HEARTLAND BUSINESS SYSTEMS LLC
G2IT
ADMINISTRADOR DE MICROSOFT 365 / SHAREPOINT (SERVICIOS DE ATENCIÓN AL CLIENTE DE TI)
Descripción
ADMINISTRADOR DE MICROSOFT 365 / SHAREPOINT (SERVICIOS DE ATENCIÓN AL CLIENTE DE TI)
G2IT busca un administrador de Microsoft 365 / SharePoint para administrar y mantener el entorno de colaboración empresarial de una agencia del Departamento de Guerra, que presta servicio a más de 13,000 usuarios a través de NIPRNet, SIPRNet y los enclaves previstos de JWICS. El administrador gestiona el inquilino y los servicios de Microsoft 365 (SharePoint Online, Teams, Exchange Online, OneDrive), el aprovisionamiento de sitios, los permisos, la configuración de retención y gobernanza, así como las cuentas de Zoom.gov y Adobe Connect de conformidad con las directrices de DISA y el DoD; supervisa de forma proactiva el estado del servicio; proporciona resolución de nivel II/III para problemas complejos de la plataforma; y coordina las escalaciones con Microsoft. Como administrador con privilegios, el puesto también apoya la gobernanza del entorno de Power Platform y la evidencia de RMF para el entorno de colaboración. Analizará de forma independiente las situaciones, determinará el curso de acción adecuado y ejercerá discreción y juicio independiente en asuntos de importancia para el programa y sus clientes.
ESTE ES UN PUESTO HÍBRIDO CON SEDE EN QUANTICO, VA (RKB), CON POSIBILIDAD DE TRABAJO REMOTO Y HASTA UN 10% DE VIAJES.
El salario anual para este puesto oscila entre $75,000 y $85,000, dependiendo de la experiencia y las cualificaciones.
FUNCIONES DEL PUESTO
- Administrar el inquilino y los servicios de Microsoft 365 (aprovisionamiento de sitios de SharePoint Online, permisos, arquitectura de centros/sitios; políticas y gobernanza de Teams; Exchange Online; OneDrive; configuración de retención y cumplimiento de Purview) de conformidad con las STIG de DISA y las directrices del DoD.
- Supervisar de forma proactiva el estado y el rendimiento de los servicios de colaboración, implementar el mantenimiento preventivo, analizar y resolver incidentes de plataforma de nivel II/III hasta llegar a la causa raíz, y coordinar los problemas técnicos escalados con Microsoft y otros proveedores.
- Administrar las cuentas, la configuración de seguridad y las integraciones de Zoom.gov y Adobe Connect, y gobernar los entornos de Power Platform, los conectores y las políticas de prevención de pérdida de datos para las soluciones desarrolladas.
- Ejecutar cambios en el inquilino y despliegues de funciones de la hoja de ruta de Microsoft 365 a través de la Gestión de Cambios formal, mantener la documentación de configuración y proporcionar evidencia de control de RMF y datos de disponibilidad para el entorno de colaboración.
- Operar y mantener la plataforma de gestión de puntos finales empresarial (por ejemplo, MECM/SCCM, Intune), incluyendo el estado del sitio, los puntos de distribución, las colecciones, los límites, el estado del cliente y la elaboración de informes en múltiples enclaves de seguridad.
- Empaquetar, probar y desplegar parches y actualizaciones de seguridad del sistema operativo y de terceros en estricto cumplimiento de los plazos de CAT I, II y III y los AQL de cumplimiento, y realizar el seguimiento y la notificación del cumplimiento de los parches para el Panel de Métricas de Atención al Cliente.
- Empaquetar y desplegar nuevas aplicaciones y eliminaciones de software, mantener el catálogo de aplicaciones y automatizar el aprovisionamiento (por ejemplo, PXE, secuencias de tareas) para el despliegue de imágenes en toda la empresa.
- Construir, probar y mantener imágenes de sistemas operativos reforzadas que cumplan al 100% con las últimas STIG de DISA aplicables y validadas frente a los requisitos de ciberseguridad de la agencia antes de su despliegue.
Cualificaciones
REQUISITOS
- Licenciatura y un mínimo de 3 años de experiencia relacionada (se pueden sustituir 4 años adicionales de experiencia relacionada por la licenciatura).
- Debe ser ciudadano estadounidense.
- Debe tener una habilitación de seguridad secreta activa (adjudicada favorablemente T3/T3R) para comenzar.
- Debe poseer y mantener una certificación base IAT Nivel II del DoD 8570/8140 actual (por ejemplo, CompTIA Security+ CE, CySA+, GSEC, SSCP o CCNA-Security).
- Capacidad demostrada para trabajar de forma independiente, analizar problemas, determinar el curso de acción adecuado y ejercer discreción y juicio independiente con una supervisión diaria limitada.
- Mínimo de 3 años de experiencia en la administración de entornos de puntos finales Windows en una empresa de más de 5,000 dispositivos.
- Experiencia práctica con Microsoft Endpoint Configuration Manager (MECM/SCCM) y/o Intune para la aplicación de parches, despliegue de software, creación de imágenes/secuencias de tareas e informes de cumplimiento.
- Sólidos conocimientos de Windows 10/11, Active Directory, directivas de grupo, secuencias de comandos de PowerShell y fundamentos de Windows Server.
- Experiencia en la creación y el mantenimiento de imágenes de SO que cumplen con las STIG y en la aplicación de las STIG de DISA mediante STIG Viewer y herramientas SCAP.
- Experiencia con herramientas de gestión de vulnerabilidades (por ejemplo, ACAS/Nessus) y seguimiento de la corrección a través de POA&M.
- Experiencia en la ejecución de cambios a través de un proceso formal de Gestión de Cambios y trabajo en ventanas de mantenimiento programadas; capacidad para participar en una rotación de guardia fuera del horario laboral.
- Sólidas habilidades analíticas, de documentación y de comunicación.
HABILIDADES DESEADAS
- Certificación de Microsoft 365: Administrator Expert, Teams Administrator Associate o certificaciones de SharePoint/Collaboration; experiencia con Microsoft 365 GCC High y PowerShell para Microsoft 365.
- Certificación de Microsoft 365: Endpoint Administrator Associate; CompTIA Security+ CE, CySA+ o CASP+ CE.
- Experiencia en el apoyo a entornos del Departamento de Guerra (DoW), DoD o la Comunidad de Inteligencia a través de enclaves NIPRNet, SIPRNet y JWICS.
- Experiencia con infraestructura de escritorio virtual (por ejemplo, VMware Horizon, Citrix, Azure Virtual Desktop) y gestión de BitLocker/cifrado.
- Experiencia con eMASS y evidencia de control RMF para entornos de puntos finales.
- Experiencia con gemelos digitales, laboratorios o entornos de preproducción para la validación de cambios.
- Experiencia en el uso de ServiceNow (incidentes, solicitudes, conocimientos, CMDB, catálogo de servicios, agente virtual) o una plataforma ITSM empresarial comparable.
- Experiencia con automatización y secuencias de comandos (PowerShell, Power Automate) para reducir el esfuerzo manual de gestión de puntos finales.
