Estados Unidos
B&A
Racker
Administrador de Sistemas Sênior de TI
Estados Unidos
Town of Ithaca, New York, United States
Tradução automática. Consulte o original.
Visão Geral
Estamos buscando um Administrador de Sistemas experiente para assumir a operação diária, a segurança e a confiabilidade do nosso ambiente de TI de nuvem híbrida baseado em Windows. Esta é uma função sênior prática, responsável pelo Active Directory e identidade, Microsoft 365 / Entra ID, gerenciamento de servidores e endpoints, endurecimento de segurança, monitoramento, infraestrutura de rede co-gerenciada e backup/recuperação de desastres em uma organização com vários locais (~30 locais).
O candidato ideal possui profundo conhecimento em Windows Server e Active Directory, uma mentalidade voltada para a segurança e a disciplina para documentar e gerenciar mudanças em seu trabalho.
O Departamento de TI da Racker apoia a prestação de serviços para indivíduos com deficiência de todas as idades. Esta equipe dedicada faz a diferença ao sustentar e viabilizar serviços essenciais em nossa comunidade.
Esta é uma posição híbrida (presencial/remota), baseada em Ithaca, NY.
Salário inicial para esta posição: $85,000 - $95,000 compatível com a experiência.
Nossos benefícios competitivos incluem um conjunto de opções de assistência médica para famílias e indivíduos, financiamento e tempo para educação continuada, investimento em aposentadoria com contrapartida do empregador, férias remuneradas para feriados e recessos escolares, licença médica remunerada e um desconto de 20% em serviços de creche para filhos/netos de funcionários em tempo integral.
Responsabilidades
Gerenciamento de Identidade e Acesso
- Administrar o Active Directory local: controladores de domínio, integridade de replicação, funções FSMO, Sites e Serviços, DNS e Group Policy (design, teste e implementação em etapas).
- Gerenciar identidade híbrida: sincronização do Entra Connect, ADFS, ingresso híbrido no Azure AD e solução de problemas (por exemplo, aquisição de PRT, estado do dispositivo).
- Administrar o Microsoft 365 / Entra ID: ciclo de vida do usuário, licenciamento, Acesso Condicional, imposição de MFA e Privileged Identity Management (PIM).
- Manter a higiene das contas de serviço, revisões de grupos privilegiados e acesso com privilégio mínimo.
Segurança e Conformidade
- Conduzir iniciativas de endurecimento de segurança.
- Remediar descobertas de testes de penetração e aplicar linhas de base de segurança.
- Gerenciar a política de Firewall do Windows centralmente via GPO; manter o ciclo de vida de PKI/certificados internos.
- Manter trilhas de auditoria e atribuição de operador para ações sensíveis.
Infraestrutura e Operações
- Gerenciar a frota de virtualização Hyper-V, ciclo de vida de servidores e armazenamento.
- Administrar infraestrutura de rede em vários locais: túneis VPN Fortigate, wireless/switching UniFi, DHCP/DNS.
- Planejar e implantar atualizações do Windows em toda a frota; monitoramento e orquestração.
- Assumir o backup e a recuperação de desastres: validar trabalhos, gerenciar retenção e testar restaurações.
Monitoramento, Automação e Ferramentas
- Operar e ajustar o SIEM Graylog e o pipeline de logs de eventos; triar alertas em plataformas de segurança.
- Desenvolver e manter automação em PowerShell.
- Manter e estender ferramentas de operações internas (painel personalizado, relatórios agendados/automatizados).
- Usar Azure DevOps para controle de versão, pipelines de CI/CD, rastreamento de trabalho e documentação.
Documentação e Gerenciamento de Mudanças
- Manter runbooks operacionais, logs de mudanças e uma wiki de base de conhecimento.
- Seguir uma abordagem metódica e gerenciada por mudanças para alterações de alto risco (auditoria → estágio → validação).
Suporte
- Fornecer suporte de escalonamento para problemas de endpoint, identidade, e-mail e acesso; fazer parceria com as operações de help-desk em tickets rastreados por SLA.
Qualificações
- 4+ anos de Administração de Sistemas Windows em um ambiente de produção.
- Profundo conhecimento prático em Active Directory: GPO, DNS, DHCP, replicação, FSMO e segurança de AD.
- Fortes habilidades de script/automação em PowerShell.
- Experiência sólida em administração de Microsoft 365 / Entra ID (Exchange Online, Acesso Condicional, MFA).
- Conhecimento prático de Windows Server, Hyper-V e rede principal (DNS, DHCP, VPN, firewalls).
- Fundamentos de segurança: endurecimento, privilégio mínimo, noções básicas de certificado/PKI e gerenciamento de patches.
- Conforto com controle de versão (Git) e disciplina de documentação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil