TSMC
Tree Time Services
IT-Systemadministrator – Sicherheit & Betrieb
Über die Stelle
Der IT-Systemadministrator ist verantwortlich für die Sicherheit, den Hardware-Lebenszyklus und die betriebliche Effizienz unserer physischen und Cloud-Technologie-Assets (ca. 90 Endpunkte insgesamt an 3 Standorten).
Innerhalb eines dedizierten 2-wöchigen Scrum-Frameworks helfen Sie bei der Verwaltung des täglichen Desktop-Supports (ca. 5 Std./Woche, meist remote), setzen moderne Cybersicherheitsmaßnahmen durch, überwachen die Beschaffung und den Lebenszyklus von Hardware, bauen Systeme auf, aktualisieren und warten sie, führen eine Vermögensverfolgung, prüfen Software-Abonnements, fungieren als sekundäre technische Unterstützung für den internen Linux/DevOps-Betrieb und übernehmen weitere diverse IT-Aufgaben.
Dies ist eine hybride Remote-Position mit Sitz in unserem Büro in Sherwood Park. Reisen zu unseren anderen lokalen Einrichtungen sind minimal (typischerweise einmal im Monat oder seltener und innerhalb eines Radius von 30 Minuten um unser Hauptbüro).
Hauptverantwortlichkeiten
Cybersicherheit & Netzwerkbetrieb (Security-First)
- Verwaltung und Sicherung unserer Infrastruktur von ca. 90 Endpunkten an 3 Standorten und für Remote-Mitarbeiter.
- Administration und Härtung von Perimeter-Verteidigungen mittels OPNsense Firewall-Gateways, Tailscale Mesh-VPN-Routing und JumpCloud Identity Management (Erzwingung von obligatorischer MFA, BitLocker-Festplattenverschlüsselung und automatisierten Patch-Richtlinien).
- Überwachung zentralisierter Sicherheitstelemetrie über Wazuh SIEM zur Erkennung von Anomalien und Gewährleistung der vollständigen Einhaltung der Cyberversicherungsanforderungen.
- Überprüfung automatisierter, unveränderlicher, ransomware-sicherer Server-Backups, die sauber mit AWS S3 (Object Lock aktiviert) synchronisiert werden.
- Bereitstellung von operativem Backup für den Lead DevOps Engineer für interne System-Repositories (Linux SVN auf Ubuntu LTS).
Hardware-Lebenszyklus- & Beschaffungsmanagement
- Verwaltung des vollständigen End-to-End-Lebenszyklus für Laptops, Desktops und Edge-Geräte des Unternehmens in allen Geschäftsbereichen.
- Beschaffung, Bereitstellung und Stilllegung von Computerhardware.
- Aufrechterhaltung der 100% Datenintegrität in AssetTiger für alle physischen Hardware-Assets.
- Verantwortung für IT-Onboarding- und Offboarding-Workflows, Gewährleistung sauberer Kontobereitstellungen und Hardware-Staging am Tag 1.
Software-Governance & Benutzereffizienz
- Prüfung von Software-Lizenzen und SaaS-Abonnements in allen Geschäftsbereichen zur Eliminierung redundanter Lizenzkosten.
- Bewertung, Test und Unterstützung der Geschäftsbereiche bei der Implementierung von kommerziellen Standardsoftware-Tools (COTS) zur Optimierung von Arbeitsabläufen.
- Durchführung praktischer Schulungen zur Cybersicherheitshygiene und Softwareeffizienz für Mitarbeiter.
Endbenutzer-Technischer Support
- Bereitstellung von praktischem, bodenständigem L1/L2 technischen Support (hauptsächlich remote, gelegentlich vor Ort) für Workstations (Windows 11, ChromeOS Flex), Netzwerkdrucker und Cloud-VoIP-Tischtelefone (ca. 5 Std./Woche Ticketvolumen).
Qualifikationen & Technische Anforderungen
- Erfahrung: 3 bis 5 Jahre praktische Erfahrung als Systemadministrator, in der IT-Sicherheit oder im IT-Betrieb, Verwaltung eines Multi-Site-Netzwerks mit 50–150 Endpunkten.
- Linux & Sicherheitskompetenz: Fundierte Erfahrung auf Terminal-Ebene mit Linux (Ubuntu LTS), Dateiberechtigungen, systemd, Bash/Python-Skripting und grundlegenden Sicherheitspraktiken (Firewall-Regelsätze, Protokollanalyse, Bedrohungsabwehr).
- Cloud & Open-Source-Stack: Vertrautheit mit Cloud-Identitätsmanagement (Google Workspace, JumpCloud oder ähnlich), zustandsbehafteten Firewalls (OPNsense/pfSense), Mesh-VPNs (Tailscale/WireGuard) und Cloud-Speichertools (rclone/AWS S3 CLI).
- Hardware-Management: Nachgewiesene Erfolgsbilanz im Management von Hardwarebeschaffung, Vermögensverfolgung und Lieferantenauswahl.
- Mobilität: Gültiger Alberta Class 5 Führerschein und Zugang zu einem Privatfahrzeug für gelegentliche lokale Fahrten zwischen Einrichtungen (Kilometergeld wird erstattet).
Über uns
Wir sind eine wachsende Gruppe für Ressourcen- und Umweltdienstleistungen mit Hauptsitz in der Nähe von Sherwood Park, Alberta. Wir sind in den Bereichen Forstpflanzenproduktion, Landrekultivierung, E-Commerce, CO2-Zertifikate und professionelles Kulturerbemanagement tätig (besuchen Sie treetimeservices.ca für vollständige Einblicke in die Geschäftsbereiche). Wir kombinieren tiefgreifende Feldexpertise mit pragmatischer operativer Technologie.
Wir arbeiten mit einem schlanken, Windows-Server-freien Technologie-Stack, der sich auf Google Workspace, JumpCloud, Linux (Ubuntu LTS), OPNsense-Firewalls und Tailscale-Mesh-Netzwerke konzentriert – wir schätzen praktische Open-Source-Tools gegenüber aufgeblähter Unternehmenssoftware und Aufschlägen.
Unternehmens-Kernwerte
- Aufeinander achten: Wir stellen das Team, die Sicherheit, die Würde und den Respekt über individuelle Interessen.
- Erledigen und richtig machen: Wir nehmen die Arbeit ernst und liefern pünktlich hochwertige Ergebnisse.
- Leidenschaft für die Arbeit und die Landschaft: Wir kümmern uns tief um unser Team, unsere Umwelt und den Planeten.
- Anpassungsfähig und flexibel: Wir passen uns schnell an veränderte Umgebungen an, um die beste praktische Lösung zu finden.
- Bodenständig: Wir sind realistische, erfahrene Fachleute, die einfache, vernünftige Antworten auf komplexe Probleme liefern.
