Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Arquitecto Principal de Seguridad, Copia de Seguridad y Recuperación de Active Directory y Entra ID
Estados Unidos
Jersey City, New Jersey, United States
Traducción automática. Consulta el original.
Sobre AvePoint
Más allá de la seguridad. AvePoint es el líder mundial en seguridad, gobernanza y resiliencia de datos, yendo más allá de las soluciones tradicionales para garantizar una base de datos sólida y permitir que las organizaciones de todo el mundo colaboren con confianza. Más de 25,000 clientes en todo el mundo confían en la plataforma de confianza de AvePoint para preparar, proteger y optimizar sus datos críticos en Microsoft, Google, Salesforce y otros entornos de colaboración. El programa global de socios de canal de AvePoint incluye aproximadamente 5,000 proveedores de servicios gestionados, revendedores de valor añadido e integradores de sistemas, con nuestras soluciones disponibles en más de 100 mercados en la nube. Para obtener más información, visite avepoint.com.
En AvePoint, estamos comprometidos a invertir en nuestra gente. La agilidad, la pasión y el trabajo en equipo nos preparan para hacer nuestro mejor trabajo y fomentar una cultura en la que usted esté facultado para desarrollar su carrera, generar un impacto y ser dueño de nuestro futuro. ¡Libere su potencial!
Sobre el puesto
El Arquitecto Principal para Copia de Seguridad y Recuperación de Active Directory y Entra ID será el líder técnico fundamental para la estrategia de construcción de resiliencia de identidad híbrida de AvePoint. Este puesto se centra en la arquitectura de las capacidades de copia de seguridad, restauración, reversión y recuperación ante desastres para Active Directory (AD), Microsoft Entra ID y entornos híbridos de AD/Entra.
Este es un puesto de arquitectura práctico y profundamente técnico. La persona en este rol definirá cómo AvePoint captura el estado de la identidad, protege la configuración de AD y Entra, restaura objetos y atributos, maneja las reglas de fuente de autoridad híbrida y admite topologías empresariales complejas como bosques de dominio múltiple, bosques múltiples, relaciones de confianza y entornos de Entra Connect / Cloud Sync.
Este puesto no es, intencionadamente, el propietario principal de la detección de amenazas de AD/Entra, la creación de reglas de alerta, el contenido de SIEM o la estrategia de respuesta a incidentes. AvePoint espera contratar un puesto separado centrado en la seguridad de AD/Entra para ITDR y detección de seguridad. El arquitecto en este puesto colaborará estrechamente con ese rol de seguridad, pero la responsabilidad principal aquí es la arquitectura de copia de seguridad y recuperación: cómo proteger y restaurar de forma segura los sistemas de identidad de Microsoft cuando ocurre un desastre.
El candidato ideal ha construido, operado o influido profundamente en productos o servicios de copia de seguridad/recuperación de Active Directory y Entra ID, idealmente en un proveedor que protege AD, Entra ID, identidad híbrida o servicios de directorio a escala empresarial. Deben sentirse cómodos tanto con las realidades de bajo nivel de la recuperación de AD como con las compensaciones de ingeniería de producto necesarias para enviar una plataforma de copia de seguridad y recuperación SaaS escalable.
Las responsabilidades específicas incluyen, pero no se limitan a
- Poseer la arquitectura técnica de extremo a extremo para las capacidades de copia de seguridad, restauración, reversión y recuperación ante desastres de Active Directory y Microsoft Entra ID.
- Definir la arquitectura para proteger objetos de AD, atributos, pertenencias a grupos, OU, GPO, estado relacionado con DNS, SYSVOL, controladores de dominio, metadatos de bosque, relaciones de confianza y otros componentes de directorio críticos para la recuperación.
- Diseñar flujos de trabajo de restauración para la recuperación a nivel de objeto, nivel de atributo, pertenencia a grupos, OU, GPO, controlador de dominio y nivel de bosque, con una secuencia, validación, reintento y comportamiento de reversión claros.
- Arquitectar el soporte para topologías de AD empresariales, incluyendo escenarios de dominio único/bosque único, dominio múltiple/bosque único, bosques múltiples, bosque de cuentas/recursos, confianza de bosque y escenarios híbridos de AD a Entra.
- Diseñar el modelo de recopilación y copia de seguridad de AD, incluyendo instantáneas de estado completo, captura de cambios incrementales, LDAP/DirSync o mecanismos equivalentes, correlación de eventos cuando sea útil, consideraciones de estado del sistema / VSS y metadatos de copia de seguridad necesarios para una recuperación fiable.
- Definir el modelo de fuente de autoridad híbrida para objetos sincronizados con AD y solo en la nube, incluyendo el comportamiento de Entra Connect / Cloud Sync, mapeo de sourceAnchor / ImmutableID, consideraciones de coincidencia estricta (hard-match) y coincidencia flexible (soft-match), y secuenciación de recuperación cuando AD es autoritativo.
- Extender la estrategia de protección de Entra ID existente de AvePoint en una arquitectura de recuperación híbrida coherente que entienda qué objetos y configuraciones deben restaurarse primero en AD, primero en Entra, o solo en la nube.
- Colaborar con la Gestión de Producto para definir el alcance realista del MVP, la entrega por fases, las compensaciones técnicas, la cobertura de topología del cliente y los criterios de aceptación para la recuperación de AD e identidad híbrida.
- Colaborar con Ingeniería para crear documentos de arquitectura, modelos de datos, diagramas de secuencia, especificaciones técnicas, expectativas de API, planes de laboratorio, criterios de validación e implementaciones de referencia.
- Prototipar las áreas técnicas de mayor riesgo, como la captura de estado de AD, la reversión de objetos/atributos, la resolución de fuente de autoridad, la validación de re-enlace de Entra Connect o la orquestación de recuperación de bosque.
- Definir entornos de laboratorio y escenarios de prueba que reflejen la complejidad real del cliente, incluyendo bosques de dominio múltiple, confianzas de bosques múltiples, entornos híbridos de Entra Connect, recuperación de objetos eliminados y recuperación después de restauraciones fallidas o parciales.
- Guiar las decisiones de ingeniería en torno a la consistencia de la copia de seguridad, el orden de restauración, la retención de datos, los requisitos de metadatos, la selección del punto de recuperación, las comprobaciones de validación y la fiabilidad operativa.
- Colaborar con un arquitecto de seguridad de AD/Entra dedicado en el acceso privilegiado, el manejo seguro de credenciales, los escenarios de ataque de identidad y la integración de señales de ITDR, manteniendo este puesto centrado en la arquitectura de recuperación.
- Actuar como revisor técnico senior para las decisiones de diseño de AD e identidad híbrida, asegurando que el producto sea técnicamente correcto, escalable, soportable y alineado con los entornos de identidad empresarial del mundo real.
- Pasar tiempo con clientes, socios, ingenieros de campo y equipos de soporte para validar la arquitectura frente a implementaciones de AD e identidad híbrida del mundo real.
- Asesorar a ingenieros y arquitectos internos sobre conceptos de recuperación de AD, comportamiento de identidad híbrida y las realidades operativas de los servicios de directorio empresariales.
Lo que aportará a nuestro equipo
- Licenciatura en Ciencias de la Computación, Ingeniería, Sistemas de Información o un campo técnico relacionado; se considerará seriamente la experiencia práctica equivalente.
- Más de 12 años de experiencia técnica práctica en infraestructura de identidad, servicios de directorio, recuperación de infraestructura o ingeniería de sistemas empresariales.
- Más de 8 años de profunda experiencia en arquitectura de Active Directory, incluyendo diseño, operaciones, resolución de problemas, migración o recuperación de entornos de AD empresariales.
- Experiencia directa con copia de seguridad, restauración, reversión de objetos, recuperación de controladores de dominio, recuperación de bosques o recuperación ante desastres de servicios de directorio de Active Directory. Se prefiere encarecidamente la experiencia en un proveedor de copia de seguridad o recuperación de AD/Entra.
- Sólida comprensión de los aspectos internos de AD, incluyendo controladores de dominio, NTDS.dit, estado del sistema, VSS, roles FSMO, grupos RID, DSRM, DNS integrado en AD, SYSVOL/DFSR, directiva de grupo, ciclo de vida de objetos eliminados/tumba, catálogo global, sitios/servicios, replicación y relaciones de confianza.
- Experiencia práctica con topologías de AD complejas como bosques de dominio múltiple, bosques múltiples, relaciones de confianza de bosque, modelos de bosque de cuentas/recursos, fusiones y adquisiciones, o entornos de directorio regulados/segmentados.
- Profundo conocimiento práctico de Microsoft Entra ID e identidad híbrida, incluyendo Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, comportamiento de coincidencia estricta / coincidencia flexible, Microsoft Graph, unidades administrativas, dependencias de acceso condicional y comportamiento de objetos solo en la nube frente a sincronizados.
- Experiencia en el diseño u operación de flujos de trabajo de copia de seguridad y recuperación con un pensamiento claro de RPO/RTO, selección de puntos de recuperación, validación, orden de restauración, auditabilidad y simplicidad operativa orientada al cliente.
- Capacidad para traducir el comportamiento de directorio de bajo nivel en una arquitectura de producto que pueda ser implementada por equipos de ingeniería distribuidos y entendida por producto, soporte, ingeniería de ventas y partes interesadas ejecutivas.
- Sólida experiencia en scripting y automatización, especialmente con PowerShell, herramientas LDAP, Microsoft Graph, administración de Windows Server y automatización de laboratorio.
- Trayectoria demostrada en el diseño y envío de productos de infraestructura, identidad o protección de datos profundamente técnicos a escala.
- Excelentes habilidades de comunicación escrita y verbal; capaz de explicar las compensaciones de recuperación de AD e identidad híbrida a ingenieros profundamente técnicos, arquitectos de campo, ejecutivos y clientes.
- Bonus: Experiencia directa en, o profunda familiaridad con, proveedores como Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft o proveedores similares de protección de identidad/datos.
- Bonus: Experiencia con migraciones de AD, migraciones de inquilino a inquilino, copia de seguridad/recuperación de Entra ID, integración de Okta/AD o modernización de identidad híbrida.
- Bonus: Reconocimiento como Microsoft MVP, certificaciones de identidad de Microsoft o historial público de oratoria/escritura técnica en AD, Entra ID o servicios de directorio.
Cualquier dato personal que comparta con nosotros durante el proceso de solicitud será procesado estrictamente de conformidad con las leyes de protección de datos aplicables y nuestro Aviso de Privacidad.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil