Breve descripción:

A270: Ingeniero de Seguridad Informática (Ingeniero de Directorio Activo)
*Puesto híbrido - Debe poder informar in situ*

 

Descripción completa:

 

Ingeniero de Directorio Activo

Deberes y responsabilidades

Sólida comprensión de los atributos de AD, consultas LDAP, secuencias de comandos de PowerShell para modificar atributos de AD, análisis de políticas de grupo, configuración de GPO y destino a nivel de elemento, configuraciones de estaciones de trabajo, opciones de configuración del navegador, familiaridad con VMView y otras aplicaciones integradas con Active Directory

Sólido conocimiento de los permisos que se conceden de forma nativa a varios grupos integrados de Microsoft para realizar funciones administrativas de Active Directory, conocimiento de los permisos nativos concedidos al crear objetos de AD, conocimiento de los permisos concedidos de forma nativa a los grupos integrados a través de GPO y/o directivas locales

Comprensión funcional completa y capacidad para configurar roles de servidor de Active Directory (CA, IIS, Archivo/Impresión, DNS)

Conocimiento práctico de GPO, sitios de AD, topología de replicación y herramientas nativas de solución de problemas de AD

El ingeniero de Active Directory planificará, apoyará, implementará y diseñará un sistema de sincronización de directorios para Microsoft Active Directory y sistemas basados en Windows en toda la empresa, incluidas soluciones de gestión de directorios e identidades

Implementación de cambios impulsados por el negocio, configuración de políticas de grupo e integración de herramientas/servicios de administración de AD

Análisis, diseño e implementación de soluciones de Directorio Activo y Gestión de Identidades

Gestione y desempeñe de forma independiente el papel de líder de ingeniería para proyectos de Active Directory y Identity Management a gran escala

Analice el entorno actual de Active Directory para identificar los desafíos técnicos y operativos y desarrollar soluciones para mejorar.

Análisis, diseño, planificación de capacidad e implementación de Active Directory Security

Proporcionar datos para el cumplimiento normativo de Active Directory o sistemas de soporte técnico a petición

Supervisa y mantiene la seguridad y la confiabilidad del bosque corporativo a la vez que garantiza la integridad del esquema de AD

Persona principal a cargo de la coordinación de las actividades de migración e integración de AD

Interactúe con clientes, gerentes de servicio y equipos de soporte operativo para diseñar, probar e implementar soluciones de seguridad y/o automatización para satisfacer las necesidades comerciales

Lidera la evaluación de los requisitos técnicos de los proyectos para determinar el impacto en la infraestructura, incluida la redundancia de equipos y los requisitos de capacidad.

Se requieren habilidades de articulación y comunicación excepcionalmente sólidas para la interacción diaria con los administradores de sistemas

Posibilidad de crear manuales de formación, presentaciones utilizando productos de Microsoft Office

Capacidad para leer la documentación del producto para conceptualizar e implementar soluciones, crear controladores de dominio y servidores miembro para respaldar soluciones empresariales

Desarrollar y mantener documentos de procesos repetibles que rigen la instalación, configuración, administración y mantenimiento de los procesos de autorización de identidad

Solucione todos y cada uno de los problemas que surjan con cualquier entorno de producción de mensajería

Educación

Licenciatura en Ciencias de la Computación o Tecnología de la Información o campos relacionados
Certificación MCSE preferida
Certificación ITIL v4 preferida

Calificaciones

10 o más años de experiencia práctica con Microsoft Active Directory

Experiencia en el desarrollo de soluciones de ingeniería técnica que resuelven problemas de negocio y mejoran procesos

·        Experiencia en VBScript o PowerShell para desarrollar scripts de automatización complejos

·        Experiencia en integración de aplicaciones con Active Directory vía LDAP y Kerberos para autenticación y autorización