The MITRE Corporation
Five Stones Research Corporation
Administrador de Sistemas (Linux y Windows)
Resumen/Objetivo
Administrador de Sistemas (Linux y Windows)
Five Stones Research Corporation (5SRC) busca candidatos enérgicos para unirse a nuestro equipo establecido y en crecimiento con sede en Huntsville.
Tipo de descripción del puesto: Tiempo completo
Ubicación: Fort Huachuca, AZ
Viajes: No se esperan
Autorización: Autorización de seguridad secreta del Departamento de Defensa (DoD).
Autorización de trabajo: Se requiere ciudadanía estadounidense
Este puesto se publicará durante un mínimo de 3 días hábiles. Si no se ha seleccionado un candidato en ese momento, continuará publicándose hasta que se seleccione un candidato adecuado o se cierre el puesto. Para ser considerado para este puesto, los solicitantes deben postularse en línea haciendo clic en "Aplicar" en el puesto específico en nuestro sitio de carreras recruiting2.ultipro.com/FIV1003FSRC/JobBoard/628e6d3a-bfb3-4c6b-aac5-18f8077d4770/?q=&o=postedDateDesc&w=&wc=&we=&wpst=.
Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o condición de veterano protegido.
Funciones esenciales
Gestión del ciclo de vida de los puntos finales y administración de MECM/SCCM
- Servir como administrador principal de Microsoft Endpoint Configuration Manager (MECM / SCCM), gestionando la salud de la infraestructura, los sistemas del sitio, los puntos de distribución y la salud de los agentes cliente en todos los entornos conectados.
- Diseñar, probar, implementar y mantener secuencias de tareas estandarizadas de Despliegue de Sistemas Operativos (OSD) de Windows e imágenes maestras base.
- Empaquetar, probar, distribuir y automatizar instalaciones de aplicaciones, scripts y actualizaciones de software en estaciones de trabajo y servidores heterogéneos de laboratorio y alojamiento.
- Gestionar y orquestar la distribución de actualizaciones de software en toda la empresa utilizando Puntos de Actualización de Software (SUP) integrados con los Servicios de Actualización de Servidores de Windows (WSUS).
- Crear y desplegar líneas base de cumplimiento personalizadas y elementos de configuración (CI) para aplicar configuraciones de seguridad, configuraciones STIG, claves de registro y controles de auditoría.
- Desarrollar consultas personalizadas de MECM, colecciones de dispositivos e informes (SSRS) para proporcionar inventario de hardware/software en tiempo real, descubrimiento de activos y auditoría de cumplimiento.
Administración de Sistemas (Linux y Windows)
- Administrar, construir, configurar y mantener servidores físicos y virtuales Red Hat Enterprise Linux (RHEL), servidores modernos de Windows (2019/2022) y estaciones de trabajo Windows 10/11.
- Gestionar la infraestructura central de directorios e identidades, incluyendo Servicios de Dominio de Active Directory (AD DS), Objetos de Directiva de Grupo (GPO), DNS, DHCP y control de acceso basado en roles.
- Solucionar problemas y mantener servicios empresariales de Linux, incluyendo políticas/contextos de seguridad de SE Linux, servicios demonio (systemd, chronyd), sistemas de archivos (/opt, volúmenes lógicos) y gestores de paquetes locales.
- Mantener la infraestructura de hipervisor y almacenamiento, incluyendo Nutanix, VMware ESXi/vCenter y soluciones empresariales de copia de seguridad/restauración (por ejemplo, Cohesity, snapshots).
- Soportar alojamiento y conectividad básica de bases de datos de múltiples niveles para entornos de servidor backend de Oracle y Microsoft SQL.
- Procesar, aprobar y mantener la documentación de acceso de usuarios y el aprovisionamiento de cuentas a través del Formulario DD 2875 y sistemas de gestión de identidades.
- Emitir, configurar y solucionar problemas de certificados de Infraestructura de Clave Pública (PKI), autenticación CAC y protocolos remotos seguros en todos los puntos finales de cliente y servidor.
Ciberseguridad, Gestión de Vulnerabilidades y Cumplimiento
- Mantener una estricta postura de seguridad del sistema en cumplimiento con las Guías de Implementación de Seguridad Técnica (STIG) y las Guías de Requisitos de Seguridad (SRG) de la Agencia de Sistemas de Información de Defensa (DISA).
- Ejecutar, revisar y analizar escaneos semanales de vulnerabilidades de Assured Compliance Assessment Solution (ACAS / Tenable Nessus) y evaluaciones STIG mensuales.
- Remediar rápidamente las CVEs identificadas, alertas IAVM, directivas CTO/DTO y parches de proveedores en las flotas de Windows y Linux.
- Redactar, rastrear y actualizar Planes de Acción y Hitos (POA&M) para elementos que requieran mitigaciones arquitectónicas o cronogramas de prueba extendidos.
- Mantener agentes de seguridad de puntos finales en todos los hosts, incluyendo agentes Trellix/ePO, detección y respuesta de puntos finales (EDR) y herramientas de lista blanca de aplicaciones (por ejemplo, fapolicyd).
- Monitorizar y analizar registros de sistemas, seguridad y aplicaciones utilizando SIEM y herramientas de gestión centralizada de registros (por ejemplo, LogRhythm, Elastic Fleet).
Cualificaciones requeridas
- Mínimo de una Licenciatura en Ciencias de la Computación, Tecnología de la Información, Ciberseguridad o disciplina STEM relacionada (se puede sustituir experiencia profesional relevante equivalente en lugar del título).
- Mínimo de 3–5+ años de experiencia práctica en administración de sistemas en entornos mixtos de servidores/estaciones de trabajo empresariales de Linux (RHEL) y Windows.
- Mínimo de 2+ años de administración dedicada y práctica de Microsoft Endpoint Configuration Manager (MECM / SCCM) en un entorno empresarial o de laboratorio.
- Certificación de Línea Base IAT Nivel II activa del DoD (8570/8140) (por ejemplo, CompTIA Security+ CE, CCNA Security, CySA+, GICSP, GSEC o SSCP).
- Formación o certificación relevante de entorno informático (CE) / proveedor en Microsoft Windows Server/MECM o Red Hat Enterprise Linux (o capacidad para completarla en un plazo de 6 meses a partir de la contratación).
Cualificaciones preferidas
- Competencia demostrable en la configuración, operación y solución de problemas de MECM/SCCM (OSD, empaquetado de aplicaciones, despliegues de actualizaciones de software, gestión de colecciones).
- Sólido conocimiento práctico de la administración de Linux, específicamente Red Hat Enterprise Linux (RHEL), solución de problemas de CLI, gestión de paquetes, ajuste de demonios y aplicación de SELinux.
- Sólida experiencia con la administración de Windows Server (2019/2022), Active Directory, creación/solución de problemas de GPO y DNS.
- Experiencia con herramientas de vulnerabilidad y cumplimiento del DoD: ACAS (Tenable/Nessus), SCAP Compliance Checker (SCC) y STIG Viewer (generación de .ckl).
- Comprensión de tecnologías empresariales de copia de seguridad, recuperación de servidores bare-metal y virtualización de hipervisores (Nutanix AHV, VMware).
- Excelentes habilidades de comunicación escrita para redactar Procedimientos Operativos Estándar (SOP), informes de estado semanales y documentación técnica de solución de problemas.
- Experiencia previa en la administración de sistemas dentro de instalaciones de prueba empresariales del DoD, entornos de laboratorio operativos o entornos de preparación de defensa.
- Competencia con scripting de PowerShell y scripting de Shell de Linux (Bash) para automatizar tareas rutinarias de administración, informes y despliegue.
- Experiencia práctica en la gestión y solución de problemas de appliances de copia de seguridad empresariales (por ejemplo, Cohesity) y herramientas de lista blanca de aplicaciones (por ejemplo, fapolicyd).
- Familiaridad con la gestión de Elastic Agent/Fleet, LogRhythm o arquitecturas SIEM empresariales.
- Comprensión básica de los componentes de red perimetral (firewalls, VPN, balanceadores de carga F5 BIG-IP) y entornos de alojamiento en la nube (AWS GovCloud).
¿Qué ofrecemos?
- Igualación de 401(k)
- Eventos de la empresa
- Seguro dental
- Programas de reconocimiento para empleados
- Seguro médico
- Seguro de vida
- Tiempo libre remunerado
- Permiso parental
- Incentivos por rendimiento
- Reembolso de préstamos estudiantiles
- Reembolso de matrícula
- Seguro de visión
