HEARTLAND BUSINESS SYSTEMS LLC
G2IT
ADMINISTRATEUR MICROSOFT 365 / SHAREPOINT (SERVICES DE SUPPORT CLIENT INFORMATIQUE)
Description
ADMINISTRATEUR MICROSOFT 365 / SHAREPOINT (SERVICES DE SUPPORT CLIENT INFORMATIQUE)
G2IT recherche un administrateur Microsoft 365 / SharePoint pour administrer et maintenir l'environnement de collaboration d'entreprise d'une agence du ministère de la Guerre, au service de plus de 13,000 utilisateurs sur les réseaux NIPRNet, SIPRNet et les enclaves JWICS prévues. L'administrateur gère le tenant Microsoft 365 et ses services (SharePoint Online, Teams, Exchange Online, OneDrive), le provisionnement des sites, les autorisations, les paramètres de rétention et de gouvernance, ainsi que les comptes Zoom.gov et Adobe Connect conformément aux directives de la DISA et du DoD ; il surveille de manière proactive la santé des services ; fournit une résolution de niveau II/III pour les problèmes de plateforme complexes ; et coordonne les escalades auprès de Microsoft. En tant qu'administrateur privilégié, le rôle soutient également la gouvernance de l'environnement Power Platform et les preuves RMF pour l'environnement de collaboration. Vous analyserez les situations de manière indépendante, déterminerez la marche à suivre appropriée et exercerez votre discernement et votre jugement indépendant sur des questions importantes pour le programme et ses clients.
CE POSTE EST EN MODE HYBRIDE BASÉ À QUANTICO, VA (RKB) AVEC UNE POSSIBILITÉ DE TÉLÉTRAVAIL ET JUSQU'À 10% DE DÉPLACEMENTS.
Le salaire annuel pour ce poste varie de $75,000 à $85,000, selon l'expérience et les qualifications.
MISSIONS
- Administrer le tenant Microsoft 365 et ses services (provisionnement de sites SharePoint Online, autorisations, architecture de hub/site ; politiques et gouvernance de Teams ; Exchange Online ; OneDrive ; paramètres de rétention et de conformité Purview) conformément aux STIGs de la DISA et aux directives du DoD.
- Surveiller de manière proactive la santé et les performances des services de collaboration, mettre en œuvre la maintenance préventive, analyser et résoudre les incidents de plateforme de niveau II/III jusqu'à la cause racine, et coordonner les problèmes techniques escaladés avec Microsoft et d'autres fournisseurs.
- Administrer les comptes Zoom.gov et Adobe Connect, les paramètres de sécurité et les intégrations, et gouverner les environnements Power Platform, les connecteurs et les politiques de prévention des pertes de données pour les solutions développées.
- Exécuter les changements de tenant et les déploiements de fonctionnalités de la feuille de route Microsoft 365 via une gestion formelle des changements, maintenir la documentation de configuration et fournir des preuves de contrôle RMF et des données de disponibilité pour l'environnement de collaboration.
- Exploiter et maintenir la plateforme de gestion des terminaux d'entreprise (par exemple, MECM/SCCM, Intune), y compris la santé des sites, les points de distribution, les collections, les limites, la santé des clients et le reporting sur plusieurs enclaves de sécurité.
- Conditionner, tester et déployer les correctifs et mises à jour de sécurité du système d'exploitation et de tiers en respectant strictement les délais CAT I, II et III ainsi que les AQL de conformité, et suivre et rapporter la conformité des correctifs pour le tableau de bord des métriques de support client.
- Conditionner et déployer de nouvelles applications et suppressions de logiciels, maintenir le catalogue d'applications et automatiser le provisionnement (par exemple, PXE, séquences de tâches) pour le déploiement d'images dans toute l'entreprise.
- Construire, tester et maintenir des images de système d'exploitation durcies, conformes à 100% aux derniers STIGs de la DISA applicables et validées par rapport aux exigences de cybersécurité de l'agence avant le déploiement.
Qualifications
EXIGENCES
- Licence (Bachelor's degree) et un minimum de 3 ans d'expérience pertinente (une expérience supplémentaire de 4 ans peut remplacer le diplôme).
- Doit être citoyen américain.
- Doit posséder une habilitation de sécurité Secret active (jugée favorablement T3/T3R) pour commencer.
- Doit posséder et maintenir une certification de base DoD 8570/8140 IAT niveau II actuelle (par exemple, CompTIA Security+ CE, CySA+, GSEC, SSCP ou CCNA-Security).
- Capacité démontrée à travailler de manière indépendante, à analyser les problèmes, à déterminer la marche à suivre appropriée et à exercer son discernement et son jugement indépendant avec une supervision quotidienne limitée.
- Minimum de 3 ans d'expérience dans l'administration d'environnements de terminaux Windows dans une entreprise de plus de 5,000 appareils.
- Expérience pratique avec Microsoft Endpoint Configuration Manager (MECM/SCCM) et/ou Intune pour la correction, le déploiement de logiciels, l'imagerie/séquences de tâches et le reporting de conformité.
- Solide connaissance de Windows 10/11, Active Directory, stratégie de groupe, script PowerShell et fondamentaux de Windows Server.
- Expérience dans la construction et la maintenance d'images de système d'exploitation conformes aux STIGs et dans l'application des STIGs de la DISA à l'aide des outils STIG Viewer et SCAP.
- Expérience avec les outils de gestion des vulnérabilités (par exemple, ACAS/Nessus) et le suivi de la remédiation via les POA&M.
- Expérience dans l'exécution de changements via un processus formel de gestion des changements et travail pendant les fenêtres de maintenance planifiées ; capacité à participer à une rotation d'astreinte en dehors des heures de bureau.
- Solides compétences en analyse, documentation et communication.
COMPÉTENCES SOUHAITÉES
- Certifié Microsoft 365 : Administrator Expert, Teams Administrator Associate ou certifications SharePoint/Collaboration ; expérience avec Microsoft 365 GCC High et PowerShell pour Microsoft 365.
- Certifié Microsoft 365 : Endpoint Administrator Associate ; CompTIA Security+ CE, CySA+ ou CASP+ CE.
- Expérience dans le support d'environnements du ministère de la Guerre (DoW), du DoD ou de la communauté du renseignement sur les enclaves NIPRNet, SIPRNet et JWICS.
- Expérience avec l'infrastructure de bureau virtuel (par exemple, VMware Horizon, Citrix, Azure Virtual Desktop) et la gestion de BitLocker/chiffrement.
- Expérience avec eMASS et les preuves de contrôle RMF pour les environnements de terminaux.
- Expérience avec des environnements de jumeau numérique, de laboratoire ou de pré-production pour la validation des changements.
- Expérience de l'utilisation de ServiceNow (incident, demande, connaissance, CMDB, catalogue de services, agent virtuel) ou d'une plateforme ITSM d'entreprise comparable.
- Expérience avec l'automatisation et les scripts (PowerShell, Power Automate) pour réduire l'effort manuel de gestion des terminaux.
