Vereinigte Staaten
B&A
Enterprise Electrical
Senior IT-Infrastruktur-Ingenieur
Vereinigte Staaten
Houston, Texas, United States
Automatische Übersetzung. Prüfe das Original.
Was wir schätzen
Enterprise Electrical sucht einen Senior IT-Infrastruktur-Ingenieur, der die technische Verantwortung für die Microsoft 365-Umgebung des Unternehmens, Identitäts- und Zugriffsmanagement, Endpunktverwaltung, Netzwerkinfrastruktur, Cybersicherheitskontrollen sowie Daten- und Wiederherstellungsfunktionen übernimmt. Da Enterprise Electrical seine interne IT-Abteilung weiter ausbaut, wird diese Rolle für die Planung, Verwaltung, Dokumentation und kontinuierliche Verbesserung sicherer, zuverlässiger Technologieinfrastrukturen verantwortlich sein, die Unternehmensbüros, Einrichtungen und aktive Baustellen unterstützen.
In enger Zusammenarbeit mit dem Managed Service Provider (MSP) des Unternehmens legt der Senior IT-Infrastruktur-Ingenieur Infrastrukturstandards fest, leitet Sicherheits- und Betriebsverbesserungen, koordiniert technische Projekte und stellt sicher, dass die Systeme mit den Geschäftszielen, Cybersicherheitsanforderungen und betrieblichen Bedürfnissen übereinstimmen. Diese Rolle dient als interner Fachexperte für die Infrastruktur des Unternehmens, konzentriert sich auf Architektur, Sicherheit, Ausfallsicherheit, Governance und langfristige Technologiestrategie und unterstützt bei Bedarf eskalierte Betriebsprobleme.
Bei Enterprise Electrical verpflichten wir uns zu:
- Sicherheit zuerst, Sicherheit immer
- Engagement für Exzellenz
- Planen, Tun, Besitzen
- Lernen, Wissen, Lehren
- Ein Team, ein Ziel
- Positive Einstellung erforderlich
Unser Kernzweck: Beziehungen aufbauen, um Leben zu bereichern
Hauptverantwortlichkeiten
Microsoft 365, Identitäts- und Endpunktverwaltung
- Entwurf, Verwaltung und Wartung der Microsoft 365 Tenant-Architektur und Konfigurationsstandards für Microsoft Entra ID, Exchange Online, Teams, SharePoint, OneDrive und Intune.
- Verwaltung von Prozessen für den Identitätslebenszyklus, einschließlich Onboarding, Rollenwechsel, Offboarding, Gastzugriff, Verzeichnisdienste und ggf. hybrider Synchronisierung.
- Verwaltung von Modellen mit geringsten Rechten (Least Privilege), privilegierten Rollen, Dienstkonten, Notfallzugriffsverfahren und administrativen MSP-Zugriffen.
- Entwurf, Test, Bereitstellung und Wartung von Conditional Access-Richtlinien zur Unterstützung von Multi-Faktor-Authentifizierung (MFA), Gerätekonformität, standortbasierten Richtlinien und risikobasierten Zugriffskontrollen.
- Verwaltung von Microsoft Intune-Registrierungen, Autopilot-Bereitstellungen, Compliance-Richtlinien, Sicherheits-Baselines, Anwendungsbereitstellung, Endpunktschutz, Verschlüsselung und Update-Management.
- Konfiguration und Wartung der Microsoft Defender for Office 365-Funktionen, einschließlich Anti-Phishing, Safe Links, Safe Attachments, Quarantäneverwaltung und E-Mail-Sicherheitsstandards.
- Implementierung und Unterstützung von Microsoft Purview-Funktionen, einschließlich Sensitivitätsbezeichnungen, Aufbewahrungsrichtlinien, Data Loss Prevention (DLP) und Information Governance-Kontrollen.
- Überwachung von Microsoft Secure Score, Tenant-Gesundheit und Sicherheitsempfehlungen sowie Priorisierung von Behebungsinitiativen basierend auf Geschäftsrisiken.
Sicherheit und betriebliche Ausfallsicherheit
- Entwicklung und Wartung von Sicherheits-Baselines für Identitäten, Endpunkte, Server, Netzwerke und E-Mail-Systeme unter Verwendung von Best Practices und Sicherheits-Frameworks.
- Übersetzung von Anforderungen aus Cyberversicherungen und Kunden-Sicherheitsverpflichtungen in durchsetzbare technische Kontrollen.
- Verwaltung von Endpunktschutz-, Schwachstellenbehebungs-, Patch-Management- und Sicherheitsüberwachungsprozessen.
- Koordination von Sicherheitsuntersuchungen, Alert-Triage, Eindämmungsaktivitäten und Behebungsbemühungen mit dem MSP.
- Durchführung regelmäßiger Überprüfungen des privilegierten Zugriffs und Kontoaudits für Mitarbeiter, Lieferanten, Gastbenutzer, Dienstkonten und MSP-Personal.
- Pflege von Dokumentationen für die Reaktion auf Vorfälle, technischen Runbooks und Wiederherstellungsverfahren.
- Teilnahme an Tabletop-Übungen, Sicherheitsüberprüfungen und Bewertungen der betrieblichen Bereitschaft.
- Erstellung von Berichten zur Sicherheitslage, technischen Nachweisen, Kunden-Sicherheitsfragebögen und Dokumentationen für Cyberversicherungen.
Netzwerk- und Serverinfrastruktur
- Konfiguration und Wartung von Firewalls, verwalteten Switches, WLAN-Zugangspunkten, Routern, VLANs, Segmentierungsrichtlinien, PoE-Systemen und sicheren Fernzugriffslösungen.
- Unterstützung von Konnektivitätslösungen für Baustellen, einschließlich LTE/5G-Bereitstellungen, Failover-Konfigurationen, temporären Büros und Baustellenanhängern.
- Bewertung und Optimierung der WLAN-Abdeckung in Büros, Lagerhäusern, Fertigungsstätten und Projektstandorten.
- Verwaltung von Cloud- und On-Premises-Serverumgebungen, Virtualisierungsplattformen, Verzeichnisdiensten, DNS, DHCP und zugehörigen Infrastrukturdiensten.
- Überwachung von Server-Gesundheit, Verfügbarkeit, Kapazität, Patch-Konformität und Konfigurationsstandards.
- Koordination von Infrastrukturprojekten, Wartungsfenstern, Upgrades und Change-Management-Aktivitäten mit internen Stakeholdern und dem MSP.
Backup, Wiederherstellung und Geschäftskontinuität
- Verwaltung von Backup- und Wiederherstellungslösungen für Server, geschäftskritische Systeme und Microsoft 365-Workloads innerhalb genehmigter Wiederherstellungsumfänge.
- Überwachung der Backup-Leistung und proaktive Behebung von Fehlern oder Schutzlücken.
- Wartung von Backup-Sicherheitskontrollen und Wiederherstellungszugriffsschutz.
- Durchführung und Dokumentation von geplanten Wiederherstellungstests und Validierungsübungen.
- Unterstützung der Notfallwiederherstellungsplanung, Wiederherstellungszeitvorgaben (RTOs), Wiederherstellungspunktvorgaben (RPOs) und Initiativen zur Geschäftskontinuität.
Servicebereitstellung und MSP-Koordination
- Bewertung und Verbesserung von Ticketingsystemen, Workflows und Service-Management-Prozessen.
- Definition von Support-Aufnahmeprozessen, Eskalationspfaden, Support-Stufen und Service-Level-Erwartungen mit dem MSP.
- Pflege von Wissensdatenbanken für die Infrastruktur, Support-Dokumentationen und operativen Runbooks.
- Dient als primärer interner technischer Ansprechpartner für den MSP.
- Koordination von eskalierten Vorfällen, Infrastruktur-Supportanfragen und Projektumsetzungsaktivitäten.
- Leitung regelmäßiger Service-Reviews und Bewertung der MSP-Leistung anhand vereinbarter Erwartungen.
- Überprüfung technischer Arbeiten, Service-Bereitstellungsmetriken und Projektstatus-Updates.
- Aufrechterhaltung des Unternehmenseigentums und der Sichtbarkeit von Infrastrukturdokumentationen, Anmeldeinformationen, Inventaren, Servicehistorien und Konfigurationsaufzeichnungen.
- Empfehlung von Infrastrukturverbesserungen, Technologieinvestitionen und operativen Verbesserungen an die IT-Leitung.
Dokumentation und Standards
- Pflege genauer Inventare von Infrastruktur-Assets, Softwarelizenzen, Netzwerkschaltkreisen, privilegierten Konten und wichtigen technischen Abhängigkeiten.
- Entwicklung und Pflege von Netzwerkdiagrammen, Konfigurationsstandards, Dokumentationen für Workstation-Builds, Betriebsverfahren, Änderungsaufzeichnungen und technischen Runbooks.
- Nutzung von PowerShell und Automatisierungswerkzeugen, wo angebracht, zur Verbesserung der betrieblichen Effizienz und Konsistenz.
- Übernahme zusätzlicher Aufgaben nach Bedarf zur Unterstützung von Abteilungs- und Geschäftszielen.
Führung und Teamzusammenarbeit
- Zusammenarbeit mit der IT-Leitung zur Entwicklung und Implementierung von Infrastrukturstrategien und operativen Standards.
- Dient als primärer interner technischer Ansprechpartner für den Managed Service Provider (MSP) des Unternehmens.
- Koordination von Infrastrukturprojekten und Change-Management-Aktivitäten über Geschäftsbereiche hinweg.
- Leitung von Infrastrukturplanung, technischen Überprüfungen und Initiativen zur operativen Verbesserung.
- Zusammenarbeit mit Abteilungsleitern, Stakeholdern, Lieferanten und Projektteams.
- Bereitstellung technischer Anleitung und Führung für MSP-Personal und Projektressourcen im Rahmen der delegierten Befugnisse.
- Diese Position hat keine direkten Vorgesetztenverantwortlichkeiten für Mitarbeiter.
Erforderliche Qualifikationen
Ausbildung
- Ein Associate- oder Bachelor-Abschluss in Informationstechnologie, Informatik, Cybersicherheit, Informationssystemen oder einem verwandten Bereich wird bevorzugt.
- Gleichwertige Kombinationen aus Ausbildung, technischem Training, Zertifizierungen und nachgewiesener Erfahrung können berücksichtigt werden.
Erfahrung
- Mindestens vier (4) Jahre zunehmend verantwortungsvolle Erfahrung in der Administration von IT-Infrastrukturen.
- Ein typisches erfolgreiches Kandidatenprofil umfasst vier bis sieben (4-7) Jahre Erfahrung im Infrastruktur-Engineering.
- Umfangreiche Erfahrung in der Administration von Microsoft 365, einschließlich Tenant-Konfiguration, Sicherheit und Governance.
- Praktische Erfahrung in der Administration von Microsoft Entra ID, Conditional Access-Richtlinien und dem Management des Identitätslebenszyklus.
- Erfahrung in der Verwaltung von Microsoft Intune-Gerätekonformität, Endpunktsicherheit und Konfigurationsrichtlinien.
- Erfahrung mit verwalteten Switches, Firewalls, VLANs, Segmentierung, Routing und Unternehmensnetzwerken.
- Erfahrung in der Administration von Backup- und Notfallwiederherstellungslösungen, einschließlich dokumentierter Wiederherstellungstests.
- Erfahrung in der Koordination und Verwaltung von MSP-Beziehungen, Eskalationen und operativer Leistung.
- Nachgewiesene Fähigkeit zur Bewertung, Verbesserung und Dokumentation von Unternehmensinfrastrukturen.
- Erfahrung in der Unterstützung von Multi-Site-Betrieben bevorzugt.
- Erfahrung mit Tenant-Migrationen, Konsolidierungen, Ticket-Implementierungen, Cyberversicherungs-Audits oder Umgebungen mit verteilten Arbeitskräften bevorzugt.
Wissen, Fähigkeiten und Fertigkeiten
- Umfassende Kenntnisse von Microsoft 365, Microsoft Entra ID, Identitäts-Governance, Privileged Access Management und Conditional Access.
- Fortgeschrittene Kenntnisse in Endpunktverwaltung, Endpunktsicherheit, Patch-Management und Infrastrukturadministration.
- Gutes Verständnis von TCP/IP-Netzwerken, Routing, Switching, DNS, DHCP, VLANs, WLAN-Technologie, Firewall-Administration und sicherem Fernzugriff.
- Fähigkeit zur Architekturgestaltung sicherer, skalierbarer und hochverfügbarer Infrastrukturlösungen.
- Fähigkeit zur Bewertung technischer Abhängigkeiten, Geschäftsrisiken und betrieblicher Auswirkungen.
- Starke Fähigkeiten zur Fehlerbehebung und Ursachenanalyse.
- Außergewöhnliche organisatorische, analytische und dokumentarische Fähigkeiten.
- Effektive Kommunikationsfähigkeiten mit der Fähigkeit, technische Konzepte Nicht-Technikern zu präsentieren.
- Fähigkeit, mehrere Prioritäten in einer schnelllebigen und wachsenden Organisation zu verwalten.
- Verpflichtung zur Wahrung vertraulicher und sensibler Informationen.
- Fähigkeit, sich schnell an veränderte Geschäfts- und Technologieanforderungen anzupassen.
Bevorzugte Qualifikationen
- Zertifizierungen als Microsoft 365 Administrator.
- Zertifizierungen als Microsoft Azure / Entra Administrator.
- Zertifizierungen im Bereich Microsoft Identity and Access Management.
- Zertifizierungen im Bereich Microsoft Security Operations.
- Erfahrung mit Microsoft Defender for Endpoint.
- Erfahrung mit Microsoft Defender for Office 365.
- Erfahrung in der Administration von Microsoft Purview.
- Erfahrung mit CIS Controls, NIST Cybersecurity Framework (CSF) oder ähnlichen Sicherheits-Frameworks.
- Erfahrung mit PowerShell-Skripting und Automatisierung.
- Erfahrung in der Unterstützung von Bau-, Außendienst-, Fertigungs- oder verteilten Arbeitsumgebungen.
- Vertrautheit mit Bau-Softwareplattformen wie:
- Vista
- Sage 300 CRE
- Foundation
- Procore
- Accubid
Arbeitsumgebung
Arbeitsumgebung
- Hauptsächlich vor Ort im Büro in Houston.
- Gelegentliche Reisen zu Unternehmensstandorten, Lagerhäusern, Fertigungsstätten und aktiven Baustellen.
- Häufige Interaktion mit Technologiegeräten, Infrastruktursystemen, Lieferanten und Geschäftsbeteiligten.
- Baustellenbesuche können Lärm, Staub, unebenes Gelände, wechselnde Temperaturen und aktive Bauarbeiten beinhalten.
- Die Einhaltung aller Unternehmenssicherheitsrichtlinien und PSA-Anforderungen ist bei Baustellenbesuchen erforderlich.
Physische Anforderungen
- Längere Zeiträume am Computer und am Arbeitsplatz.
- Fähigkeit zur Inspektion, Konfiguration, Fehlerbehebung und Verbindung von Netzwerk- und IT-Geräten.
- Fähigkeit, sich in Büroumgebungen, Einrichtungen und Baustellen zu bewegen.
- Fähigkeit, gelegentlich Computer, Netzwerkausrüstung und zugehörige Geräte zu heben, zu bewegen oder zu installieren.
- Fähigkeit, nach Bedarf zu reisen, um Geschäfts- und Infrastrukturbetriebe zu unterstützen.
- Angemessene Vorkehrungen können getroffen werden, um qualifizierten Personen mit Behinderungen die Ausübung wesentlicher beruflicher Aufgaben zu ermöglichen.
Zeitplan und Reisen
- Vollzeitstelle.
- Arbeitet hauptsächlich zu den üblichen Geschäftszeiten vor Ort.
- Gelegentliche Wartungsarbeiten am Abend, am Wochenende und außerhalb der Geschäftszeiten können erforderlich sein.
- Die Teilnahme an Infrastruktur-Upgrades, Projektbereitstellungen und der Reaktion auf kritische Vorfälle kann Flexibilität im Zeitplan erfordern.
- Reisen können je nach betrieblichen und projektbezogenen Anforderungen erforderlich sein.
- Zusätzliche Stunden können erforderlich sein, um Ausfälle, Projekte, Wartungsarbeiten und Geschäftsprioritäten zu unterstützen.
Ausrüstung und Technologie
- Desktop- und Laptop-Computer.
- Mobile Geräte und Tablets.
- Microsoft 365 Administration Center.
- Microsoft Entra ID.
- Microsoft Intune.
- Microsoft Defender-Sicherheitsplattformen.
- Microsoft Purview.
- Server- und Virtualisierungsplattformen.
- Verwaltete Switches, Firewalls, WLAN-Zugangspunkte, Router, Mobilfunk-Gateways und USV-Systeme.
- Backup- und Wiederherstellungsplattformen.
- Remote-Administrations- und Überwachungswerkzeuge.
- Ticket- und Service-Management-Plattformen.
- Dokumentations- und Wissensmanagementsysteme.
- Sichere Passwort- und Anmeldeinformationsverwaltungstools.
- Standard-Büroausstattung und zugelassene Netzwerktestwerkzeuge.
- Erforderliche persönliche Schutzausrüstung (PSA) bei Baustellenbesuchen.
Jetzt bewerben
Wenn Sie ein erfahrener Infrastrukturprofi sind, der sich für Cybersicherheit, Microsoft-Technologien, Unternehmensnetzwerke und operative Exzellenz begeistert, ermutigen wir Sie, sich auf die Stelle als Senior IT-Infrastruktur-Ingenieur bei Enterprise Electrical zu bewerben. Diese Rolle bietet die Möglichkeit, die Zukunft der internen IT-Betriebe des Unternehmens zu gestalten, die Cybersicherheitslage zu stärken, skalierbare Infrastrukturen aufzubauen und ein wachsendes Unternehmen zu unterstützen, das in Unternehmensbüros, Einrichtungen und aktiven Bauprojekten tätig ist.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen