Vereinigte Staaten
B&A
Saturn Petcare Inc
System- und Sicherheitsadministrator
Vereinigte Staaten
Terre Haute, Indiana, United States
Automatische Übersetzung. Prüfe das Original.
ZUSAMMENFASSUNG
saturn petcare inc. sucht einen erfahrenen System- und Sicherheitsadministrator zur Verwaltung und zum Schutz der IT-Infrastruktur, der Identitätssysteme, des Netzwerks, der Anwendungsintegrationen und des Sicherheitsbetriebs des Unternehmens an unserem Produktionsstandort in Terre Haute, Indiana.
Dies ist eine praxisorientierte, technische Rolle, die Systemadministration mit Cybersicherheit in einer hybriden On-Premises- und Cloud-Umgebung kombiniert, einschließlich der Administration von Microsoft 365 und Entra ID, Zero-Trust-Identitätskontrollen, Endpunkt- und Bedrohungsschutz, Netzwerkadministration, Backup und Wiederherstellung sowie Workflow-Automatisierung. Die Position ist der tägliche technische Verantwortliche für diese Systeme und arbeitet unter der Leitung des IT-Direktors im Rahmen der von der IT-Leitung festgelegten Standards, Pläne und Prioritäten. Die Rolle unterstützt den kontinuierlichen Betrieb der Lebensmittelproduktion.
Wesentliche Aufgaben und Verantwortlichkeiten
- Identitäts-, Zugriffs- und SystemadministrationIdentitäts- und Zugriffsmanagement (IAM): Administration zentraler Identitäten über Entra ID (Azure AD) und lokales Active Directory. Konfiguration von Enterprise Single Sign-On, Multi-Faktor-Authentifizierung (MFA), Conditional Access-Richtlinien, privilegierten Zugriffskontrollen und automatisiertem Benutzerlebenszyklus-Provisioning für neue Mitarbeiter, interne Wechsel und ausscheidende Mitarbeiter.
- Cloud- und SaaS-Administration: Konfiguration, Administration und Steuerung von Microsoft 365 (Exchange Online, SharePoint, Teams, Intune) und zentralen SaaS-Unternehmensanwendungen, einschließlich Lizenzierung, Mandantenkonfiguration und Richtlinien für die Geräteverwaltung.
- Server- und virtuelle Umgebungsverwaltung: Administration physischer und virtueller Serverinfrastrukturen, einschließlich Provisionierung von Hosts und VMs, Ressourcenzuweisung, Patching, Überwachung sowie Kapazitäts-, Verfügbarkeits- und Lebenszyklusplanung.
- Netzwerksicherheit und Infrastrukturkontrollen: Implementierung und Wartung von Netzwerksicherheitskontrollen und Infrastrukturen, die Unternehmenssysteme unterstützen, einschließlich Firewall-Richtlinien, VPN- und Remote-Zugriffsprotokollen, Netzwerksegmentierung zwischen Geschäfts- und Produktionsumgebungen, DNS/DHCP-Diensten und drahtloser Sicherheit. Wartung der Netzwer dokumentation und Durchsetzung von Zero-Trust-Zugriffskontrollen an Netzwerkgrenzen. Koordination mit externen Netzwerkbetriebsteams bezüglich Konnektivität und Infrastrukturänderungen.
- Backup- und Wiederherstellungsbetrieb: Administration von Backup- und Replikationsvorgängen (Veeam), Überwachung des Erfolgs von Aufträgen und Überprüfung der Wiederherstellungsintegrität durch geplante Testwiederherstellungen. Ausführung und Dokumentation der technischen Schritte von Disaster-Recovery-Tests gemäß den von der IT-Leitung gepflegten Disaster-Recovery- und Business-Continuity-Plänen und Meldung von Ergebnissen und Mängeln an den IT-Teamleiter.
- Integrationen und Automatisierung: Entwicklung und Optimierung von automatisierten Workflows und Datenintegrationen unter Verwendung von PowerShell-Skripten, REST APIs und Webhooks zur Straffung von Abläufen über interne Plattformen hinweg.
Sicherheitsbetrieb, Bedrohungsmanagement und Compliance
- Endpunktschutz und Schwachstellenmanagement: Administration von Endpunkterkennungs- und Reaktionsplattformen, Verwaltung von Risikobewertungen von Schwachstellen und Verwaltung der automatisierten Patch-Bereitstellung auf Workstations und Servern.
- Sicherheitsüberwachung und Reaktion auf Vorfälle: Überwachung von Sicherheitsprotokollen, Identitätswarnungen und E-Mail-Flussbedrohungen. Erste Reaktion auf Sicherheitsvorfälle durch Ausführung dokumentierter Eindämmungs- und Behebungs-Playbooks. Sofortige Benachrichtigung des IT-Leiters über bestätigte Vorfälle und Eskalation an den IT-Direktor gemäß dem Incident-Response-Verfahren. Erstellung von Post-Incident-Zusammenfassungen für die IT-Leitung.
- Datensicherheit und Zero-Trust-Governance: Implementierung und Durchsetzung von Data Loss Prevention (DLP)-Regeln, Sensitivitätsbezeichnungen, E-Mail-Sicherheitsfilterung und Cloud-Sicherheits-Baselines, die an einem anerkannten Kontrollrahmen wie den CIS Critical Security Controls oder dem NIST Cybersecurity Framework ausgerichtet sind.
- Sicherheitsbewusstsein und Eskalation: Administration von Phishing-Simulationskampagnen für Mitarbeiter und Sicherheitsschulungen für Benutzer sowie Eskalationspunkt für komplexe Zugriffs- und Sicherheitsprobleme.
- Compliance, Audit und Dokumentation: Pflege aktueller System-, Netzwerk- und Sicherheitsdokumentationen, Konfigurationsaufzeichnungen und Runbooks, die für einen anderen Administrator ausreichend sind, um die Umgebung zu betreiben. Erstellung technischer Nachweise und Entwürfe von Antworten zur Unterstützung von Kunden- und Drittanbieter-IT-Sicherheitsfragebögen, Cyberversicherungs-Verlängerungen sowie internen und externen Audits zur Überprüfung durch die IT-Leitung.
Operativer Support und Koordination
- Asset-, Lizenz- und Lieferanten-Support: Pflege des IT-Hardware- und Software-Asset-Inventars, der Lizenzanzahlen, der Garantie- und Supportabdeckung sowie der Verlängerungsdaten. Tägliche technische Ansprechperson für IT-Lieferanten und Dienstleister und Bereitstellung der vom IT-Leiter benötigten Asset- und Verlängerungsdaten für die Lebenszyklus- und Budgetplanung.
- Abstimmung mit der Konzern-IT: Implementierung von Plattform- und Sicherheitsstandards der IT-Organisation des Mutterunternehmens und Teilnahme an standortübergreifenden technischen Projekten nach Anweisung der IT-Leitung.
- Unterstützung der Produktionsumgebung: Unterstützung von Geschäftssystemen, die von den Teams für Produktion, Qualität und Lager genutzt werden, und Koordination mit Ingenieurwesen und Instandhaltung an der Schnittstelle zwischen Business-IT und Produktionssystemen. Die direkte Administration von Prozesssteuerungs- und Automatisierungssystemen gehört nicht zu dieser Rolle.
- Tägliche Benutzerunterstützung nach Bedarf.
- Weitere Aufgaben können zugewiesen werden.
Arbeitszeit und Verfügbarkeit
Diese Position ist am Standort Terre Haute angesiedelt und arbeitet in der Regel während der üblichen Geschäftszeiten. Da die Anlage im kontinuierlichen Produktionsbetrieb arbeitet, erfordert die Position Verfügbarkeit außerhalb der normalen Geschäftszeiten für Sicherheitsvorfälle, kritische Ausfälle und geplante Wartungsarbeiten, die typischerweise abends, am Wochenende oder während Stillstandszeiten geplant sind. Die Abdeckung außerhalb der Geschäftszeiten wird mit dem IT-Leiter und dem IT-Direktor koordiniert.
Führungsverantwortung
Keine. Diese Position berichtet an den IT-Direktor und kann technische Anweisungen an Auftragnehmer, Praktikanten und externe Dienstleister erteilen.
Körperliche Anforderungen
Die hier beschriebenen körperlichen Anforderungen sind repräsentativ für diejenigen, die ein Mitarbeiter erfüllen muss, um die wesentlichen Funktionen dieser Stelle erfolgreich ausüben zu können. Angemessene Vorkehrungen können getroffen werden, um Einzelpersonen mit Behinderungen die Ausführung der wesentlichen Funktionen zu ermöglichen.
Bei der Ausübung dieser Tätigkeit muss der Mitarbeiter regelmäßig mit den Händen greifen, handhaben oder fühlen und mit den Händen und Armen greifen. Der Mitarbeiter muss stehen, gehen, sitzen, sprechen und hören. Der Mitarbeiter muss regelmäßig bis zu 15 Pfund heben und/oder bewegen, häufig bis zu 30 Pfund heben und/oder bewegen und gelegentlich bis zu 50 Pfund heben und/oder bewegen, z. B. bei der Installation oder Wartung von Servern, Netzwerkausrüstung und Endbenutzerhardware. Spezifische Sehfähigkeiten, die für diese Stelle erforderlich sind, umfassen Nahsehen, Fernsehen, Farbsehen, peripheres Sehen, Tiefenwahrnehmung und die Fähigkeit zur Fokuseinstellung.
Arbeitsumgebung
Diese Position arbeitet hauptsächlich in einer Büroumgebung innerhalb einer aktiven Lebensmittelproduktionsanlage. Die Mitarbeiter betreten regelmäßig Produktions-, Lager- und Technikbereiche, in denen persönliche Schutzausrüstung, Anforderungen an gute Herstellungspraktiken und Lebensmittelsicherheitsvorschriften gelten und in denen die Lärmpegel moderat bis hoch sein können. Arbeiten in Server- und Netzwerkausrüstungsräumen ist ebenfalls erforderlich.
Allergenhinweis
Produkte, die in dieser Anlage hergestellt werden, können die folgenden Allergene enthalten: Ei, Schalentiere, Fisch, Gluten.
Haftungsausschluss
Die oben genannten Aussagen sollen die allgemeine Art und das Niveau der Arbeit beschreiben, die von den Mitarbeitern dieser Einstufung geleistet wird. Sie sind nicht dazu bestimmt, als erschöpfende Liste aller Verantwortlichkeiten, Aufgaben und Fähigkeiten auszulegen, die von Personal dieser Einstufung verlangt werden. Stellenbeschreibungen sind nicht dazu bestimmt, einen Vertrag zu begründen, noch sind sie als vertragliche Verpflichtungen jeglicher Art oder als Anstellungsvertrag zwischen Saturn Petcare Inc. und seinen Mitarbeitern auszulegen. Die Bestimmungen von Stellenbeschreibungen wurden nach Ermessen des Managements entwickelt und können jederzeit von Saturn Petcare Inc. mit oder ohne Vorankündigung geändert oder aufgehoben werden.
Die Anstellung bei Saturn Petcare Inc. erfolgt freiwillig, und der Mitarbeiter kann jederzeit nach Belieben, mit oder ohne Grund, kündigen. Ebenso kann Saturn Petcare Inc. das Anstellungsverhältnis jederzeit nach Belieben, mit oder ohne Vorankündigung oder Grund, beenden, solange kein Verstoß gegen geltendes Bundes- oder Landesrecht vorliegt.
Saturn Petcare Inc. ist ein Arbeitgeber, der Chancengleichheit bietet. Alle qualifizierten Bewerber erhalten eine Anstellung ohne Rücksicht auf Merkmale, die durch geltendes Bundes-, Landes- oder lokales Recht geschützt sind.
Qualifikationen
Um diese Tätigkeit erfolgreich ausüben zu können, muss eine Person jede wesentliche Aufgabe zufriedenstellend erfüllen können. Die unten aufgeführten Anforderungen stellen das Wissen, die Fähigkeiten und/oder die Fertigkeiten dar, die erforderlich sind. Angemessene Vorkehrungen können getroffen werden, um Einzelpersonen mit Behinderungen die Ausführung der wesentlichen Funktionen zu ermöglichen.
Ausbildung und/oder Erfahrung
- Bachelor-Abschluss oder höher in einem IT-Bereich oder einem ähnlichen Fachgebiet UND 3+ Jahre einschlägige Erfahrung ODER
- Associate-Abschluss oder höher in einem IT-Bereich oder einem ähnlichen Fachgebiet UND 4+ Jahre einschlägige Erfahrung ODER
- Eine gleichwertige Kombination aus Ausbildung, Zertifizierung und direkt relevanter Erfahrung.
Computer- und Technologiekenntnisse
Erforderlich
- Administration von Microsoft 365 und Entra ID (Azure AD), einschließlich Conditional Access und MFA
- Lokales Active Directory, Gruppenrichtlinien, DNS und DHCP
- Windows Serveradministration und Virtualisierung (Hyper-V oder VMware)
- Administration von Backup und Wiederherstellung (Veeam oder gleichwertig)
- Tools für Endpunktschutz, Patch-Management und Schwachstellenmanagement
- Kernnetzwerke: Firewalls, Switching, VLANs, VPN und Wireless
- PowerShell-Skripting und Automatisierung
- Microsoft Office-Anwendungen
Sprachkenntnisse
Fähigkeit, Dokumente wie Sicherheitsregeln, Betriebs- und Wartungsanleitungen sowie Verfahrenshandbücher zu lesen und zu interpretieren. Fähigkeit, klare technische Dokumentationen und routinemäßige Berichte sowie Korrespondenz zu verfassen. Fähigkeit, technische Konzepte Nicht-Technikern zu erklären und Schulungen zum Sicherheitsbewusstsein für Gruppen von Mitarbeitern durchzuführen. Deutschkenntnisse sind von Vorteil, da die Position regelmäßig mit unserem Mutterunternehmen in Deutschland koordiniert wird, sind aber nicht erforderlich.
Mathematische Fähigkeiten
Fähigkeit, Konzepte wie Brüche, Prozentsätze, Verhältnisse und Proportionen auf praktische Situationen anzuwenden, einschließlich Kapazitätsplanung, Lizenz- und Kostenanalyse sowie Interpretation von Sicherheits- und Leistungsmetriken.
Logisches Denkvermögen
Fähigkeit, praktische Probleme zu lösen und mit einer Vielzahl von konkreten Variablen in Situationen umzugehen, in denen nur begrenzte Standardisierung vorhanden ist. Fähigkeit, konkurrierende Probleme unter Zeitdruck zu priorisieren und unabhängige Urteile über Systemdesign, Konfiguration und Incident-Response-Entscheidungen zu fällen. Fähigkeit, eine Vielzahl von Anweisungen in schriftlicher, mündlicher, grafischer oder terminlicher Form zu interpretieren.
Bevorzugt: 5+ Jahre kombinierte Erfahrung in Systemadministration und Sicherheit, einschließlich Erfahrung als täglicher technischer Verantwortlicher für eine Umgebung vergleichbarer Größe und vorherige Erfahrung in einem Produktions- oder einem anderen kontinuierlich betriebenen Umfeld.
Bevorzugt
- Microsoft Defender Suite, Microsoft Intune und Microsoft Purview * REST API und Entwicklung von Webhook-Integrationen
- Vertrautheit mit den CIS Critical Security Controls oder dem NIST Cybersecurity Framework
- Relevante Zertifizierungen, wie CompTIA Security+, Microsoft SC-300 oder SC-200, AZ-800/AZ-801 oder gleichwertig
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen