Estados Unidos
B&A
Plus Relocation
Administrador de Identidad y Endpoint de Microsoft 365
Estados Unidos
Minneapolis, Minnesota, United States
Go
Traducción automática. Consulta el original.
Sobre la oportunidad
Título del puesto: Administrador de Identidad y Endpoint de Microsoft 365
Tipo de puesto: Jornada completa, exento
Ubicación: Minneapolis, MN (Híbrido)
OPORTUNIDADES DE CRECIMIENTO
Prevemos una progresión desde la identidad, la administración de Microsoft y la propiedad de endpoints en el año 1, hacia la automatización y el liderazgo de proyectos técnicos en el año 2, con una posible trayectoria como Ingeniero Senior de Sistemas y Automatización en el año 3. La progresión depende de la capacidad demostrada y de las necesidades del negocio.
¿Listo para unirte a nosotros? Envía tu solicitud hoy o contáctanos para obtener más información.
Plus Relocation es un empleador que ofrece igualdad de oportunidades. Este es un puesto híbrido con sede en Minneapolis, MN. De acuerdo con las leyes estatales aplicables de transparencia salarial, el rango salarial completo para este puesto se detalla anteriormente.
GESTIONA LA IDENTIDAD, APOYA A LAS PERSONAS, ASEGURA EL ENTORNO
Plus Relocation busca un administrador de Microsoft práctico con amplia experiencia en Active Directory y Directivas de grupo, que disfrute resolviendo problemas técnicos, ayudando a compañeros a nivel local y global, y mejorando el funcionamiento de la tecnología. Este puesto va más allá de un servicio de soporte técnico: serás responsable del ciclo de vida completo de la identidad en Active Directory y Entra ID, gestionarás nuestros endpoints de Windows y nos ayudarás a mejorar la automatización, la seguridad y la experiencia del empleado.
LO QUE HARÁS *
- Gestionar el ciclo de vida completo de la identidad en Active Directory local y Entra ID: configurar las cuentas de los nuevos empleados antes de su fecha de incorporación y mantenerlas desactivadas hasta el día 1, procesar traslados internos eliminando accesos antiguos y añadiendo los nuevos, y realizar la baja completa de los empleados que abandonan la empresa en un plazo de 24 horas
- Diseñar y mantener el acceso basado en roles utilizando grupos de seguridad y el modelo AGDLP, aplicando el principio de menor privilegio a recursos compartidos, aplicaciones y roles de administrador
- Administrar las Directivas de grupo, la estructura de OU y la delegación de control
- Realizar revisiones periódicas de acceso y limpieza de cuentas inactivas y huérfanas, grupos sin propietario, proliferación de grupos anidados y pertenencia a roles privilegiados, además de generar evidencias listas para auditoría
- Administrar Microsoft 365 (Exchange Online, Teams, SharePoint) y gestionar los endpoints de Windows mediante Intune, Autopilot, directivas de configuración, actualizaciones e implementación de aplicaciones
- Proporcionar un excelente soporte práctico a los empleados locales y soporte remoto a los empleados en EE. UU. y a nivel global según sea necesario, cubriendo dispositivos, Microsoft 365 y aplicaciones empresariales
- Crear automatizaciones con PowerShell y Microsoft Graph que se ejecuten bajo cuentas de servicio dedicadas, gMSA o registros de aplicaciones, con permisos, propiedad y control de cambios documentados
- Colaborar con los equipos de Seguridad y Cumplimiento en MFA, Acceso condicional, eliminación de datos, auditorías y el uso responsable de herramientas de IA aprobadas
LO QUE APORTAS *
- 3+ años de experiencia práctica en administración de Active Directory en un dominio de producción: usuarios, grupos, OU, delegación, DNS y conceptos básicos de replicación
- Experiencia demostrada en Directivas de grupo: creación, precedencia y herencia, filtrado de seguridad y WMI, y resolución de problemas con gpresult y RSOP
- Experiencia en identidad híbrida con Entra Connect o Cloud Sync, incluyendo el alcance de sincronización, la fuente de autoridad y la diferencia entre desactivar un usuario localmente y en la nube
- Conocimiento práctico del acceso basado en roles y el menor privilegio, incluyendo roles de administrador de Entra, el modelo de administración por niveles y cuentas de administrador separadas para tareas privilegiadas
- Habilidades de trabajo con PowerShell (módulo ActiveDirectory y Microsoft Graph PowerShell) para tareas de identidad masivas y programadas
- Capacidad para guiarnos a través de un proceso completo de baja de un empleado de principio a fin: desactivar la cuenta y restablecer la contraseña, revocar sesiones y métodos MFA, eliminar grupos y licencias, gestionar el buzón y OneDrive, eliminar el acceso a dispositivos y capturar evidencias de cada paso
- Experiencia con NTFS y permisos de recursos compartidos en servidores de archivos de Windows
- Administración práctica de Microsoft 365, confianza en la resolución de problemas de Windows y sólidos fundamentos de redes
- Comunicación clara, gran vocación de servicio, buen criterio de seguridad y sentido de propiedad
VALORABLE *
- Intune y Autopilot, Microsoft Defender, Purview, Acceso condicional, administración de SaaS y experiencia en cumplimiento o auditoría
- Certificaciones como AZ-802 (Administrador híbrido de Windows Server), SC-300 (Administrador de identidad y acceso) o MD-102 (Administrador de endpoints). Para nosotros, la experiencia práctica demostrada es más importante que las certificaciones.
RESUMEN DE COMPENSACIÓN Y BENEFICIOS
Este puesto ofrece un rango salarial base anual de $84,000 - $105,000, dependiendo de las cualificaciones. Se trata de un puesto híbrido con sede en Minneapolis, MN.
Además del salario base, este puesto es elegible para: *
- Bono anual discrecional de participación en beneficios
- Día festivo flotante remunerado
- Contribuciones al plan de jubilación 401(k)
Nota sobre el rango salarial: Esta es una estimación de buena fe basada en los puntos de referencia actuales. La compensación final se basará en las habilidades, la experiencia y la equidad interna.
BENEFICIOS GENERALES *
- Múltiples opciones de planes médicos con una parte significativa de las primas pagada por la empresa
- Cobertura dental y de visión
- Cuenta de ahorros para la salud (HSA) con contribuciones del empleador
- Tiempo libre remunerado (PTO) y horas de voluntariado remuneradas
- Seguro de vida, AD&D, y seguro de incapacidad a corto y largo plazo pagado por la empresa
- Programa de asistencia al empleado (EAP)
- Incentivos de bienestar y cultura de desarrollo basada en fortalezas
- Acuerdo de trabajo híbrido
¿POR QUÉ PLUS RELOCATION?
Nuestra misión es sencilla: ofrecer satisfacción. Eso empieza por cómo tratamos a nuestro propio equipo. En Plus, te unirás a un grupo de personas impulsadas por valores que creen en el poder del equipo, se mantienen bajo un estándar de responsabilidad sin excusas y se preocupan genuinamente por hacer lo correcto por nuestros clientes y entre nosotros. Invertimos en tu crecimiento, reconocemos tus contribuciones y te apoyamos con beneficios que van más allá de lo básico.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil