Estados Unidos
B&A
Racker
Administrador de Sistemas Senior de TI
Estados Unidos
Town of Ithaca, New York, United States
Traducción automática. Consulta el original.
Descripción general
Buscamos un Administrador de Sistemas con experiencia para encargarse de la operativa diaria, la seguridad y la fiabilidad de nuestro entorno de TI de nube híbrida basado en Windows. Este es un puesto senior práctico responsable de Active Directory e identidad, Microsoft 365 / Entra ID, gestión de servidores y endpoints, endurecimiento de seguridad, monitorización, infraestructura de red gestionada conjuntamente y recuperación ante desastres/copias de seguridad en una organización multisede (~30 ubicaciones).
El candidato ideal posee una profunda experiencia en Windows Server y Active Directory, una mentalidad centrada en la seguridad y la disciplina necesaria para documentar y gestionar los cambios en su trabajo.
El Departamento de TI de Racker apoya la prestación de servicios a personas con discapacidad de todas las edades. Este equipo trabajador marca la diferencia al mantener y facilitar servicios críticos en nuestra comunidad.
Este es un puesto híbrido presencial/remoto, con sede en Ithaca, NY.
Salario inicial para este puesto: $85,000 - $95,000 según la experiencia.
Nuestros beneficios competitivos incluyen un continuo de opciones de atención médica para familias e individuos, financiación y tiempo para formación continua, inversión en jubilación con aportación del empleador, vacaciones pagadas durante las vacaciones y descansos escolares, tiempo de baja por enfermedad pagado y un descuento del 20% en servicios de cuidado infantil para hijos/nietos del personal a tiempo completo.
Responsabilidades
Gestión de identidad y acceso
- Administrar Active Directory local: controladores de dominio, estado de replicación, roles FSMO, Sitios y Servicios, DNS y Directiva de grupo (diseño, pruebas y despliegue gradual en la flota).
- Gestionar la identidad híbrida: sincronización de Entra Connect, ADFS, unión híbrida a AD de Azure y resolución de problemas (p. ej., adquisición de PRT, estado del dispositivo).
- Administrar Microsoft 365 / Entra ID: ciclo de vida del usuario, licencias, Acceso condicional, aplicación de MFA y Privileged Identity Management (PIM).
- Mantener la higiene de las cuentas de servicio, revisiones de grupos privilegiados y acceso con privilegios mínimos.
Seguridad y cumplimiento
- Impulsar iniciativas de endurecimiento de seguridad.
- Remediar los hallazgos de las pruebas de penetración y aplicar líneas base de seguridad.
- Gestionar la política de Firewall de Windows de forma centralizada mediante GPO; mantener el ciclo de vida de PKI/certificados internos.
- Mantener pistas de auditoría y atribución de operador para acciones sensibles.
Infraestructura y operaciones
- Gestionar la flota de virtualización Hyper-V, el ciclo de vida del servidor y el almacenamiento.
- Administrar la infraestructura de red multisede: túneles VPN Fortigate, inalámbrico/conmutación UniFi, DHCP/DNS.
- Planificar y desplegar actualizaciones de Windows en toda la flota; monitorización y orquestación.
- Responsable de la copia de seguridad y recuperación ante desastres: validar trabajos, gestionar la retención y probar restauraciones.
Monitorización, automatización y herramientas
- Operar y ajustar el SIEM Graylog y la canalización de registros de eventos; clasificar alertas en todas las plataformas de seguridad.
- Desarrollar y mantener la automatización de PowerShell.
- Mantener y ampliar las herramientas de operaciones internas (panel personalizado, informes programados/automatizados).
- Utilizar Azure DevOps para control de versiones, canalizaciones CI/CD, seguimiento de trabajo y documentación.
Documentación y gestión de cambios
- Mantener manuales operativos, registros de cambios y una wiki de base de conocimientos.
- Seguir un enfoque metódico y gestionado por cambios para cambios de alto riesgo (auditoría → fase → validación).
Soporte
- Proporcionar soporte de escalada para problemas de endpoint, identidad, correo electrónico y acceso; colaborar con las operaciones del servicio de asistencia técnica en tickets con seguimiento de SLA.
Cualificaciones
- 4+ años de administración de sistemas Windows en un entorno de producción.
- Experiencia profunda y práctica en Active Directory: GPO, DNS, DHCP, replicación, FSMO y seguridad de AD.
- Sólidas habilidades de scripting/automatización en PowerShell.
- Sólida experiencia en administración de Microsoft 365 / Entra ID (Exchange Online, Acceso condicional, MFA).
- Conocimientos prácticos de Windows Server, Hyper-V y redes principales (DNS, DHCP, VPN, firewalls).
- Fundamentos de seguridad: endurecimiento, privilegios mínimos, conceptos básicos de certificados/PKI y gestión de parches.
- Comodidad con el control de versiones (Git) y disciplina de documentación.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil