El Ingeniero/Administrador de Endpoints ayudará a implementar y operar la infraestructura de Endpoint Security para proteger la infraestructura de TI de DCGOV. El puesto está en la Ciudad.

 

El ingeniero/administrador de endpoints estará íntimamente familiarizado con las plataformas de gestión/protección de endpoints de próxima generación, incluidas, entre otras, la gestión de parches y aprovisionamiento de Microsoft Intune, Tanium y SCCM, la gestión de dispositivos Jamf macOS y la seguridad de CrowdStrike. El ingeniero debe tener un nivel de habilidad de dominio con Endpoint Device y gestión de parches. Experiencia práctica en la implementación y administración de las siguientes tecnologías como aprovisionamiento de dispositivos, piloto automático de Windows, creación y configuración de directivas de dispositivos, empaquetado y distribución de software, sistema operativo Windows y parches de software, informes en Intune utilizando el explorador de Graph y la API. Para tener éxito en este puesto, el candidato será responsable de administrar los dispositivos de punto final dentro de nuestra organización, asegurándose de que sean seguros, estén actualizados y funcionen al máximo rendimiento. Como ingeniero de puntos finales, el candidato también será responsable de brindar soporte a los usuarios finales, solucionar problemas e identificar áreas de mejora. Debe mostrar excelentes habilidades de trabajo en equipo, habilidades de comunicación técnica, escrita y oral, y capacidad para aprender y adaptarse en un entorno de ritmo rápido. El candidato debe tener un conocimiento profundo de los productos puntuales mencionados anteriormente y ser capaz de formular la política de seguridad y gestionar la configuración de seguridad.

·       Administración diaria de nuestro entorno MDM, incluida la configuración de Intune y Autopilot.

·       Mantener los entornos de desarrollo, prueba y producción

·       Administre varias directivas de dispositivo y aplicaciones de escritorio en Microsoft Intune y JamF dentro de la organización.

·       Administre varios componentes de Azure AD, Intune, Tanium, SCCM y Jamf

·       Solucione problemas de terminales y brinde soporte a los usuarios finales.

·       Cree y actualice las políticas de los agentes de endpoints según los requisitos.

·       Proporcionar asistencia y validación de los plazos de implementación y la gestión de la entrega.

·       Comunícate claramente con la dirección ejecutiva y los usuarios finales y gestiona el proceso de elaboración de informes.

·       Coordine e impulse las soluciones y la dirección de los endpoints para lograr aumentos medibles en la implementación del sistema operativo, el conocimiento del usuario final y las operaciones.

·       Empaquetado de aplicaciones / secuencias de comandos para la implementación de aplicaciones en Windows y macOS.

·       Proporcionar información actualizada sobre las actualizaciones y alertas de SW.

·       Equipo de soporte en el diseño e implementación de una solución de movilidad moderna altamente disponible, escalable y segura utilizando las mejores prácticas de la industria en Microsoft Intune y AzureAD + otras tecnologías de terceros.

·       Crear y mantener la documentación técnica, así como ayudar con la capacitación y los materiales relacionados según sea necesario.

 

Los conocimientos, habilidades y destrezas específicos requeridos por el titular para cumplir con éxito los Deberes Principales y realizar las Tareas requeridas para este puesto incluyen:

·       3+ años Realizando actualizaciones exitosas del sistema operativo Windows

·       6+ años de experiencia total en TI progresiva

·       +5 años de gestión y seguridad de endpoints

·       3+ años de experiencia en resolución de problemas complejos en ingeniería de endpoints con PowerShell, VBScript y secuencias de comandos por lotes. Fuerte enfoque en dispositivos Windows y macOS.

·       5+ Experiencia con plataformas de gestión de dispositivos como Microsoft Intune, Tanium, SCCM y/o Jamf.

·       2+ años Comprensión sólida de las tecnologías de red, como DNS, DHCP, TCP/IP, VPN, y otras tecnologías relacionadas.

·       2+ años en plataformas basadas en la nube como Azure AD e Intune, integración con soluciones de gestión de puntos finales.

