États-Unis
The MITRE Corporation
Five Stones Research Corporation
Administrateur Systèmes (Linux & Windows)
États-Unis
Sierra Vista, Arizona, United States
SQLAWS
Traduction automatique. Consultez l’original.
Résumé/Objectif
Administrateur Systèmes (Linux & Windows)
Five Stones Research Corporation (5SRC) recherche des candidats énergiques pour rejoindre notre équipe établie et en pleine croissance, basée à Huntsville.
Type de poste : Temps plein
Lieu : Fort Huachuca, AZ
Déplacements : Aucun prévu
Autorisation d'accès : Autorisation de sécurité secrète du ministère de la Défense (DoD).
Autorisation de travail : Citoyenneté américaine requise
Ce poste sera affiché pendant un minimum de 3 jours ouvrables. Si un candidat n'a pas été sélectionné à ce moment-là, il continuera à être affiché jusqu'à ce qu'un candidat approprié soit sélectionné ou que le poste soit clos. Pour être pris en considération pour ce poste, les candidats doivent postuler en ligne en cliquant sur « Postuler » sur le poste spécifique sur notre site Carrières recruiting2.ultipro.com/FIV1003FSRC/JobBoard/628e6d3a-bfb3-4c6b-aac5-18f8077d4770/?q=&o=postedDateDesc&w=&wc=&we=&wpst=.
Tous les candidats qualifiés recevront une considération pour l'emploi sans distinction de race, de couleur, de religion, de sexe, d'orientation sexuelle, d'identité de genre, d'origine nationale, de handicap ou de statut de vétéran protégé.
Fonctions essentielles
Gestion du cycle de vie des points de terminaison et administration MECM/SCCM
- Servir d'administrateur principal pour Microsoft Endpoint Configuration Manager (MECM / SCCM), en gérant la santé de l'infrastructure, les systèmes de site, les points de distribution et la santé des agents clients dans toutes les enclaves connectées.
- Concevoir, tester, déployer et maintenir des séquences de tâches standardisées de déploiement de système d'exploitation (Windows) et des images de référence de base.
- Empaqueter, tester, distribuer et automatiser les installations d'applications, les scripts et les mises à jour logicielles sur des postes de travail et des serveurs hétérogènes en laboratoire et d'hébergement.
- Gérer et orchestrer la distribution des mises à jour logicielles à l'échelle de l'entreprise à l'aide de points de mise à jour logicielle (SUP) intégrés aux services de mise à jour de serveur Windows (WSUS).
- Créer et déployer des éléments de configuration (CI) et des bases de référence de conformité personnalisées pour appliquer les paramètres de sécurité, les configurations STIG, les clés de registre et les contrôles d'audit.
- Développer des requêtes MECM personnalisées, des collections d'appareils et des rapports (SSRS) pour fournir un inventaire matériel/logiciel en temps réel, la découverte d'actifs et l'audit de conformité.
Administration des systèmes (Linux & Windows)
- Administrer, construire, configurer et maintenir des serveurs physiques et virtuels Red Hat Enterprise Linux (RHEL), des serveurs Windows modernes (2019/2022) et des postes de travail Windows 10/11.
- Gérer l'infrastructure de répertoire et d'identité de base, y compris les services de domaine Active Directory (AD DS), les objets de stratégie de groupe (GPO), DNS, DHCP et le contrôle d'accès basé sur les rôles.
- Dépanner et maintenir les services Linux d'entreprise, y compris les stratégies/contextes de sécurité SE Linux, les services de démon (systemd, chronyd), les systèmes de fichiers (/opt, volumes logiques) et les gestionnaires de paquets locaux.
- Maintenir l'infrastructure d'hyperviseur et de stockage, y compris Nutanix, VMware ESXi/vCenter et les solutions d'entreprise de sauvegarde/restauration (par exemple, Cohesity, snapshots).
- Supporter l'hébergement et la connectivité de base de bases de données multi-niveaux pour les serveurs backend Oracle et Microsoft SQL.
- Traiter, approuver et maintenir la documentation d'accès utilisateur et le provisionnement de comptes via le formulaire DD 2875 et les systèmes de gestion des identités.
- Émettre, configurer et dépanner les certificats d'infrastructure à clé publique (PKI), l'authentification CAC et les protocoles distants sécurisés sur tous les points de terminaison clients et serveurs.
Cybersécurité, gestion des vulnérabilités et conformité
- Maintenir une posture de sécurité système stricte conformément aux guides d'implémentation de sécurité technique (STIG) et aux guides d'exigences de sécurité (SRG) de la Defense Information Systems Agency (DISA).
- Exécuter, examiner et analyser les analyses hebdomadaires de vulnérabilité Assured Compliance Assessment Solution (ACAS / Tenable Nessus) et les évaluations mensuelles STIG.
- Remédier rapidement aux CVE, alertes IAVM, directives CTO/DTO et correctifs de fournisseurs identifiés sur les parcs Windows et Linux.
- Rédiger, suivre et mettre à jour les plans d'action et jalons (POA&M) pour les éléments nécessitant des atténuations architecturales ou des calendriers de test prolongés.
- Maintenir les agents de sécurité des points de terminaison sur tous les hôtes, y compris les agents Trellix/ePO, la détection et la réponse des points de terminaison (EDR) et les outils de liste blanche d'applications (par exemple, fapolicyd).
- Surveiller et analyser les journaux système, de sécurité et d'application à l'aide d'outils SIEM et de gestion centralisée des journaux (par exemple, LogRhythm, Elastic Fleet).
Qualifications requises
- Diplôme de licence minimum en informatique, technologie de l'information, cybersécurité ou discipline STEM connexe (une expérience professionnelle pertinente équivalente peut remplacer le diplôme).
- Minimum de 3–5+ années d'expérience pratique en administration système dans des environnements mixtes de serveurs/postes de travail d'entreprise Linux (RHEL) et Windows.
- Minimum de 2+ années d'administration dédiée et pratique de Microsoft Endpoint Configuration Manager (MECM / SCCM) dans un environnement d'entreprise ou de laboratoire.
- Certification de base IAT Niveau II du DoD 8570/8140 active (par exemple, CompTIA Security+ CE, CCNA Security, CySA+, GICSP, GSEC ou SSCP).
- Formation ou certification pertinente en environnement informatique (CE) / fournisseur pour Microsoft Windows Server/MECM ou Red Hat Enterprise Linux (ou capacité à l'obtenir dans les 6 mois suivant l'embauche).
Qualifications préférées
- Maîtrise démontrable de la configuration, de l'exploitation et du dépannage de MECM/SCCM (OSD, empaquetage d'applications, déploiements de mises à jour logicielles, gestion des collections).
- Solide connaissance pratique de l'administration Linux, en particulier Red Hat Enterprise Linux (RHEL), du dépannage en ligne de commande, de la gestion des paquets, de l'optimisation des démons et de l'application SELinux.
- Solide expérience de l'administration de Windows Server (2019/2022), d'Active Directory, de la création/dépannage de GPO et de DNS.
- Expérience des outils de vulnérabilité et de conformité du DoD : ACAS (Tenable/Nessus), SCAP Compliance Checker (SCC) et STIG Viewer (génération de .ckl).
- Compréhension des technologies de sauvegarde d'entreprise, de la récupération de serveur bare-metal et de la virtualisation d'hyperviseur (Nutanix AHV, VMware).
- Excellentes compétences en communication écrite pour la rédaction de procédures d'exploitation standard (SOP), de rapports d'avancement hebdomadaires et de documentation de dépannage technique.
- Expérience antérieure dans l'administration de systèmes au sein d'installations de test d'entreprise du DoD, d'environnements de laboratoire opérationnels ou d'enclaves de staging de défense.
- Maîtrise des scripts PowerShell et Linux Shell (Bash) pour automatiser les tâches d'administration, de reporting et de déploiement de routine.
- Expérience pratique de la gestion et du dépannage des appliances de sauvegarde d'entreprise (par exemple, Cohesity) et des outils de liste blanche d'applications (par exemple, fapolicyd).
- Familiarité avec la gestion d'Elastic Agent/Fleet, LogRhythm ou les architectures SIEM d'entreprise.
- Compréhension de base des composants réseau périmétriques (pare-feu, VPN, équilibreurs de charge F5 BIG-IP) et des environnements d'hébergement cloud (AWS GovCloud).
Ce que nous offrons
- Correspondance 401(k)
- Événements d'entreprise
- Assurance dentaire
- Programmes de reconnaissance des employés
- Assurance maladie
- Assurance vie
- Congés payés
- Congés parentaux
- Primes de rendement
- Remboursement des prêts étudiants
- Remboursement des frais de scolarité
- Assurance vision
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil