Ledigt jobb: Säkerhetsanalytiker, IT

Som Senior IT System Engineer - Infrastruktur Specialist kommer du att ansvara för att designa, implementera och underhålla våra Microsoft on-premises och Azure infrastrukturmiljöer. Du kommer att säkerställa säkerheten, tillgängligheten och effektiviteten av företagets ryggrad infrastruktur inklusive Hyper-V/Azure Local, Active Directory, PKI, DNS, DHCP och filservrar, samt vår flotta av Windows-servrar genom moderna och automatiserade verktyg som Azure Arc och Puppet.

Denna roll kräver en expert som är skicklig i att hantera hybrid infrastruktur i företagsklass och kapabel att ge strategisk teknisk vägledning. Du kommer att säkerställa säkerheten, tillgängligheten och effektiviteten av företagsystem, samtidigt som du driver innovation och mentoriserar juniora ingenjörer. En stark förståelse för principerna för Zero Trust Security och moderna bästa praxis för infrastruktur är avgörande.

Ansvarsområden

• Äga ett domän som ämnesexpert, hålla sig uppdaterad om nya trender och funktioner inom de stödjande verktygen och inkorporera relevanta förändringar i vår företags IT-vägkarta.
• Samarbeta med andra seniora ingenjörer inom företags IT, lösningsarkitekter, domänexperter och Helpdesk-personal för att testa, distribuera, kommunicera och stödja användarpåverkande förändringar i vår företags IT.
• Koordinera medelstora till stora företags IT-projekt, definiera affärskrav, designa tekniska lösningar och koordinera ett team av systemingenjörer för implementering, testning, global distribution och underhåll.
• Arbeta självständigt för att översätta affärskrav till tekniska lösningar, utnyttja vårt befintliga ekosystem och licenser där det är möjligt.
• Automatisera uppgifter eller ge slutanvändare självbetjäningsmöjligheter, i enlighet med våra säkerhetspolicyer, för att minska underhåll och supportöverhead över teamet.
• Överse definitionen och underhållet av vår dokumentationskorpus, både teknisk och slutanvändarorienterad, för att underlätta underhåll och felsökning.
• Designa, implementera och underhålla företags IT-tjänster inom följande områden:
• Windows Server Administration: Distribuera och underhålla on-premises och Azure-baserad Windows Server infrastruktur som körs på Hyper-V/Azure Local eller OpenStack. Kompetens i att hantera Linux-baserade servrar, som CentOS, är en fördel.
• Cloud Services: Driva och hantera Azure-baserad infrastruktur, inklusive Azure Arc för hybridhantering.
• Corporate Services: Underhålla viktiga infrastruktur tjänster som AD, DNS, DHCP, Radius och filservrar.
• Säkerhetsförstärkningspolicyer: Definiera, distribuera och underhålla säkerhetsförstärkningspolicyer för Windows och Linux servrar, enligt branschens bästa praxis.
• PKI Management: Driva och förbättra företagets Public Key Infrastructure (PKI), stödja användningsfall som certifikatbaserad autentisering och säker nätverksåtkomst.
• Säkra administrativa arbetsflöden: Implementera och underhålla säker administrativ åtkomst med hjälp av Privileged Access Workstations (PAWs), säkra protokoll (SSH, RDP) och Privileged Access Management (PAM) verktyg.
• Active Directory: Underhålla och stödja Active Directory, inklusive integration med Microsoft Entra ID.
• Automation & Configuration Management: Använda Puppet och skriptverktyg (PowerShell, Python, Bash) för att automatisera och underhålla systemkonfigurationer.
• Säkerställ att du följer Governance, Risk & Compliance (GRC) skyldigheterna för din roll.
• Identifiera och rapportera eventuella överträdelser av efterlevnad omedelbart till din linjechef.
• Utmanande processer, policyer och projekt som negativt påverkar efterlevnaden inom koncernen.
• Slutföra all obligatorisk efterlevnadsträning som tilldelats dig.
• Kontakta Compliance Teams om du är osäker på några av dina efterlevnads skyldigheter eller om kraven är oklara.

Krav

• Utbildningsbakgrund:
• Masterexamen i datavetenskap, informationsteknik eller ett relaterat område.
• Erfarenhet:
• Omfattande erfarenhet av Hyper-V serverhantering och Hyper-V infrastruktur stöd.
• Omfattande erfarenhet av att hantera Microsoft infrastruktur, med expertis inom Windows Server och Microsoft Entra och Azure ekosystem.
• Erfarenhet av att migrera äldre on-premises ekosystem till moln/hybrid är en fördel (Cloud identities, Azure ARC, Azure Local...)
• Erfarenhet av att distribuera eller hantera privilegierad åtkomsthanteringslösningar som Secure Remote Access (SRA) är en fördel.
• Certifiering:
• Relevanta Microsoft-certifieringar som AZ-800, AZ-801, SC-100, AZ-140, AZ-104, AZ-900, MS-102 är mycket uppskattade. Ytterligare certifieringar inom säkerhet och molnarkitektur är en fördel.
• Tekniska färdigheter:
• Kompetens i skriptspråk som Python, Bash eller PowerShell.
• Kompetens med KQL och arbete med Microsoft Graph API är en fördel.
• Avancerad erfarenhet av att distribuera och underhålla följande tjänster: Hyper-V, NDES, NPS, PKI, Radius, filservrar, Active Directory.
• Kompetens inom Windows serverhantering inklusive provisionering, sårbarhetshantering och incidenthantering.
• Projektledning och ledarskap:
• Visad förmåga att leda betydande förändringar över tusentals anställda och servrar.
• God kommunikations- och interpersonella färdigheter, kapabel att engagera sig med intressenter på alla nivåer och koordinera stora initiativ eller projekt inom sitt expertisområde.