Vereinigte Staaten
Be Structured Technology Group
Plus Relocation
Security and Support Analyst
Vereinigte Staaten
Minneapolis, Minnesota, United States
Go
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Stellenbezeichnung: Security and Support Analyst
Anstellungsart: Vollzeit, Exempt
Standort: Minneapolis, MN (Hybrid)
ÜBER DIE ROLLE
Stellen Sie sich vor, ein neuer Mitarbeiter öffnet an Tag 1 seinen Laptop und alles funktioniert einfach. Kein Warten, keine Tickets, kein Rätselraten. Stellen Sie sich nun vor, wie der Zugang eines ausscheidenden Mitarbeiters innerhalb von 24 Stunden sauber geschlossen wird, mit dem entsprechenden Nachweis. Hinter beiden Momenten stehen Sie.
Als unser Security and Support Analyst halten Sie die Schlüssel zu unserer Umgebung und sind gleichzeitig das erste freundliche Gesicht, wenn der Laptop eines Kollegen einmal nicht so will wie er soll. Sie verantworten den Identitätslebenszyklus in Active Directory und Entra ID, halten unsere Windows Endpunkte mit Intune und Autopilot gesund und schreiben die PowerShell- und Microsoft Graph-Automatisierungen, die repetitive Aufgaben selbstständig erledigen. Sie unterstützen Kollegen direkt hier in den Twin Cities sowie weltweit und arbeiten eng mit unserem Security and Compliance-Team an MFA, Conditional Access und dem verantwortungsvollen Einsatz zugelassener KI-Tools zusammen.
Dies ist weit mehr als eine Helpdesk-Rolle. Wenn Sie technische Rätsel lieben, stillen Stolz auf eine gut aufgebaute Gruppenstruktur empfinden, bei einem sauberen Audit-Trail begeistert sind und davon überzeugt sind, dass die beste Sicherheit für die Menschen, die sie schützt, unsichtbar sein sollte, dann passen Sie perfekt zu uns.
WARUM PLUS RELOCATION?
Unsere Mission ist einfach: Deliver Delight. Das beginnt damit, wie wir unser eigenes Team behandeln. Bei Plus werden Sie Teil einer werteorientierten Gruppe von Menschen, die an die Kraft des Teams glauben, sich selbst an einem Standard der absoluten Verantwortlichkeit messen und sich aufrichtig darum bemühen, das Richtige für unsere Kunden und füreinander zu tun. Wir investieren in Ihr Wachstum, erkennen Ihre Beiträge an und unterstützen Sie mit Leistungen, die über das Übliche hinausgehen.
Bereit, bei uns einzusteigen? Bewerben Sie sich noch heute oder kontaktieren Sie uns, um mehr zu erfahren.
Plus Relocation ist ein Arbeitgeber, der Chancengleichheit fördert. Dies ist eine hybride Position mit Sitz in Minneapolis, MN. In Übereinstimmung mit den geltenden Gesetzen zur Gehaltstransparenz des Bundesstaates ist der vollständige Gehaltsrahmen für diese Rolle oben angegeben.
WAS SIE TUN WERDEN
- Verantwortung für den vollständigen Identitätslebenszyklus in on-prem Active Directory und Entra ID: Einrichtung von Konten für neue Mitarbeiter vor dem Startdatum und deren Deaktivierung bis Tag 1, Bearbeitung interner Versetzungen durch Entfernen alter und Hinzufügen neuer Zugriffsrechte sowie vollständige Deprovisionierung ausscheidender Mitarbeiter innerhalb von 24 Stunden
- Entwurf und Pflege rollenbasierter Zugriffsrechte unter Verwendung von Sicherheitsgruppen und dem AGDLP-Modell, unter Anwendung des Prinzips der geringsten Rechte (Least Privilege) für Dateifreigaben, Anwendungen und Admin-Rollen
- Verwaltung von Gruppenrichtlinien, OU-Struktur und Delegierung von Kontrollrechten
- Durchführung regelmäßiger Zugriffsüberprüfungen und Bereinigung veralteter oder verwaister Konten, herrenloser Gruppen, verschachtelter Gruppenstrukturen und privilegierter Rollenmitgliedschaften sowie Erstellung prüfungsreifer Nachweise
- Verwaltung von Microsoft 365 (Exchange Online, Teams, SharePoint) und Steuerung von Windows Endpunkten über Intune, Autopilot, Konfigurationsrichtlinien, Updates und Anwendungsbereitstellung
- Bereitstellung exzellenten, praktischen Supports für lokale Mitarbeiter sowie bei Bedarf Remote-Support für US-amerikanische und globale Mitarbeiter bei Geräten, Microsoft 365 und Geschäftsanwendungen
- Erstellung von PowerShell- und Microsoft Graph-Automatisierungen, die unter dedizierten Dienstkonten, gMSAs oder App-Registrierungen laufen, inklusive dokumentierter Berechtigungen, Verantwortlichkeiten und Änderungskontrolle
- Zusammenarbeit mit Security and Compliance bei MFA, Conditional Access, Datenlöschung, Audits und dem verantwortungsvollen Einsatz zugelassener KI-Tools
WAS SIE MITBRINGEN
- 3+ Jahre praktische Erfahrung in der Active Directory-Administration in einer Produktionsdomäne: Benutzer, Gruppen, OUs, Delegierung, DNS und Grundlagen der Replikation
- Nachgewiesene Erfahrung mit Gruppenrichtlinien: Erstellung, Rangfolge und Vererbung, Sicherheits- und WMI-Filterung sowie Fehlerbehebung mit gpresult und RSOP
- Erfahrung mit hybriden Identitäten mittels Entra Connect oder Cloud Sync, einschließlich Synchronisierungsumfang, Autoritätsquelle und dem Unterschied zwischen der Deaktivierung eines Benutzers on-prem und in der Cloud
- Praktische Kenntnisse in rollenbasiertem Zugriff und dem Prinzip der geringsten Rechte, einschließlich Entra Admin-Rollen, dem gestuften Admin-Modell und separaten Admin-Konten für privilegierte Aufgaben
- Fundierte PowerShell-Kenntnisse (ActiveDirectory-Modul und Microsoft Graph PowerShell) für Massen- und geplante Identitätsaufgaben
- Die Fähigkeit, uns durch einen vollständigen Offboarding-Prozess von Anfang bis Ende zu führen: Deaktivierung des Kontos und Zurücksetzen des Passworts, Widerruf von Sitzungen und MFA-Methoden, Entfernen von Gruppen und Lizenzen, Handhabung von Postfach und OneDrive, Entfernen des Gerätezugriffs und Dokumentation jedes Schrittes
- Erfahrung mit NTFS- und Freigabeberechtigungen auf Windows Dateiservern
- Praktische Erfahrung in der Microsoft 365 Administration, sichere Windows Fehlerbehebung und solide Netzwerk-Grundlagen
- Klare Kommunikation, ausgeprägter Servicegedanke, fundiertes Sicherheitsverständnis und Eigenverantwortung
WÜNSCHENSWERT
- Intune und Autopilot, Microsoft Defender, Purview, Conditional Access, SaaS Administration sowie Erfahrung mit Compliance oder Audits
- Zertifizierungen wie AZ-802 (Windows Server Hybrid Administrator Associate), SC-300 (Identity and Access Administrator) oder MD-102 (Endpoint Administrator). Nachgewiesene, praktische Erfahrung ist uns wichtiger als Zertifizierungen.
VERGÜTUNG UND LEISTUNGEN
Diese Rolle bietet ein jährliches Grundgehalt im Bereich von $84,000 - $105,000, abhängig von der Qualifikation. Dies ist eine hybride Stelle mit Sitz in Minneapolis, MN.
Zusätzlich zum Grundgehalt hat diese Position Anspruch auf:
- Jährlicher diskretionärer Gewinnbeteiligungsbonus
- Bezahlter flexibler Feiertag
- 401(k) Altersvorsorgebeiträge
Hinweis zum Gehaltsrahmen: Dies ist eine Schätzung nach bestem Wissen auf Basis aktueller Benchmarks. Die endgültige Vergütung basiert auf Fähigkeiten, Erfahrung und interner Gerechtigkeit.
ALLGEMEINE LEISTUNGEN
- Mehrere Optionen für Krankenversicherungspläne, wobei ein erheblicher Teil der Prämien vom Unternehmen übernommen wird
- Zahn- und Augenversicherung
- Health Savings Account (HSA) mit Arbeitgeberbeiträgen
- Bezahlter Urlaub (PTO) und bezahlte Stunden für ehrenamtliche Tätigkeiten
- Vom Unternehmen bezahlte Lebens-, Unfall-, Kurzzeit- und Langzeit-Berufsunfähigkeitsversicherung
- Mitarbeiterunterstützungsprogramm (EAP)
- Wellness-Anreize und eine auf Stärken basierende Entwicklungskultur
- Hybrides Arbeitsmodell
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen