Estados Unidos
B&A
Saturn Petcare Inc
Administrador de Sistemas y Seguridad
Estados Unidos
Terre Haute, Indiana, United States
Traducción automática. Consulta el original.
RESUMEN
saturn petcare inc. busca un Administrador de Sistemas y Seguridad cualificado para administrar y proteger la infraestructura de TI de la empresa, los sistemas de identidad, la red, las integraciones de aplicaciones y las operaciones de seguridad en nuestras instalaciones de fabricación de Terre Haute, Indiana.
Este es un puesto técnico práctico que combina la administración de sistemas con la ciberseguridad en un entorno híbrido local y en la nube, incluida la administración de Microsoft 365 y Entra ID, controles de identidad de confianza cero, protección de puntos finales y amenazas, administración de redes, copias de seguridad y recuperación, y automatización de flujos de trabajo. El puesto es el propietario técnico del día a día de estos sistemas y trabaja bajo la dirección del Director de TI, dentro de los estándares, planes y prioridades establecidos por el liderazgo de TI. El puesto apoya la operación continua de fabricación de alimentos.
Funciones y Responsabilidades Esenciales
- Administración de Identidad, Acceso y Sistemas. Gestión de Identidad y Acceso (IAM): Administrar la identidad central en Entra ID (Azure AD) y Active Directory local. Configurar inicio de sesión único empresarial, autenticación multifactor (MFA), políticas de acceso condicional, controles de acceso privilegiado y aprovisionamiento automatizado del ciclo de vida del usuario para incorporaciones, traslados y bajas.
- Administración de la Nube y SaaS: Configurar, administrar y gobernar Microsoft 365 (Exchange Online, SharePoint, Teams, Intune) y aplicaciones empresariales SaaS principales, incluida la concesión de licencias, la configuración del tenant y las políticas de administración de dispositivos.
- Gestión de Servidores y Entornos Virtuales: Administrar la infraestructura de servidores físicos y virtuales, incluida la provisión de hosts y VMs, asignación de recursos, aplicación de parches, monitorización y planificación de capacidad, disponibilidad y ciclo de vida.
- Seguridad de Red y Controles de Infraestructura: Implementar y mantener controles de seguridad de red e infraestructura que soporten sistemas corporativos, incluidas políticas de firewall, protocolos VPN y de acceso remoto, segmentación de red entre entornos empresariales y de producción, servicios DNS/DHCP y seguridad inalámbrica. Mantener la documentación de red y aplicar controles de acceso de confianza cero en los límites de la red. Coordinar con equipos externos de operaciones de red sobre la conectividad y los cambios de infraestructura.
- Operaciones de Copia de Seguridad y Recuperación: Administrar operaciones de copia de seguridad y replicación (Veeam), monitorizar el éxito de los trabajos y verificar la integridad de las restauraciones mediante pruebas de restauración programadas. Ejecutar y documentar los pasos técnicos de las pruebas de recuperación ante desastres bajo los planes de recuperación ante desastres y continuidad del negocio mantenidos por el liderazgo de TI e informar los resultados y deficiencias al Líder de TI.
- Integraciones y Automatización: Desarrollar y optimizar flujos de trabajo automatizados e integraciones de datos utilizando scripts de PowerShell, REST APIs y webhooks para agilizar las operaciones entre plataformas internas.
Operaciones de Seguridad, Gestión de Amenazas y Cumplimiento
- Protección de Puntos Finales y Gestión de Vulnerabilidades: Administrar plataformas de detección y respuesta de puntos finales, gestionar evaluaciones de riesgo de vulnerabilidades y gestionar la implementación automatizada de parches en estaciones de trabajo y servidores.
- Monitorización de Seguridad y Respuesta a Incidentes: Monitorizar registros de seguridad, alertas de identidad y amenazas de flujo de correo. Servir como primer respondedor para incidentes de seguridad, ejecutando playbooks de contención y remediación documentados. Notificar al Líder de TI de cualquier incidente confirmado sin demora y escalar al Director de TI de acuerdo con el procedimiento de respuesta a incidentes. Producir resúmenes post-incidente para el liderazgo de TI.
- Seguridad de Datos y Gobernanza de Confianza Cero: Implementar y aplicar reglas de prevención de pérdida de datos (DLP), etiquetas de confidencialidad, filtrado de seguridad de correo electrónico y líneas base de seguridad en la nube alineadas con un marco de control reconocido como los Controles de Seguridad Crítica CIS o el Marco de Ciberseguridad NIST.
- Concienciación sobre Seguridad y Escalada: Administrar campañas de simulación de phishing para empleados y formación de seguridad para usuarios, y servir como punto de escalada para problemas complejos de acceso y seguridad.
- Cumplimiento, Auditoría y Documentación: Mantener documentación actualizada de sistemas, redes y seguridad, registros de configuración y runbooks suficientes para que otro administrador pueda operar el entorno. Preparar evidencia técnica y redactar respuestas que apoyen cuestionarios de seguridad de TI de clientes y terceros, renovaciones de seguros cibernéticos y auditorías internas y externas, para su revisión por el liderazgo de TI.
Soporte Operacional y Coordinación
- Soporte de Activos, Licencias y Proveedores: Mantener el inventario de activos de hardware y software de TI, recuentos de licencias, cobertura de garantía y soporte, y fechas de renovación. Servir como contacto técnico diario para proveedores y proveedores de servicios de TI y proporcionar al Líder de TI los datos de activos y renovación necesarios para la planificación del ciclo de vida y el presupuesto.
- Alineación de TI del Grupo: Implementar estándares de plataforma y seguridad emitidos por la organización de TI de la empresa matriz y participar en proyectos técnicos inter-sitio según lo dirigido por el liderazgo de TI.
- Soporte del Entorno de Fabricación: Dar soporte a los sistemas empresariales utilizados por los equipos de producción, calidad y almacén, y coordinar con Ingeniería y Mantenimiento en el límite entre la TI empresarial y los sistemas de planta. La administración directa de sistemas de control de procesos y automatización no forma parte de este puesto.
- Soporte diario a usuarios según sea necesario.
- Se pueden asignar otras funciones.
Horario de Trabajo y Disponibilidad
Este puesto se basa en las instalaciones de Terre Haute y generalmente trabaja en horario comercial estándar. Dado que la instalación opera con un horario de producción continuo, el puesto requiere disponibilidad fuera del horario comercial normal para incidentes de seguridad, interrupciones críticas y ventanas de mantenimiento, que generalmente se programan durante las noches, fines de semana o períodos de inactividad. La cobertura fuera de horario se coordina con el Líder de TI y el Director de TI.
Responsabilidades de Supervisión
Ninguna. Este puesto reporta al Director de TI y puede proporcionar direcciones técnicas a contratistas, becarios y proveedores de servicios externos.
Demandas Físicas
Las demandas físicas descritas aquí son representativas de las que debe cumplir un empleado para realizar con éxito las funciones esenciales de este trabajo. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.
Mientras realiza las tareas de este trabajo, se requiere regularmente que el empleado use las manos para manipular o sentir y que alcance con las manos y los brazos. Se requiere que el empleado esté de pie, camine, se siente, hable y oiga. El empleado debe levantar y/o mover regularmente hasta 15 libras, frecuentemente levantar y/o mover hasta 30 libras, y ocasionalmente levantar y/o mover hasta 50 libras, como al instalar o dar servicio a servidores, equipos de red y hardware de usuario final. Las habilidades de visión específicas requeridas por este trabajo incluyen visión cercana, visión a distancia, visión de color, visión periférica, percepción de profundidad y la capacidad de ajustar el enfoque.
Entorno de Trabajo
Este puesto trabaja principalmente en un entorno de oficina dentro de una instalación activa de fabricación de alimentos. Los empleados entrarán regularmente en áreas de producción, almacén y servicios donde se aplican requisitos de equipo de protección personal, buenas prácticas de fabricación y protocolos de seguridad alimentaria, y donde los niveles de ruido pueden ser moderados a altos. También se requiere trabajar en salas de servidores y equipos de red.
Concienciación sobre Alérgenos
Los productos fabricados en esta instalación pueden contener los siguientes alérgenos: Huevo, Mariscos, Pescado, Gluten.
Descargo de Responsabilidad
Las declaraciones anteriores tienen la intención de describir la naturaleza general y el nivel del trabajo que realizan los empleados asignados a esta clasificación. No están destinadas a ser interpretadas como una lista exhaustiva de todas las responsabilidades, deberes y habilidades requeridas del personal clasificado de esta manera. Las descripciones de puestos no tienen la intención de crear un contrato, ni deben interpretarse como que constituyen obligaciones contractuales de ningún tipo o un contrato de empleo entre Saturn Petcare Inc. y cualquiera de sus empleados. Las disposiciones de las descripciones de puestos se han desarrollado a discreción de la gerencia y pueden ser modificadas o canceladas en cualquier momento por Saturn Petcare Inc. con o sin previo aviso.
El empleo con Saturn Petcare Inc. se inicia voluntariamente, y el empleado es libre de renunciar en cualquier momento, con o sin causa. Del mismo modo, Saturn Petcare Inc. puede rescindir la relación laboral en cualquier momento, con o sin previo aviso o causa, siempre que no haya una violación de la ley federal o estatal aplicable.
Saturn Petcare Inc. es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes cualificados recibirán consideración para el empleo sin distinción de ninguna característica protegida por la ley federal, estatal o local aplicable.
Cualificaciones
Para desempeñar este trabajo con éxito, un individuo debe ser capaz de realizar cada función esencial de manera satisfactoria. Los requisitos que se enumeran a continuación son representativos del conocimiento, la habilidad y/o la capacidad requerida. Se pueden hacer adaptaciones razonables para permitir que las personas con discapacidades realicen las funciones esenciales.
Educación y/o Experiencia
- Título de Grado o superior en el campo de Tecnología de la Información o similar Y 3+ años de experiencia relacionada O
- Título de Asociado o superior en Tecnología de la Información o similar Y 4+ años de experiencia relacionada O
- Una combinación equivalente de educación, certificación y experiencia directamente relacionada.
Habilidades Informáticas y Tecnológicas
Requerido
- Administración de Microsoft 365 y Entra ID (Azure AD), incluidas las políticas de acceso condicional y MFA
- Active Directory local, Directiva de grupo, DNS y DHCP
- Administración de servidores Windows y virtualización (Hyper-V o VMware)
- Administración de copias de seguridad y recuperación (Veeam o equivalente)
- Herramientas de protección de puntos finales, gestión de parches y gestión de vulnerabilidades
- Redes principales: firewalls, conmutación, VLANs, VPN y redes inalámbricas
- Scripting y automatización con PowerShell
- Aplicaciones de Microsoft Office
Habilidades Lingüísticas
Capacidad para leer e interpretar documentos como normas de seguridad, instrucciones de operación y mantenimiento, y manuales de procedimientos. Capacidad para redactar documentación técnica clara, informes rutinarios y correspondencia. Capacidad para explicar conceptos técnicos a empleados no técnicos y para impartir formación de concienciación sobre seguridad a grupos de empleados. El conocimiento del idioma alemán es una ventaja, ya que el puesto se coordina regularmente con nuestra empresa matriz en Alemania, pero no es obligatorio.
Habilidades Matemáticas
Capacidad para aplicar conceptos como fracciones, porcentajes, ratios y proporciones a situaciones prácticas, incluida la planificación de capacidad, el análisis de licencias y costos, y la interpretación de métricas de seguridad y rendimiento.
Capacidad de Razonamiento
Capacidad para resolver problemas prácticos y tratar con una variedad de variables concretas en situaciones donde solo existe una estandarización limitada. Capacidad para priorizar problemas contrapuestos bajo presión de tiempo y para ejercer juicio independiente en decisiones de diseño de sistemas, configuración y respuesta a incidentes. Capacidad para interpretar una variedad de instrucciones proporcionadas en forma escrita, oral, de diagrama o de horario.
Preferido: 5+ años de experiencia combinada en administración de sistemas y seguridad, incluida la experiencia como propietario técnico del día a día de un entorno de escala comparable, y experiencia previa en un entorno de fabricación u otro entorno de operación continua.
Preferido
- Suite Microsoft Defender, Microsoft Intune y Microsoft Purview * Desarrollo de integraciones con REST API y webhooks
- Familiaridad con los Controles de Seguridad Crítica CIS o el Marco de Ciberseguridad NIST
- Certificaciones relevantes, como CompTIA Security+, Microsoft SC-300 o SC-200, AZ-800/AZ-801, o equivalente
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil