneração de On-Call: Pagamento definido ou folga compensatória para semanas de on-call e janelas de patch fora do horário comercial
• Benefícios Completos: Plano médico, odontológico e oftalmológico, contrapartida de aposentadoria e férias remuneradas
• Apoio a Certificações: Taxas de prova, custos de renovação e tempo de estudo cobertos
• Um Plano de Crescimento Que Não Chega a um Beco Sem Saída: Um caminho rumo a Senior Systems Administrator, arquitetura de redes ou uma trilha de solutions architect para quem constrói automação em vez de apenas operá-la

Variações de Contexto

Ambiente Corporativo

Em uma organização maior, a função se estreita e se aprofunda: uma pessoa pode assumir a identidade de todas as unidades de negócio enquanto outra assume o parque de virtualização, e uma equipe dedicada de site reliability engineering cuida do lado voltado ao cliente. Espere conselhos formais de aprovação de mudanças, uma janela de patch definida e coordenação por meio de uma plataforma de gestão de serviços de TI em vez de uma caixa de entrada.

Ambiente de Startup

Em uma empresa em estágio inicial, o systems administrator costuma ser toda a função de infraestrutura interna, chegando depois que um fundador ou engenheiro generalista conduziu identidade e servidores em paralelo. Espere construir o processo de revisão de acessos, o cronograma de backup e a cadência de patches quase do zero, muitas vezes cobrindo também o trabalho de help desk.

Ambiente Remoto/Híbrido

A identidade se torna o perímetro quando o escritório deixa de existir. O provisionamento de endpoints zero-touch, os controles de identidade remote-first e o envio e a recuperação de hardware substituem o atendimento presencial, e um arranjo híbrido que combina diretório on-premises e identidade em nuvem se torna o padrão. O sinal mais forte em um candidato remoto é uma arquitetura de identidade híbrida que ele consiga descrever de ponta a ponta, e não uma configuração apenas em nuvem que presume que nenhum diretório legado existe.

Considerações por Setor

As seis áreas da função permanecem as mesmas entre os setores. O que muda é a carga de compliance, a tolerância a indisponibilidade e a remuneração.

Empresas de tecnologia e SaaS ficam fora dessa lista dos cinco primeiros, mas merecem uma observação: ali a função muitas vezes trabalha ao lado de um cloud architect ou cloud engineer, com o parque do systems administrator reduzido ao que genuinamente não pode migrar para um serviço gerenciado.

Guia de Remuneração

Como os Dados Federais Se Aplicam a Este Cargo

Este é um dos poucos títulos desta biblioteca que corresponde diretamente a uma ocupação federal, e não por inferência. Network and Computer Systems Administrators (15-1244) registra uma mediana salarial anual de $99.130 ($47,66 por hora) em maio de 2025, em 323.600 vagas. A formação típica para ingresso é o bacharelado, sem exigência de experiência profissional para começar. Os 10% mais baixos ganharam menos de $62.640 e os 10% mais altos ganharam mais de $155.050.

A queda está dentro desses mesmos dados: projeta-se que o emprego caia 4% de 2025 a 2035, uma perda de 13.200 vagas, com cerca de 13.400 vagas abertas por ano, todas por reposição e não por crescimento. Nosso guia de network engineer cobre a mesma ocupação pelo outro lado, já que o crosswalk do O*NET também enquadra esse título aqui. A diferença é o encaixe: "network engineer" cai nesse código por um crosswalk de títulos, enquanto "systems administrator" é o próprio nome da ocupação.

O caminho de ascensão cresce no outro sentido. Computer Network Architects registra uma mediana de $134.050 em 181.800 vagas, com projeção de crescimento de 8% até 2035, e o BLS observa que os arquitetos normalmente chegam com cinco anos ou mais de experiência, geralmente vindos de uma trajetória de administrador. Leia a mediana de administrador como um ponto de partida de uma trilha, e não como um teto.

Remuneração de Mercado por Escopo

As faixas abaixo são faixas de planejamento de mercado definidas pelo empregador, construídas a partir do escopo e da profundidade na plataforma, e não uma cotação de nenhuma base de dados salariais. Defina um orçamento com elas e depois confira com a faixa de percentis acima.

Guia de Ajuste por Metrópole

A localização ainda move essas faixas, e as funções remotas são cada vez mais precificadas pelo mercado do próprio funcionário e não pela sede da empresa.

O que move uma oferta específica: profundidade nas plataformas de identidade e virtualização, carga de on-call, nível de certificação e se a função inclui uma arquitetura de identidade híbrida que abranja on-premises e nuvem.

Matriz de Requisitos por Nível de Experiência

O que separa os níveis é menos o tempo de casa e mais o que a pessoa automatizou. Um administrador de cinco anos que automatizou o ciclo de patches por script e padronizou em modelos as builds de servidor é uma contratação sênior mais forte do que um administrador de dez anos que só clicou sempre no mesmo console.

Perguntas de Entrevista

Perguntas Técnicas/Funcionais

1. Ciclo de Vida da Conta: "Conduza-me por uma conta desde a carta de oferta até o último dia." Procure por: um processo documentado, não a lembrança de um.
2. Falha de Patch: "Um patch quebrou um servidor de produção. Qual é o seu rollback?" Procure por: um rollout em etapas e um rollback testado, não "restauraríamos do backup e esperaríamos o melhor".
3. Verificação de Backup: "Como você sabe que seus backups realmente restauram?" Procure por: uma restauração de teste agendada, não um check verde no console.
4. Capacidade de Virtualização: "Como você sabe quando o parque precisa de mais capacidade?" Procure por: acompanhamento de tendências no monitoramento, não esperar um host ficar sem recursos.
5. Diagnóstico de Identidade: "Um usuário consegue entrar no e-mail, mas não no servidor de arquivos. Onde você olha primeiro?" Procure por: um método em camadas passando por associação a grupos e permissões.
6. Escopo de Automação: "O que você já automatizou e o que quebra se o script falhar em silêncio?" Procure por: um exemplo real com tratamento de erros, não um script avulso sem monitoramento.
7. Frota de Endpoints: "Como você distribui uma mudança para duzentos endpoints sem duzentas edições manuais?" Procure por: gestão de configuração, não uma planilha.
8. Critério de Escalonamento: "Algo está lento. Servidor, rede ou aplicação?" Procure por: um método e saber quando passar o caso a um network engineer ou database administrator.

Perguntas Comportamentais

1. Bagunça Herdada: "Você começa e não encontra cronograma de backup documentado e há contas obsoletas por toda parte. Quais são os seus primeiros 30 dias?" Procure por: sequenciamento por risco.
2. Responsabilidade por uma Queda: "Conte-me sobre uma queda que você causou. O que mudou depois?" Procure por: assumir a responsabilidade e uma mudança concreta de processo.
3. A Realidade do On-Call: "Descreva a pior semana de on-call que você já teve." Procure por: um relato honesto, incluindo o que mudaria na escala.
4. Dizer Não: "O chefe de um departamento exigiu direitos de administrador local para toda a equipe. Como você lidou com isso?" Procure por: uma alternativa oferecida e uma decisão que se manteve.
5. Retorno da Automação: "Conte-me sobre algo que você automatizou e que realmente economizou tempo significativo." Procure por: um antes e depois específico, não uma alegação vaga.
6. Hábito de Documentação: "O que quebraria se você saísse amanhã?" Procure por: uma lista honesta de lacunas.

Perguntas de Aderência Cultural

1. Filosofia de Serviço: "Como é um TI interno confiável para quem nunca pensa em servidores?" Procure por: a experiência dessa pessoa, não o seu número de uptime.
2. Segurança Versus Conveniência: "Quando você aceitou fricção para reduzir risco e quando não aceitou?" Procure por: um limite, não absolutismo.
3. Direção de Carreira: "Muita administração de rotina está sendo automatizada ou terceirizada. Para onde você está indo?" Procure por: uma resposta concreta, não entusiasmo vago.
4. Trabalhar com os Vizinhos: "Como a administração de sistemas deve trabalhar com as equipes de rede e de segurança?" Procure por: limites claros, sem instinto territorial.

Dicas de Avaliação: Candidatos fortes descrevem uma queda ou migração específica, não "forte capacidade de resolução de problemas". Desconfie de quem só consegue explicar o próprio trabalho pelo console de um único fornecedor, já que consoles mudam e a disciplina subjacente não.

Dicas de Contratação

A falha mais comum aqui é um descompasso de escopo descoberto na segunda semana: o candidato esperava responsabilidade por servidores e identidade e recebeu uma fila de tickets, ou o inverso. Decida antes de publicar se esta é uma função generalista ou uma fatia especializada de uma equipe maior e deixe isso explícito no título.

Guia Rápido de Sourcing

Sinais de Alerta a Evitar