·       Experiencia con Tanium y SCCM

·       Habilidades analíticas y de resolución de problemas.

·       Excelentes habilidades de comunicación e interpersonales.

·       Capacidad para trabajar de forma independiente y como parte de un equipo en un entorno de ritmo rápido.

 

·       Ingeniero de Endpoints experto en la materia (SME).

·       Experiencia en la gestión de Azure AD, Intune, Tanium (Jamf sería un plus).

·       Licenciatura en Ciencias de la Computación/IT/SW o campo relacionado.

·       Se requiere experiencia en seguridad de datos y redes.

·       Se requerirá verificación de antecedentes y verificación de crédito.

 

·       El ingeniero de terminales es responsable del aprovisionamiento eficaz de dispositivos, la instalación/configuración de software y políticas, las operaciones y el mantenimiento de la infraestructura de administración de dispositivos.

·       Participa en la investigación y el desarrollo técnico para permitir la innovación continua dentro de la infraestructura.

·       Asegura que el hardware del sistema, los sistemas operativos, los sistemas de software y los procedimientos relacionados se adhieran a las políticas, normas y directrices del Distrito.

·       Ingeniería y aprovisionamiento de endpoints, operaciones y soporte, mantenimiento e investigación y desarrollo para garantizar la innovación continua.

·       Aprovisionamiento de dispositivos para dispositivos nuevos y existentes mediante Windows Autopilot, configuración de directivas basadas en dispositivos, aplicaciones, servicios, configuraciones de acuerdo con los estándares y los requisitos operativos / del proyecto.

·       Realiza el monitoreo diario del sistema, verificando los sistemas y procesos clave, revisando los registros del sistema y de las aplicaciones, y verificando la finalización de los trabajos programados, como las copias de seguridad.

·       Realiza un monitoreo de seguridad regular para identificar cualquier posible intrusión.

·       Implemente imágenes del sistema operativo, paquetes de software, políticas de configuración de dispositivos, parches y actualizaciones en puntos de conexión mediante herramientas automatizadas como Intune, Tanium y JamF.

·       Proporciona soporte de Nivel III por solicitud de varias agencias.

·       Investiga y soluciona problemas.

·       Diagnostica y se recupera de fallos de software.

·       Coordina y se comunica con las agencias afectadas.

·       Aplica parches y actualizaciones del sistema operativo (SO) de forma regular y actualiza las herramientas y utilidades administrativas.

·       Actualiza y configura el software del sistema que admite aplicaciones de infraestructura o aplicaciones de gestión de activos por proyecto o necesidades operativas.

·       Experiencia en la implementación, administración y operación de tecnologías de seguridad de la información como firewalls, IDS/IPS, SIEM, Antivirus, analizadores de tráfico de red y herramientas de análisis de malware.

·       Utiliza experiencia avanzada con secuencias de comandos y automatización de herramientas como Perl, PowerShell, Regex.

·       Desarrolla, dirige y ejecuta planes de respuesta a incidentes de seguridad de la información.

·       Desarrolla soluciones y servicios de TI estándar y complejos, impulsados por los requisitos comerciales y los estándares de la industria.

·       También puede aprovechar las herramientas de evaluación de código dinámico y estático para medir la vulnerabilidad de las aplicaciones en todo el SDLC.

 

·       Experiencia demostrada en Gestión de Dispositivos. Requerido 6 años

·       Experiencia demostrada con Microsoft Intune. Requerido 3 años

·       Experiencia demostrada en el uso de Device Provisioning. Requerido 2 años

·       Experiencia demostrada con PowerShell y scripting de Shell. Requerido 3 años

·       Experiencia demostrada con soluciones de gestión de Endpoint Security.

·       Empaquetado y distribución de software. Requerido 4 años

·       Directivas de dispositivo, configuración y registro. Requerido 4 años

·       Sistema operativo (implementación del sistema operativo, parches y actualizaciones). Requerido 4 años

·       Aprovisionamiento de Windows Autopilot. Requerido 2 años