TSMC
Tree Time Services
Administrador de sistemas TI - Seguridad y operaciones
Sobre la oportunidad
El administrador de sistemas TI es responsable de la seguridad, el ciclo de vida del hardware y la eficiencia operativa de nuestros activos tecnológicos físicos y en la nube (~90 terminales en total en 3 ubicaciones).
Trabajando dentro de un marco de Scrum de 2 semanas, ayudará a gestionar el soporte técnico diario de escritorio (~5 horas/semana, principalmente remoto), aplicar protecciones modernas de ciberseguridad, supervisar la adquisición y gestión del ciclo de vida del hardware, crear, actualizar y mantener sistemas, mantener el seguimiento de activos, auditar suscripciones de software, servir como respaldo técnico secundario para operaciones internas de Linux/DevOps, y otras tareas diversas relacionadas con TI.
Este es un puesto híbrido remoto con base en nuestra oficina de Sherwood Park. Los desplazamientos a nuestras otras instalaciones locales son mínimos (normalmente una vez al mes o menos y dentro de un radio de 30 minutos de nuestra oficina principal).
Responsabilidades clave
Ciberseguridad y operaciones de red (prioridad en seguridad)
- Gestionar y asegurar nuestra infraestructura de ~90 terminales en 3 ubicaciones y personal remoto.
- Administrar y reforzar las defensas perimetrales utilizando puertas de enlace de firewall OPNsense, enrutamiento VPN de malla Tailscale y gestión de identidad JumpCloud (aplicando MFA obligatorio, cifrado de disco BitLocker y políticas de parches automatizadas).
- Monitorizar la telemetría de seguridad centralizada a través de Wazuh SIEM para detectar anomalías y garantizar el cumplimiento total de los requisitos del seguro cibernético.
- Verificar copias de seguridad de servidores automatizadas, inmutables y a prueba de ransomware que se sincronicen correctamente con AWS S3 (con Object Lock habilitado).
- Proporcionar respaldo operativo al ingeniero de DevOps principal para repositorios de sistemas internos (Linux SVN en Ubuntu LTS).
Gestión del ciclo de vida del hardware y adquisiciones
- Gestionar el ciclo de vida completo de principio a fin para portátiles, ordenadores de sobremesa y dispositivos periféricos de la empresa en todas las divisiones.
- Adquirir, implementar y retirar hardware informático.
- Mantener la integridad de los datos al 100% en AssetTiger para todos los activos de hardware físicos.
- Gestionar los flujos de trabajo de incorporación y salida de TI, garantizando el aprovisionamiento limpio de cuentas y la preparación del hardware el día 1.
Gobernanza de software y eficiencia del usuario
- Auditar licencias de software y suscripciones SaaS en todas las divisiones para eliminar costes de licencias redundantes.
- Evaluar, probar y ayudar a las divisiones a implementar herramientas de software comercial (COTS) para agilizar los flujos de trabajo.
- Impartir formación práctica sobre higiene de ciberseguridad y eficiencia de software al personal.
Soporte técnico al usuario final
- Proporcionar soporte técnico práctico y directo de L1/L2 (principalmente remoto, ocasionalmente presencial) para estaciones de trabajo (Windows 11, ChromeOS Flex), impresoras de red y teléfonos de escritorio VoIP en la nube (~5 horas/semana de volumen de tickets).
Cualificaciones y requisitos técnicos
- Experiencia: de 3 a 5 años de experiencia práctica en administración de sistemas, seguridad TI u operaciones TI gestionando una red multisitio de 50–150 terminales.
- Competencia en Linux y seguridad: sólida experiencia a nivel de terminal con Linux (Ubuntu LTS), permisos de archivos, systemd, scripting en Bash/Python y prácticas de seguridad fundamentales (conjuntos de reglas de firewall, análisis de registros, mitigación de amenazas).
- Stack de nube y código abierto: familiaridad con la gestión de identidad en la nube (Google Workspace, JumpCloud o similar), firewalls con estado (OPNsense/pfSense), VPNs de malla (Tailscale/WireGuard) y herramientas de almacenamiento en la nube (rclone/AWS S3 CLI).
- Gestión de hardware: trayectoria demostrada en la gestión de adquisiciones de hardware, seguimiento de activos y búsqueda de proveedores.
- Movilidad: permiso de conducir de Alberta clase 5 válido y acceso a vehículo propio para desplazamientos locales ocasionales entre instalaciones (kilometraje reembolsado).
Sobre nosotros
Somos un grupo en crecimiento de servicios ambientales y de recursos con sede cerca de Sherwood Park, Alberta. Operando en la producción de plántulas forestales, recuperación de tierras, comercio electrónico, compensación de carbono y gestión profesional del patrimonio (visite treetimeservices.ca para conocer el contexto completo de las divisiones), combinamos una profunda experiencia de campo con tecnología operativa pragmática.
Operamos con un stack tecnológico eficiente y sin servidores Windows centrado en Google Workspace, JumpCloud, Linux (Ubuntu LTS), firewalls OPNsense y redes de malla Tailscale, valorando las herramientas prácticas de código abierto por encima del software empresarial inflado y los sobreprecios.
Valores fundamentales de la empresa
- Cuidamos los unos de los otros: anteponemos el equipo, la seguridad, la dignidad y el respeto a los intereses individuales.
- Hacer las cosas y hacerlas bien: nos tomamos el trabajo en serio, ofreciendo resultados de alta calidad a tiempo.
- Pasión por el trabajo y el paisaje: nos preocupamos profundamente por nuestro equipo, nuestro entorno y el planeta.
- Adaptables y flexibles: nos ajustamos rápidamente a los entornos cambiantes para encontrar la mejor solución práctica.
- Con los pies en la tierra: somos profesionales realistas y experimentados que ofrecemos respuestas sencillas y sensatas a problemas complejos.
