États-Unis
B&A
Racker
Administrateur Systèmes Senior IT
États-Unis
Town of Ithaca, New York, United States
Traduction automatique. Consultez l’original.
Présentation
Nous recherchons un administrateur systèmes expérimenté pour prendre en charge l'exploitation quotidienne, la sécurité et la fiabilité de notre environnement informatique hybride basé sur Windows. Il s'agit d'un poste senior opérationnel responsable d'Active Directory et de la gestion des identités, de Microsoft 365 / Entra ID, de la gestion des serveurs et des terminaux, du renforcement de la sécurité, de la surveillance, de l'infrastructure réseau cogérée et de la sauvegarde/reprise après sinistre au sein d'une organisation multi-sites (~30 sites).
Le candidat idéal possède une expertise approfondie de Windows Server et d'Active Directory, une mentalité axée sur la sécurité, ainsi que la rigueur nécessaire pour documenter et gérer les changements liés à son travail.
Le département informatique de Racker soutient la prestation de services pour les personnes en situation de handicap de tous âges. Cette équipe dévouée fait la différence en soutenant et en permettant la fourniture de services essentiels au sein de notre communauté.
Il s'agit d'un poste hybride (sur site/télétravail), basé à Ithaca, NY.
Salaire de départ pour ce poste : $85,000 - $95,000 selon l'expérience.
Nos avantages sociaux compétitifs incluent une gamme d'options de soins de santé pour les familles et les individus, un financement et du temps pour la formation continue, un investissement retraite avec abondement de l'employeur, des congés payés pour les vacances et pauses scolaires, des congés maladie payés, ainsi qu'une réduction de 20% sur les services de garde d'enfants pour les enfants/petits-enfants du personnel à temps plein.
Responsabilités
Gestion des identités et des accès
- Administrer l'Active Directory sur site : contrôleurs de domaine, état de la réplication, rôles FSMO, Sites et Services, DNS et stratégie de groupe (conception, tests et déploiement progressif sur le parc).
- Gérer l'identité hybride : synchronisation Entra Connect, ADFS, jointure hybride Azure AD, et dépannage (par exemple, acquisition PRT, état de l'appareil).
- Administrer Microsoft 365 / Entra ID : cycle de vie des utilisateurs, licences, accès conditionnel, application MFA et Privileged Identity Management (PIM).
- Maintenir l'hygiène des comptes de service, les revues des groupes privilégiés et l'accès au moindre privilège.
Sécurité et conformité
- Piloter les initiatives de renforcement de la sécurité.
- Remédier aux conclusions des tests d'intrusion et appliquer les bases de référence de sécurité.
- Gérer la politique de pare-feu Windows de manière centralisée via GPO ; maintenir le cycle de vie de l'infrastructure PKI/certificats interne.
- Maintenir les pistes d'audit et l'attribution des opérateurs pour les actions sensibles.
Infrastructure et opérations
- Gérer le parc de virtualisation Hyper-V, le cycle de vie des serveurs et le stockage.
- Administrer l'infrastructure réseau multi-sites : tunnels VPN Fortigate, sans fil/commutation UniFi, DHCP/DNS.
- Planifier et déployer les mises à jour Windows à l'échelle du parc ; surveiller et orchestrer.
- Prendre en charge la sauvegarde et la reprise après sinistre : valider les tâches, gérer la rétention et tester les restaurations.
Surveillance, automatisation et outils
- Exploiter et ajuster le SIEM Graylog et le pipeline de journaux d'événements ; trier les alertes sur les plateformes de sécurité.
- Développer et maintenir l'automatisation PowerShell.
- Maintenir et étendre les outils d'exploitation internes (tableau de bord personnalisé, rapports planifiés/automatisés).
- Utiliser Azure DevOps pour le contrôle de version, les pipelines CI/CD, le suivi du travail et la documentation.
Documentation et gestion du changement
- Maintenir les manuels opérationnels, les journaux de changement et un wiki de base de connaissances.
- Suivre une approche méthodique et gérée par le changement pour les modifications à haut risque (audit → étape → validation).
Support
- Fournir un support d'escalade pour les problèmes de terminaux, d'identité, de messagerie et d'accès ; collaborer avec les opérations du help-desk sur les tickets suivis par SLA.
Qualifications
- 4+ années d'administration systèmes Windows dans un environnement de production.
- Expertise approfondie et pratique d'Active Directory : GPO, DNS, DHCP, réplication, FSMO et sécurité AD.
- Solides compétences en script/automatisation PowerShell.
- Expérience solide en administration Microsoft 365 / Entra ID (Exchange Online, accès conditionnel, MFA).
- Connaissance pratique de Windows Server, Hyper-V et du réseau de base (DNS, DHCP, VPN, pare-feux).
- Fondamentaux de la sécurité : renforcement, moindre privilège, bases des certificats/PKI et gestion des correctifs.
- Aisance avec le contrôle de version (Git) et discipline de documentation.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil