Vereinigte Staaten
B&A
Racker
IT Senior Systems Administrator
Vereinigte Staaten
Town of Ithaca, New York, United States
Automatische Übersetzung. Prüfe das Original.
Überblick
Wir suchen einen erfahrenen Systemadministrator, der die tägliche Verwaltung, Sicherheit und Zuverlässigkeit unserer auf Windows basierenden Hybrid-Cloud-IT-Umgebung verantwortet. Dies ist eine praxisorientierte Senior-Position, die für Active Directory und Identitätsmanagement, Microsoft 365 / Entra ID, Server- und Endpunktverwaltung, Sicherheits-Härtung, Monitoring, gemeinsam verwaltete Netzwerkinfrastruktur sowie Backup und Disaster Recovery in einer Organisation mit mehreren Standorten (~30 Standorte) zuständig ist.
Der ideale Kandidat verfügt über fundierte Fachkenntnisse in Windows Server und Active Directory, eine sicherheitsorientierte Denkweise sowie die Disziplin, seine Arbeit zu dokumentieren und Änderungsmanagement-Prozesse einzuhalten.
Die IT-Abteilung bei Racker unterstützt die Dienstleistungserbringung für Menschen mit Behinderungen jeden Alters. Dieses engagierte Team leistet einen wertvollen Beitrag, indem es kritische Dienste in unserer Gemeinschaft aufrechterhält und ermöglicht.
Dies ist eine hybride Position (vor Ort/Remote) mit Sitz in Ithaca, NY.
Einstiegsgehalt für diese Position: $85,000 - $95,000 je nach Erfahrung.
Zu unseren wettbewerbsfähigen Sozialleistungen gehören ein breites Spektrum an Gesundheitsoptionen für Familien und Einzelpersonen, Finanzierung und Freistellung für Weiterbildungen, eine betriebliche Altersvorsorge mit Arbeitgeberzuschuss, bezahlter Urlaub während der Schulferien und Pausenzeiten, bezahlte Krankheitstage sowie ein Rabatt von 20% auf Kinderbetreuungsdienste für Kinder/Enkelkinder von Vollzeitmitarbeitern.
Verantwortlichkeiten
Identitäts- und Zugriffsmanagement
- Verwaltung des lokalen Active Directory: Domänencontroller, Replikationsstatus, FSMO-Rollen, Standorte und Dienste, DNS sowie Gruppenrichtlinien (Design, Test und gestaffelter Rollout).
- Verwaltung der hybriden Identität: Entra Connect Sync, ADFS, hybrider Azure AD-Beitritt sowie Fehlerbehebung (z. B. PRT-Erwerb, Gerätestatus).
- Verwaltung von Microsoft 365 / Entra ID: Benutzerlebenszyklus, Lizenzierung, Conditional Access, MFA-Durchsetzung und Privileged Identity Management (PIM).
- Pflege der Dienstkonto-Hygiene, Überprüfung privilegierter Gruppen und Umsetzung des Prinzips der geringsten Rechte (Least Privilege).
Sicherheit und Compliance
- Vorantreiben von Initiativen zur Sicherheits-Härtung.
- Behebung von Ergebnissen aus Penetrationstests und Anwendung von Sicherheits-Baselines.
- Zentrale Verwaltung der Windows Firewall-Richtlinien via GPO; Pflege der internen PKI/Zertifikatslebenszyklen.
- Führung von Audit-Protokollen und Operator-Attributierung für sensible Aktionen.
Infrastruktur und Betrieb
- Verwaltung der Hyper-V Virtualisierungsflotte, Server-Lebenszyklen und Speicher.
- Verwaltung der standortübergreifenden Netzwerkinfrastruktur: Fortigate VPN-Tunnel, UniFi Wireless/Switching, DHCP/DNS.
- Planung und Bereitstellung von Windows Updates im gesamten Unternehmen; Monitoring und Orchestrierung.
- Verantwortung für Backup und Disaster Recovery: Validierung von Jobs, Verwaltung der Aufbewahrungsfristen und Test von Wiederherstellungen.
Monitoring, Automatisierung und Tools
- Betrieb und Optimierung des Graylog SIEM und der Event-Log-Pipeline; Triage von Warnmeldungen über Sicherheitsplattformen hinweg.
- Entwicklung und Pflege von PowerShell-Automatisierungen.
- Wartung und Erweiterung interner Betriebstools (benutzerdefinierte Dashboards, geplante/automatisierte Berichterstattung).
- Nutzung von Azure DevOps für Versionskontrolle, CI/CD Pipelines, Arbeitsverfolgung und Dokumentation.
Dokumentation und Änderungsmanagement
- Pflege von operativen Runbooks, Änderungsprotokollen und einem Knowledge-Base-Wiki.
- Befolgung eines methodischen, änderungsgesteuerten Ansatzes für risikoreiche Änderungen (Audit → Staging → Validierung).
Support
- Bereitstellung von Eskalationssupport für Endpunkt-, Identitäts-, E-Mail- und Zugriffsprobleme; Zusammenarbeit mit dem Helpdesk-Betrieb bei SLA-verfolgten Tickets.
Qualifikationen
- 4+ Jahre Erfahrung in der Windows Systemadministration in einer Produktionsumgebung.
- Fundierte, praxisorientierte Active Directory-Expertise: GPO, DNS, DHCP, Replikation, FSMO und AD-Sicherheit.
- Starke PowerShell-Skripting- und Automatisierungsfähigkeiten.
- Solide Erfahrung in der Verwaltung von Microsoft 365 / Entra ID (Exchange Online, Conditional Access, MFA).
- Arbeitskenntnisse in Windows Server, Hyper-V und grundlegender Netzwerktechnik (DNS, DHCP, VPN, Firewalls).
- Grundlagen der Sicherheit: Härtung, Least Privilege, Grundlagen zu Zertifikaten/PKI und Patch-Management.
- Vertrautheit mit Versionskontrolle (Git) und Disziplin bei der Dokumentation.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen