Estados Unidos
B&A
Enterprise Electrical
Ingeniero Senior de Infraestructura TI
Estados Unidos
Houston, Texas, United States
Traducción automática. Consulta el original.
Qué Valoramos
Enterprise Electrical busca un Ingeniero Senior de Infraestructura TI para proporcionar la propiedad técnica del entorno Microsoft 365 de la empresa, la gestión de identidades y accesos, la gestión de endpoints, la infraestructura de red, los controles de ciberseguridad y las capacidades de protección y recuperación de datos. A medida que Enterprise Electrical continúa expandiendo su departamento de TI interno, este puesto será responsable de diseñar, administrar, documentar y mejorar continuamente una infraestructura tecnológica segura y confiable que admita oficinas corporativas, instalaciones de la empresa y sitios de construcción activos.
Trabajando en estrecha colaboración con el Proveedor de Servicios Gestionados (MSP) de la empresa, el Ingeniero Senior de Infraestructura TI establece estándares de infraestructura, guía las mejoras de seguridad y operativas, coordina proyectos técnicos y garantiza que los sistemas se alineen con los objetivos comerciales, los requisitos de ciberseguridad y las necesidades operativas. Este puesto actúa como el experto interno en la materia de infraestructura de la organización, centrándose en la arquitectura, la seguridad, la resiliencia, la gobernanza y la estrategia tecnológica a largo plazo, al tiempo que apoya los problemas operativos escalados según sea necesario.
En Enterprise Electrical, estamos comprometidos con:
- Seguridad Primero, Seguridad Siempre
- Comprometidos con la Excelencia
- Planificar, Hacer, Poseer
- Aprender, Saber, Enseñar
- Un Equipo, Un Objetivo
- Actitud Positiva Requerida
Nuestro Propósito Central: Construir Relaciones para Enriquecer Vidas
Responsabilidades Clave
Microsoft 365, Gestión de Identidad y Endpoints
- Diseñar, administrar y mantener la arquitectura y los estándares de configuración del tenant de Microsoft 365 en Microsoft Entra ID, Exchange Online, Teams, SharePoint, OneDrive e Intune.
- Gestionar los procesos del ciclo de vida de la identidad, incluida la incorporación, los cambios de rol, la baja, el acceso de invitados, los servicios de directorio y la sincronización híbrida cuando corresponda.
- Administrar modelos de acceso de mínimo privilegio, roles privilegiados, cuentas de servicio, procedimientos de acceso de emergencia y acceso administrativo de MSP.
- Diseñar, probar, implementar y mantener políticas de Acceso Condicional que admitan la autenticación multifactor (MFA), el cumplimiento de dispositivos, las políticas basadas en la ubicación y los controles de acceso basados en riesgos.
- Gestionar la inscripción en Microsoft Intune, las implementaciones de Autopilot, las políticas de cumplimiento, las líneas base de seguridad, la implementación de aplicaciones, la protección de endpoints, el cifrado y la gestión de actualizaciones.
- Configurar y mantener las capacidades de Microsoft Defender para Office 365, incluidas las políticas antispam, Safe Links, Safe Attachments, la gestión de cuarentenas y los estándares de seguridad del correo electrónico.
- Implementar y dar soporte a las capacidades de Microsoft Purview, incluidas las etiquetas de confidencialidad, las políticas de retención, la prevención de pérdida de datos (DLP) y los controles de gobernanza de la información.
- Supervisar Microsoft Secure Score, el estado del tenant y las recomendaciones de seguridad, priorizando las iniciativas de remediación en función del riesgo comercial.
Seguridad y Resiliencia Operativa
- Desarrollar y mantener líneas base de seguridad en identidades, endpoints, servidores, redes y sistemas de correo electrónico utilizando las mejores prácticas de la industria y marcos de seguridad.
- Traducir los requisitos de seguros cibernéticos y las obligaciones de seguridad del cliente en controles técnicos aplicables.
- Administrar la protección de endpoints, la remediación de vulnerabilidades, la gestión de parches y los procesos de monitorización de seguridad.
- Coordinar investigaciones de seguridad, triaje de alertas, actividades de contención y esfuerzos de remediación con el MSP.
- Realizar revisiones periódicas de acceso privilegiado y auditorías de cuentas para empleados, proveedores, usuarios invitados, cuentas de servicio y personal de MSP.
- Mantener la documentación de respuesta a incidentes, los manuales técnicos y los procedimientos de recuperación.
- Participar en ejercicios de simulación, revisiones de seguridad y evaluaciones de preparación operativa.
- Preparar informes de postura de seguridad, evidencia técnica, cuestionarios de seguridad del cliente y documentación de seguros cibernéticos.
Infraestructura de Red y Servidores
- Configurar y mantener firewalls, switches gestionados, puntos de acceso inalámbricos, routers, VLANs, políticas de segmentación, sistemas PoE y soluciones seguras de acceso remoto.
- Soportar soluciones de conectividad en sitios de trabajo, incluidas implementaciones LTE/5, configuraciones de failover, oficinas temporales y remolques de construcción.
- Evaluar y optimizar la cobertura inalámbrica en oficinas, almacenes, instalaciones de fabricación y ubicaciones de proyectos.
- Administrar entornos de servidores en la nube y on-premises, plataformas de virtualización, servicios de directorio, DNS, DHCP y servicios de infraestructura relacionados.
- Supervisar el estado del servidor, la disponibilidad, la capacidad, el cumplimiento de parches y los estándares de configuración.
- Coordinar proyectos de infraestructura, ventanas de mantenimiento, actualizaciones y actividades de gestión de cambios con partes interesadas internas y el MSP.
Copia de Seguridad, Recuperación y Continuidad del Negocio
- Administrar soluciones de copia de seguridad y recuperación que soporten servidores, sistemas críticos para el negocio y cargas de trabajo de Microsoft 365 dentro de los alcances de recuperación aprobados.
- Supervisar el rendimiento de las copias de seguridad y abordar de forma proactiva fallos o lagunas de protección.
- Mantener los controles de seguridad de copias de seguridad y las protecciones de acceso de recuperación.
- Realizar y documentar pruebas de restauración programadas y ejercicios de validación de recuperación.
- Apoyar la planificación de la recuperación ante desastres, los objetivos de tiempo de recuperación (RTO), los objetivos de punto de recuperación (RPO) y las iniciativas de continuidad del negocio.
Entrega de Servicios y Coordinación con MSP
- Evaluar y mejorar los sistemas de ticketing, flujos de trabajo y procesos de gestión de servicios.
- Definir procesos de recepción de soporte, rutas de escalada, niveles de soporte y expectativas de nivel de servicio con el MSP.
- Mantener bases de conocimiento de infraestructura, documentación de soporte y manuales operativos.
- Actuar como el principal enlace técnico interno para el MSP.
- Coordinar incidentes escalados, solicitudes de soporte de infraestructura y actividades de ejecución de proyectos.
- Liderar revisiones de servicio recurrentes y evaluar el rendimiento del MSP frente a las expectativas acordadas.
- Revisar el trabajo técnico, las métricas de entrega de servicios y el estado de los proyectos.
- Mantener la propiedad de la empresa y la visibilidad de la documentación de infraestructura, credenciales, inventarios, historiales de servicio y registros de configuración.
- Recomendar mejoras de infraestructura, inversiones en tecnología y mejoras operativas a la dirección de TI.
Documentación y Estándares
- Mantener inventarios precisos de activos de infraestructura, licencias de software, circuitos de red, cuentas privilegiadas y dependencias técnicas clave.
- Desarrollar y mantener diagramas de red, estándares de configuración, documentación de compilación de estaciones de trabajo, procedimientos operativos, registros de cambios y manuales técnicos.
- Utilizar PowerShell y herramientas de automatización cuando sea apropiado para mejorar la eficiencia y consistencia operativa.
- Realizar tareas adicionales según se asignen en apoyo de los objetivos departamentales y comerciales.
Liderazgo y Colaboración en Equipo
- Asociarse con la dirección de TI para desarrollar e implementar estrategias de infraestructura y estándares operativos.
- Actuar como el principal contraparte técnica interna del Proveedor de Servicios Gestionados (MSP) de la empresa.
- Coordinar proyectos de infraestructura y actividades de gestión de cambios entre las unidades de negocio.
- Liderar la planificación de infraestructura, revisiones técnicas e iniciativas de mejora operativa.
- Colaborar con líderes de departamento, partes interesadas del negocio, proveedores y equipos de proyecto.
- Proporcionar orientación y dirección técnica al personal de MSP y a los recursos del proyecto dentro de la autoridad delegada.
- Este puesto no tiene responsabilidades de supervisión directa de empleados.
Cualificaciones Requeridas
Educación
- Se prefiere un título de Asociado o Licenciatura en Tecnología de la Información, Informática, Ciberseguridad, Sistemas de Información o un campo relacionado.
- Se pueden considerar combinaciones equivalentes de educación, formación técnica, certificaciones y experiencia demostrada.
Experiencia
- Mínimo de cuatro (4) años de experiencia progresivamente responsable en administración de infraestructura de TI.
- El perfil típico del candidato exitoso incluye de cuatro a siete (4-7) años de experiencia en ingeniería de infraestructura.
- Sólida experiencia en administración de Microsoft 365, incluida la configuración a nivel de tenant, seguridad y gobernanza.
- Experiencia práctica en la administración de Microsoft Entra ID, políticas de Acceso Condicional y gestión del ciclo de vida de la identidad.
- Experiencia en la gestión del cumplimiento de dispositivos de Microsoft Intune, seguridad de endpoints y políticas de configuración.
- Experiencia con switches gestionados, firewalls, VLANs, segmentación, enrutamiento y redes empresariales.
- Experiencia en la administración de soluciones de copia de seguridad y recuperación ante desastres, incluidas pruebas de restauración documentadas.
- Experiencia en la coordinación y gestión de relaciones con MSP, escaladas y rendimiento operativo.
- Capacidad demostrada para evaluar, mejorar y documentar entornos de infraestructura empresarial.
- Experiencia en el soporte de operaciones multisede preferida.
- Experiencia en migraciones de tenant, consolidaciones, implementaciones de ticketing, auditorías de seguros cibernéticos o entornos de fuerza laboral distribuida preferida.
Conocimientos, Habilidades y Aptitudes
- Sólidos conocimientos de Microsoft 365, Microsoft Entra ID, gobernanza de identidades, gestión de acceso privilegiado y Acceso Condicional.
- Conocimientos avanzados de gestión de endpoints, seguridad de endpoints, gestión de parches y administración de infraestructura.
- Sólida comprensión de redes TCP/IP, enrutamiento, switching, DNS, DHCP, VLANs, redes inalámbricas, administración de firewalls y acceso remoto seguro.
- Capacidad para diseñar soluciones de infraestructura seguras, escalables y de alta disponibilidad.
- Capacidad para evaluar dependencias técnicas, riesgos comerciales e impactos operativos.
- Sólidas capacidades de resolución de problemas y análisis de causa raíz.
- Excepcionales habilidades organizativas, analíticas y de documentación.
- Habilidades de comunicación efectivas con la capacidad de presentar conceptos técnicos a partes interesadas no técnicas.
- Capacidad para gestionar múltiples prioridades en una organización en crecimiento y de ritmo rápido.
- Compromiso con la protección de información confidencial y sensible.
- Capacidad para adaptarse rápidamente a los requisitos cambiantes del negocio y la tecnología.
Cualificaciones Preferidas
- Certificaciones de Administrador de Microsoft 365.
- Certificaciones de Administrador de Microsoft Azure / Entra.
- Certificaciones de Microsoft Identity and Access Management.
- Certificaciones de Microsoft Security Operations.
- Experiencia en Microsoft Defender for Endpoint.
- Experiencia en Microsoft Defender for Office 365.
- Experiencia en administración de Microsoft Purview.
- Experiencia con Controles CIS, Marco de Ciberseguridad NIST (CSF) o marcos de seguridad similares.
- Experiencia en scripting y automatización con PowerShell.
- Experiencia en el soporte de entornos de construcción, servicios de campo, fabricación o fuerza laboral distribuida.
- Familiaridad con plataformas de software de construcción como:
- Vista
- Sage 300 CRE
- Foundation
- Procore
- Accubid
Entorno de Trabajo
Entorno de Trabajo
- Principalmente basado in situ en la oficina de Houston.
- Viajes ocasionales a ubicaciones de la empresa, almacenes, instalaciones de fabricación y sitios de construcción activos.
- Interacción frecuente con equipos de tecnología, sistemas de infraestructura, proveedores y partes interesadas del negocio.
- Las visitas a sitios de trabajo pueden implicar ruido, polvo, terreno irregular, temperaturas variables y operaciones de construcción activas.
- Se requiere el cumplimiento de todas las políticas de seguridad de la empresa y los requisitos de EPP durante las visitas de campo.
Requisitos Físicos
- Períodos prolongados de uso de ordenador y estación de trabajo.
- Capacidad para inspeccionar, configurar, solucionar problemas y conectar equipos de red y TI.
- Capacidad para moverse por entornos de oficina, instalaciones y sitios de construcción.
- Capacidad para levantar, mover o instalar ocasionalmente ordenadores, equipos de red y dispositivos relacionados.
- Capacidad para viajar según sea necesario para apoyar las operaciones comerciales y de infraestructura.
- Se pueden realizar adaptaciones razonables para permitir que las personas cualificadas con discapacidades realicen las funciones esenciales del puesto.
Horario y Viajes
- Puesto a tiempo completo.
- Trabaja principalmente en horario comercial estándar in situ.
- Pueden ser necesarias actividades ocasionales de mantenimiento por la noche, los fines de semana y fuera del horario laboral.
- La participación en actualizaciones de infraestructura, implementaciones de proyectos y respuesta a incidentes críticos puede requerir flexibilidad en el horario.
- Los viajes pueden ser necesarios según las necesidades operativas y del proyecto.
- Pueden ser necesarias horas adicionales para dar soporte a interrupciones, proyectos, actividades de mantenimiento y prioridades comerciales.
Equipos y Tecnología
- Ordenadores de sobremesa y portátiles.
- Dispositivos móviles y tabletas.
- Centro de Administración de Microsoft 365.
- Microsoft Entra ID.
- Microsoft Intune.
- Plataformas de seguridad de Microsoft Defender.
- Microsoft Purview.
- Plataformas de servidores y virtualización.
- Switches gestionados, firewalls, puntos de acceso inalámbricos, routers, gateways celulares y sistemas UPS.
- Plataformas de copia de seguridad y recuperación.
- Herramientas de administración y monitorización remota.
- Plataformas de ticketing y gestión de servicios.
- Sistemas de documentación y gestión del conocimiento.
- Herramientas seguras de gestión de contraseñas y credenciales.
- Equipos de oficina estándar y herramientas de prueba de red aprobadas.
- Equipo de protección personal (EPP) requerido al visitar sitios de trabajo.
Postúlate Hoy
Si eres un profesional de infraestructura experimentado y te apasiona la ciberseguridad, las tecnologías de Microsoft, las redes empresariales y la excelencia operativa, te animamos a postularte para el puesto de Ingeniero Senior de Infraestructura TI en Enterprise Electrical. Este puesto ofrece la oportunidad de dar forma al futuro de las operaciones de TI internas de la empresa, fortalecer la postura de ciberseguridad, construir infraestructura escalable y apoyar a una organización en crecimiento que opera en oficinas corporativas, instalaciones y proyectos de construcción activos.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil