HEARTLAND BUSINESS SYSTEMS LLC
G2IT
ADMINISTRADOR DE MICROSOFT 365 / SHAREPOINT (SERVIÇOS DE SUPORTE AO CLIENTE DE TI)
Descrição
ADMINISTRADOR DE MICROSOFT 365 / SHAREPOINT (SERVIÇOS DE SUPORTE AO CLIENTE DE TI)
A G2IT está em busca de um Administrador de Microsoft 365 / SharePoint para administrar e manter o ambiente de colaboração corporativo de uma agência do Departamento de Guerra, atendendo a mais de 13,000 usuários em enclaves NIPRNet, SIPRNet e JWICS planejados. O administrador gerencia o tenant e os serviços do Microsoft 365 (SharePoint Online, Teams, Exchange Online, OneDrive), provisionamento de sites, permissões, configurações de retenção e governança, além de contas do Zoom.gov e Adobe Connect em conformidade com as diretrizes da DISA e do DoD; monitora proativamente a integridade dos serviços; fornece resolução de Nível II/III para problemas complexos da plataforma; e coordena escalonamentos com a Microsoft. Como administrador privilegiado, a função também oferece suporte à governança do ambiente Power Platform e evidências de RMF para o ambiente de colaboração. Você analisará situações de forma independente, determinará o curso de ação apropriado e exercerá discrição e julgamento independente em assuntos de importância para o programa e seus clientes.
ESTA É UMA FUNÇÃO HÍBRIDA BASEADA EM QUANTICO, VA (RKB) COM ELEGIBILIDADE PARA TRABALHO REMOTO E ENVOLVENDO ATÉ 10% DE VIAGENS.
O salário anual para esta posição varia de $75,000 a $85,000, dependendo da experiência e qualificações.
DEVERES DO CARGO
- Administrar o tenant e os serviços do Microsoft 365 (provisionamento de sites do SharePoint Online, permissões, arquitetura de hub/site; políticas e governança do Teams; Exchange Online; OneDrive; configurações de retenção e conformidade do Purview) em conformidade com os STIGs da DISA e diretrizes do DoD.
- Monitorar proativamente a integridade e o desempenho dos serviços de colaboração, implementar manutenção preventiva, analisar e resolver incidentes de plataforma de Nível II/III até a causa raiz e coordenar questões técnicas escaladas com a Microsoft e outros fornecedores.
- Administrar contas, configurações de segurança e integrações do Zoom.gov e Adobe Connect, e governar ambientes, conectores e políticas de prevenção contra perda de dados da Power Platform para soluções desenvolvidas.
- Executar alterações no tenant e implementações de recursos do roteiro do Microsoft 365 por meio de Gerenciamento de Mudanças formal, manter a documentação de configuração e fornecer evidências de controle de RMF e dados de disponibilidade para o ambiente de colaboração.
- Operar e manter a plataforma de gerenciamento de endpoints corporativos (por exemplo, MECM/SCCM, Intune), incluindo integridade do site, pontos de distribuição, coleções, limites, integridade do cliente e relatórios em vários enclaves de segurança.
- Empacotar, testar e implantar patches e atualizações de segurança do sistema operacional e de terceiros em estrita conformidade com os prazos CAT I, II e III e AQLs de conformidade, além de rastrear e relatar a conformidade de patches para o Painel de Métricas de Suporte ao Cliente.
- Empacotar e implantar novos aplicativos e remoções de software, manter o catálogo de aplicativos e automatizar o provisionamento (por exemplo, PXE, sequências de tarefas) para implantação de imagem em toda a empresa.
- Construir, testar e manter imagens de sistema operacional protegidas que sejam 100% compatíveis com os STIGs da DISA aplicáveis mais recentes e validadas em relação aos requisitos de segurança cibernética da agência antes da implantação.
Qualificações
REQUISITOS
- Bacharelado e um mínimo de 3 anos de experiência relacionada (podem ser substituídos por mais 4 anos de experiência relacionada para o diploma).
- Deve ser cidadão dos EUA.
- Deve possuir uma autorização de segurança Secret ativa (favoravelmente adjudicada T3/T3R) para começar.
- Deve possuir e manter uma certificação de linha de base IAT Nível II do DoD 8570/8140 atual (por exemplo, CompTIA Security+ CE, CySA+, GSEC, SSCP ou CCNA-Security).
- Capacidade demonstrada de trabalhar de forma independente, analisar problemas, determinar o curso de ação apropriado e exercer discrição e julgamento independente com supervisão diária limitada.
- Mínimo de 3 anos de experiência na administração de ambientes de endpoint Windows em uma empresa com mais de 5,000 dispositivos.
- Experiência prática com Microsoft Endpoint Configuration Manager (MECM/SCCM) e/ou Intune para aplicação de patches, implantação de software, sequências de imagem/tarefa e relatórios de conformidade.
- Forte conhecimento de Windows 10/11, Active Directory, Política de Grupo, script PowerShell e fundamentos do Windows Server.
- Experiência na construção e manutenção de imagens de SO compatíveis com STIG e na aplicação de STIGs da DISA usando ferramentas STIG Viewer e SCAP.
- Experiência com ferramentas de gerenciamento de vulnerabilidades (por exemplo, ACAS/Nessus) e rastreamento de remediação por meio de POA&Ms.
- Experiência na execução de alterações por meio de um processo formal de Gerenciamento de Mudanças e trabalho em janelas de manutenção agendadas; capacidade de participar de um rodízio de plantão fora do horário comercial.
- Fortes habilidades analíticas, de documentação e de comunicação.
HABILIDADES DESEJADAS
- Certificado Microsoft 365: Administrator Expert, Teams Administrator Associate ou certificações SharePoint/Collaboration; experiência com Microsoft 365 GCC High e PowerShell para Microsoft 365.
- Certificado Microsoft 365: Endpoint Administrator Associate; CompTIA Security+ CE, CySA+ ou CASP+ CE.
- Experiência no suporte a ambientes do Departamento de Guerra (DoW), DoD ou Comunidade de Inteligência em enclaves NIPRNet, SIPRNet e JWICS.
- Experiência com Infraestrutura de Desktop Virtual (por exemplo, VMware Horizon, Citrix, Azure Virtual Desktop) e gerenciamento de BitLocker/criptografia.
- Experiência com eMASS e evidências de controle de RMF para ambientes de endpoint.
- Experiência com gêmeos digitais, laboratório ou ambientes de pré-produção para validação de mudanças.
- Experiência no uso do ServiceNow (incidente, solicitação, conhecimento, CMDB, Catálogo de Serviços, Agente Virtual) ou uma plataforma ITSM corporativa comparável.
- Experiência com automação e script (PowerShell, Power Automate) para reduzir o esforço manual de gerenciamento de endpoints.
