Ingeniero de Active Directory/Identidad (Nivel intermedio)

Active Directory / Identity Engineer (Journeyman)

Remoto (EE. UU.)
El empleador no indicó el salario
Tiempo completo
Publicado hace 12 horas

Traducción automática del anuncio original en inglés.

Postularse en Himalayas Guardar empleo

Se postulará en el sitio web original.

Sobre este empleo

Descripción general

DecisionPoint busca un Ingeniero de Active Directory/Identidad para administrar, mantener, proteger y recuperar el entorno de Microsoft Active Directory Domain Services que da soporte al programa ENLIST de USMEPCOM. Este puesto administra objetos de AD, unidades organizativas, objetos de directiva de grupo, relaciones de confianza, replicación, cambios de esquema, permisos delegados, servicios de dominio y capacidades de recuperación.

El Ingeniero de Active Directory/Identidad brinda soporte directo y práctico a AD DS, a la vez que colabora con iniciativas aprobadas de administración de identidades, credenciales y accesos (ICAM). El ingeniero ayuda a probar posibles integraciones con Okta y otras tecnologías de modernización de identidades, sin reducir la necesidad del programa de contar con sólidas capacidades de ingeniería y experiencia operativa en Active Directory tradicional.

El ingeniero trabaja en estrecha colaboración con el Ingeniero sénior de AD/Identidad, el personal de ciberseguridad, la Mesa de servicio, los administradores de sistemas, los equipos de nube y aplicaciones, el personal de COOP y las partes interesadas gubernamentales en materia de identidad. El puesto brinda apoyo a la administración habitual de directorios, la resolución de problemas complejos, las pruebas de modernización, la recuperación ante desastres y la respuesta a incidentes críticos.

Este puesto es remoto; se prefieren candidatos del área de Chicago. Es posible que se requieran tareas de mantenimiento ocasionales fuera del horario laboral, ejercicios de COOP, respuesta a incidentes, soporte en las instalaciones o viajes.

Nota: Al postularse a este puesto, usted reconoce y acepta que su currículum se incluya en una licitación competitiva activa para un contrato gubernamental.

Funciones y responsabilidades

El Ingeniero de Active Directory/Identidad deberá:

Administrar, mantener, actualizar, solucionar problemas y recuperar Microsoft Active Directory Domain Services.

Crear, modificar, deshabilitar, eliminar y mantener objetos de AD autorizados de acuerdo con los procedimientos aprobados.

Administrar usuarios, computadoras, grupos, cuentas de servicio, unidades organizativas, recursos compartidos y objetos de directorio relacionados.

Mantener la documentación de dominios, unidades organizativas, sitios, relaciones de confianza, directivas de grupo y diseños administrativos.

Implementar y mantener estructuras aprobadas de unidades organizativas.

Administrar los permisos a nivel de unidad organizativa y el acceso administrativo delegado según los principios de privilegio mínimo.

Revisar los permisos delegados e identificar accesos excesivos, obsoletos, heredados o en conflicto.

Desarrollar, probar, implementar, mantener y solucionar problemas de los objetos de directiva de grupo.

Administrar los vínculos de GPO, la herencia, la precedencia, el filtrado de seguridad, los filtros WMI, las copias de seguridad y la recuperación.

Evaluar los cambios propuestos a las directivas de grupo para determinar sus efectos técnicos, de seguridad y en los clientes antes de implementarlos en producción.

Identificar y corregir configuraciones de directiva de grupo en conflicto, obsoletas, duplicadas o ineficaces.

Mantener relaciones de confianza con estructuras de Active Directory empresariales y externas autorizadas.

Configurar, validar, supervisar y solucionar problemas de relaciones de confianza aprobadas entre dominios y bosques.

Revisar la dirección de confianza, la transitividad, el alcance de autenticación, el enrutamiento de sufijos de nombre y las configuraciones relacionadas.

Mantener sitios y subredes de AD, vínculos entre sitios, programaciones de replicación y topología de replicación.

Supervisar y solucionar fallas de replicación, latencia, objetos persistentes, inconsistencias del directorio y problemas de topología.

Dar soporte a la integridad y disponibilidad de los controladores de dominio, las bases de datos de directorio, SYSVOL, DFS Replication, la sincronización horaria y las dependencias de DNS integrado con AD.

Supervisar los roles de Flexible Single Master Operations y dar soporte a actividades aprobadas de transferencia o recuperación de roles.

Dar soporte a la instalación, configuración, reemplazo, actualización, degradación y retiro de controladores de dominio.

Colaborar en la planificación y ejecución de transiciones a versiones compatibles de Active Directory.

Dar soporte a actualizaciones controladas del esquema de AD y a extensiones de esquema aprobadas.

Evaluar los cambios de esquema propuestos en cuanto a compatibilidad, impacto en la replicación, riesgo operativo y requisitos de recuperación.

Mantener esquemas de directorio, diagramas de arquitectura, diagramas de relaciones de confianza, diagramas de replicación y documentación sobre la administración de objetos actualizados.

Procesar o dar soporte a cambios aprobados en cuentas, grupos, permisos y unidades organizativas que se escalen a través de la Mesa de servicio y los procesos de administración de accesos.

Solucionar problemas de autenticación, autorización, cuentas, pertenencia a grupos, directivas, relaciones de confianza, replicación y permisos de directorio.

Coordinarse con el personal de la Mesa de servicio para mejorar la resolución de problemas relacionados con identidades, el enrutamiento de solicitudes, las escalaciones y el contenido de conocimientos.

Brindar soporte avanzado durante incidentes relacionados con identidades, autenticación, dominios y administración de accesos.

Reconocer fallas generalizadas de autenticación y escalar posibles interrupciones mediante los procedimientos aprobados de respuesta a incidentes.

Recopilar registros del directorio, información de replicación, resultados de directivas, datos de configuración y otras pruebas necesarias para el análisis de causa raíz.

Implementar acciones correctivas y preventivas aprobadas que resulten de incidentes y revisiones de problemas.

Mantener y ejecutar procedimientos de copia de seguridad y restauración de Active Directory.

Probar copias de seguridad del estado del sistema, recuperación de objetos eliminados, restauración autoritativa y no autoritativa, y procedimientos de recuperación de bosques.

Dar soporte a ejercicios de COOP, pruebas de recuperación ante desastres, validación de recuperación y eventos reales de continuidad.

Documentar los resultados de recuperación, las deficiencias técnicas, las acciones correctivas y las lecciones aprendidas.

Dar soporte a las pruebas de tecnologías aprobadas de ICAM y modernización de identidades.

Colaborar en las pruebas de integración entre Active Directory y Okta u otras plataformas de identidad aprobadas por el Gobierno.

Validar la sincronización de identidades, los flujos de autenticación, las asignaciones de atributos y grupos, la vinculación de cuentas, el comportamiento del aprovisionamiento, los controles de acceso y la gestión de errores.

Dar soporte a pruebas que incluyan tecnologías de federación y protocolos de autenticación moderna aprobados, como SAML, OpenID Connect, OAuth, SCIM o LDAP.

Desarrollar y ejecutar casos de prueba, resultados esperados, pasos de reversión y procedimientos de validación para integraciones de identidades.

Documentar defectos, hallazgos técnicos, acciones correctivas y resultados de pruebas.

Coordinar las actividades de integración de identidades con el personal de ciberseguridad, los propietarios de aplicaciones, los equipos de nube y redes, y las autoridades gubernamentales de identidad.

Evaluar capacidades aprobadas de modernización de identidades, preservando las funciones requeridas de autenticación y autorización de AD DS, directiva de grupo, relaciones de confianza, recuperación y administración.

Automatizar, cuando corresponda, actividades aprobadas de administración de AD, validación de estado, generación de informes y auditoría.

Revisar la información de auditoría de directorio aplicable e informar sobre actividades que se aparten de las líneas de base aprobadas.

Aplicar las líneas de base de seguridad de Active Directory y las guías DISA Security Technical Implementation Guides aprobadas.

Dar soporte a la corrección de vulnerabilidades de servicios de directorio, hallazgos de configuración y deficiencias de directivas.

Dar soporte a la implementación de controles del Risk Management Framework, la recopilación de pruebas, las actividades de evaluación y las acciones correctivas.

Seguir los procesos aprobados de gestión de incidentes, problemas, cambios, configuración, accesos, versiones, seguridad y calidad.

Mantener procedimientos operativos estándar, planes de recuperación, resultados de pruebas, registros de cambios, líneas de base de configuración y documentación técnica.

Proporcionar información sobre el estado, los riesgos, los problemas, la recuperación y la modernización de los servicios de directorio para los informes del programa.

Requisitos

Requisitos obligatorios

Los candidatos deben cumplir con todos los siguientes requisitos:

Habilitación de seguridad Secret activa o superior.

Licenciatura en tecnología de la información, sistemas de información o un campo relacionado, o experiencia profesional equivalente cuando lo permita la categoría laboral aplicable.

Un mínimo de seis años de experiencia relevante en administración de Active Directory, ingeniería de identidades, infraestructura de Windows, ingeniería de sistemas o una disciplina técnica relacionada.

Experiencia práctica directa en la administración de Microsoft Active Directory Domain Services en un entorno empresarial.

Experiencia en la administración de objetos de AD, unidades organizativas, objetos de directiva de grupo, relaciones de confianza, replicación, esquemas, permisos delegados y recuperación de directorios.

Experiencia en la resolución de problemas de autenticación, autorización, directiva de grupo, replicación, relaciones de confianza y servicios de directorio.

Experiencia en la prestación de soporte para copias de seguridad y restauración de Active Directory, recuperación ante desastres o recuperación de objetos eliminados.

Experiencia en pruebas de integraciones de identidades o en el soporte de actividades empresariales de modernización de identidades.

Comprensión de la diferencia entre las responsabilidades centrales de AD DS y los servicios externos de ICAM, federación o identidad en la nube.

Conocimientos de seguridad de identidades empresariales, privilegio mínimo, administración delegada, gestión de cuentas y principios de control de acceso.

Capacidad para mantener diagramas de arquitectura, documentación de dominios y unidades organizativas, registros de directivas de grupo, procedimientos de recuperación y estándares técnicos.

Capacidad para dar soporte a tareas de mantenimiento fuera del horario laboral, ejercicios de COOP, pruebas de recuperación ante desastres e incidentes críticos cuando sea necesario.

Sólidas habilidades de comunicación escrita y verbal, análisis y resolución de problemas técnicos.

Requisitos preferidos

Se prefieren las siguientes cualificaciones, pero no son obligatorias:

Experiencia en la integración de Active Directory con Okta.

Experiencia con Microsoft Entra ID o identidad híbrida.

Experiencia en el soporte de entornos de identidad federales o del Departamento de Defensa.

Experiencia con SAML, OpenID Connect, OAuth, SCIM, LDAP, Kerberos, NTLM o tecnologías de federación.

Experiencia con Active Directory Federation Services o tecnología comparable de proveedor de identidad.

Experiencia en el uso de PowerShell para la administración, generación de informes o automatización de Active Directory.

Certificación de Microsoft en identidad, Windows Server, Azure o seguridad.

Certificación Okta Certified Administrator o una certificación comparable de Okta.

CompTIA Security+ u otra certificación de seguridad pertinente.

Experiencia con CAC, PIV, autenticación basada en certificados, infraestructura de clave pública o autenticación empresarial del DoD.

Experiencia en la aplicación de DISA Security Technical Implementation Guides a Active Directory o infraestructura de Windows.

Experiencia en el soporte de controles del Risk Management Framework y actividades de autorización.

Familiaridad con los principios de identidad de Zero Trust.

Experiencia en el uso de herramientas de supervisión de Active Directory, acceso privilegiado, gobernanza de identidades o auditoría.

Certificación ITIL v4 Foundation.

Habilidades y competencias

Administración de Active Directory empresarial.

Administración de unidades organizativas y directiva de grupo.

Soporte para relaciones de confianza, replicación, esquemas y permisos.

Copia de seguridad, restauración y recuperación de directorios.

Pruebas de integración y modernización de identidades.

Resolución de problemas de autenticación y autorización.

Implementación de líneas de base de seguridad y del principio de privilegio mínimo.

PowerShell y automatización administrativa.

Soporte para COOP y recuperación ante desastres.

Elaboración de documentación técnica.

Coordinación interfuncional de identidades e infraestructura.

Sólida disciplina de configuración y atención al detalle.

Capacidad para conservar conocimientos prácticos de AD DS y, a la vez, dar soporte a capacidades modernas de ICAM.

Nuestra política de igualdad de oportunidades en el empleo

Política de igualdad de oportunidades en el empleo y acción afirmativa: DecisionPoint Corporation es una empresa que ofrece igualdad de oportunidades en el empleo y aplica políticas de acción afirmativa. La política de DecisionPoint Corporation es ofrecer igualdad de oportunidades en el empleo de conformidad con todas las leyes, directivas y reglamentos aplicables sobre igualdad de oportunidades en el empleo y acción afirmativa a todos los empleados y candidatos calificados, sin distinción de raza, etnia, color, religión, nacionalidad, sexo, edad, estado de discapacidad, embarazo, orientación sexual, identidad de género, información genética, condición de veterano protegido o cualquier otra condición protegida por las leyes federales, estatales o locales.
Política de transparencia salarial: De conformidad con la Orden Ejecutiva Presidencial 13665, DecisionPoint Corporation no despedirá ni discriminará de ninguna otra manera a empleados o candidatos por haber preguntado, discutido o divulgado su propia remuneración o la remuneración de otro empleado o candidato. Sin embargo, los empleados que tengan acceso a información sobre la remuneración de otros empleados o candidatos como parte de sus funciones esenciales no podrán divulgarla a personas que no tengan acceso de otro modo a dicha información, a menos que la divulgación (a) responda a una queja o acusación formal, (b) contribuya a una investigación, procedimiento, audiencia o acción, incluida una investigación realizada por el empleador, o (c) sea coherente con la obligación legal del contratista de proporcionar información.
Autorización para compartir el currículum y la información personal: Al manifestar su interés y enviar su currículum para este puesto, usted autoriza a DecisionPoint Corporation a compartir su currículum, así como la información personal incluida en él, con sus subsidiarias, afiliadas y socios de equipo con el fin de considerarlo para este puesto y otros puestos disponibles que requieran habilidades, educación y experiencia comparables. Si DecisionPoint Corporation o sus afiliadas y socios de equipo desean iniciar conversaciones previas al empleo, se le pedirá que complete una solicitud de empleo y los documentos laborales relacionados.

Publicado originalmente en Himalayas

Anuncio original en inglés

Overview

DecisionPoint seeks an Active Directory / Identity Engineer to administer, sustain, secure, and recover the Microsoft Active Directory Domain Services environment supporting the USMEPCOM ENLIST program. This position manages AD objects, organizational units, Group Policy Objects, trusts, replication, schema changes, delegated permissions, domain services, and recovery capabilities.

The Active Directory / Identity Engineer provides direct, hands-on AD DS support while assisting with approved Identity, Credential, and Access Management initiatives. The engineer helps test potential Okta integrations and other identity-modernization technologies without reducing the program’s need for strong traditional Active Directory engineering and operational expertise.

The engineer works closely with the Senior AD/Identity Engineer, cybersecurity personnel, Service Desk, systems administrators, cloud and application teams, COOP personnel, and Government identity stakeholders. The position supports routine directory administration, complex troubleshooting, modernization testing, disaster recovery, and critical incident response.

This position is remote, with Chicago-area candidates preferred. Occasional after-hours maintenance, COOP exercises, incident response, on-site support, or travel may be required.

Note: By applying to this position, you acknowledge and consent to having your resume included in an active competitive government contract bid.

Duties & Responsibilities

The Active Directory / Identity Engineer will:

Administer, maintain, update, troubleshoot, and recover Microsoft Active Directory Domain Services.

Create, modify, disable, delete, and maintain authorized AD objects in accordance with approved procedures.

Manage users, computers, groups, service accounts, organizational units, shared resources, and related directory objects.

Maintain domain, organizational-unit, site, trust, Group Policy, and administrative-design documentation.

Implement and maintain approved organizational-unit structures.

Manage OU-level permissions and delegated administrative access using least-privilege principles.

Review delegated permissions and identify excessive, obsolete, inherited, or conflicting access.

Develop, test, deploy, maintain, and troubleshoot Group Policy Objects.

Manage GPO links, inheritance, precedence, security filtering, WMI filters, backups, and recovery.

Assess proposed Group Policy changes for technical, security, and customer impact before production deployment.

Identify and correct conflicting, obsolete, duplicative, or ineffective Group Policy settings.

Maintain trusted relationships with enterprise and authorized external Active Directory structures.

Configure, validate, monitor, and troubleshoot approved domain and forest trusts.

Review trust direction, transitivity, authentication scope, name-suffix routing, and related settings.

Maintain AD sites, subnets, site links, replication schedules, and replication topology.

Monitor and troubleshoot replication failures, latency, lingering objects, directory inconsistencies, and topology problems.

Support the health and availability of domain controllers, directory databases, SYSVOL, DFS Replication, time synchronization, and AD-integrated DNS dependencies.

Monitor Flexible Single Master Operations roles and support approved role-transfer or recovery activities.

Support domain-controller installation, configuration, replacement, upgrade, demotion, and retirement.

Assist with planning and executing transitions to supported versions of Active Directory.

Support controlled AD schema updates and approved schema extensions.

Assess proposed schema changes for compatibility, replication impact, operational risk, and recovery requirements.

Maintain current directory schematics, architecture diagrams, trust diagrams, replication diagrams, and object-management documentation.

Process or support approved account, group, permission, and organizational-unit changes escalated through Service Desk and access-management processes.

Troubleshoot authentication, authorization, account, group-membership, policy, trust, replication, and directory-permission issues.

Coordinate with Service Desk personnel to improve identity-related troubleshooting, ticket routing, escalation, and knowledge content.

Provide advanced support during identity, authentication, domain, and access-management incidents.

Recognize widespread authentication failures and escalate potential outages through approved incident-response procedures.

Collect directory logs, replication information, policy results, configuration data, and other evidence needed for root-cause analysis.

Implement approved corrective and preventive actions resulting from incidents and problem reviews.

Maintain and execute Active Directory backup and restoration procedures.

Test system-state backups, deleted-object recovery, authoritative and non-authoritative restoration, and forest-recovery procedures.

Support COOP exercises, disaster-recovery tests, recovery validation, and actual continuity events.

Document recovery results, technical deficiencies, corrective actions, and lessons learned.

Support testing of approved ICAM and identity-modernization technologies.

Assist with integration testing between Active Directory and Okta or other Government-approved identity platforms.

Validate identity synchronization, authentication flows, attribute mappings, group mappings, account linking, provisioning behavior, access controls, and error handling.

Support testing involving approved federation and modern authentication protocols such as SAML, OpenID Connect, OAuth, SCIM, or LDAP.

Develop and execute test cases, expected results, rollback steps, and validation procedures for identity integrations.

Document defects, technical findings, corrective actions, and test results.

Coordinate identity-integration activities with cybersecurity personnel, application owners, cloud teams, network teams, and Government identity authorities.

Evaluate approved identity-modernization capabilities while preserving required AD DS authentication, authorization, Group Policy, trust, recovery, and administrative functions.

Automate approved AD administration, health validation, reporting, and audit activities where appropriate.

Review applicable directory audit information and report activity outside approved baselines.

Apply approved Active Directory security baselines and DISA Security Technical Implementation Guides.

Support remediation of directory-service vulnerabilities, configuration findings, and policy deficiencies.

Support Risk Management Framework control implementation, evidence collection, assessment activities, and corrective actions.

Follow approved incident, problem, change, configuration, access, release, security, and quality-management processes.

Maintain standard operating procedures, recovery plans, test results, change records, configuration baselines, and technical documentation.

Provide directory-service health, risk, issue, recovery, and modernization information for program reporting.

Qualifications

Required Qualifications

Candidates must meet all of the following requirements:

Active Secret clearance or higher.

Bachelor’s degree in information technology, information systems, or a related field, or equivalent professional experience where permitted by the applicable labor category.

Minimum of six years of relevant experience in Active Directory administration, identity engineering, Windows infrastructure, systems engineering, or a related technical discipline.

Direct, hands-on experience administering Microsoft Active Directory Domain Services in an enterprise environment.

Experience managing AD objects, organizational units, Group Policy Objects, trusts, replication, schemas, delegated permissions, and directory recovery.

Experience troubleshooting authentication, authorization, Group Policy, replication, trust, and directory-services issues.

Experience supporting Active Directory backup, restoration, disaster recovery, or deleted-object recovery.

Experience testing identity integrations or supporting enterprise identity-modernization activities.

Understanding of the distinction between core AD DS responsibilities and external ICAM, federation, or cloud-identity services.

Knowledge of enterprise identity security, least privilege, delegated administration, account management, and access-control principles.

Ability to maintain architecture diagrams, domain and OU documentation, Group Policy records, recovery procedures, and technical standards.

Ability to support after-hours maintenance, COOP exercises, disaster-recovery testing, and critical incidents when required.

Strong written, verbal, analytical, and technical problem-solving skills.

Preferred Qualifications

The following qualifications are preferred but are not required:

Experience integrating Active Directory with Okta.

Experience with Microsoft Entra ID or hybrid identity.

Experience supporting federal or Department of Defense identity environments.

Experience with SAML, OpenID Connect, OAuth, SCIM, LDAP, Kerberos, NTLM, or federation technologies.

Experience with Active Directory Federation Services or comparable identity-provider technology.

Experience using PowerShell for Active Directory administration, reporting, or automation.

Microsoft identity, Windows Server, Azure, or security certification.

Okta Certified Administrator or comparable Okta certification.

CompTIA Security+ or another relevant security certification.

Experience with CAC, PIV, certificate-based authentication, public key infrastructure, or DoD enterprise authentication.

Experience applying DISA Security Technical Implementation Guides to Active Directory or Windows infrastructure.

Experience supporting Risk Management Framework controls and authorization activities.

Familiarity with Zero Trust identity principles.

Experience using Active Directory monitoring, privileged-access, identity-governance, or audit tools.

ITIL v4 Foundation certification.

Skills and Competencies

Enterprise Active Directory administration.

Organizational-unit and Group Policy management.

Trust, replication, schema, and permissions support.

Directory backup, restoration, and recovery.

Identity integration and modernization testing.

Authentication and authorization troubleshooting.

Security baseline and least-privilege implementation.

PowerShell and administrative automation.

COOP and disaster-recovery support.

Technical-documentation development.

Cross-functional identity and infrastructure coordination.

Strong configuration discipline and attention to detail.

Ability to retain hands-on AD DS expertise while supporting modern ICAM capabilities.

Our Equal Employment Opportunity Policy

EEO and Affirmative Action Policy: DecisionPoint Corporation is an Equal Employment Opportunity and Affirmative Action employer. It is the policy of DecisionPoint Corporation to provide equal employment opportunity in accordance with all applicable Equal Employment Opportunity/Affirmative Action laws, directives and regulations to all employees and qualified applicants without regard to race, ethnicity, color, religion, national origin, sex, age, disability status, pregnancy, sexual orientation, gender identity, genetic information, protected veteran status, or any other protected status under Federal, State or Local laws.
Pay Transparency Policy: In accordance with Presidential Executive Order 13665, DecisionPoint Corporation will not discharge or in any other manner discriminate against employees or applicants because they have inquired about, discussed, or disclosed their own pay or the pay of another employee or applicant. However, employees who have access to the compensation information of other employees or applicants as a part of their essential job functions cannot disclose the pay of other employees or applicants to individuals who do not otherwise have access to compensation information, unless the disclosure is (a) in response to a formal complaint or charge, (b) in furtherance of an investigation, proceeding, hearing, or action, including an investigation conducted by the employer, or (c) consistent with the contractor's legal duty to furnish information.
Authorization to Share Resume and Personal Information: By expressing your interest and submitting your resume for this position, you authorize DecisionPoint Corporation to share your resume, as well as personal information included on the resume, with its subsidiaries, affiliates and teaming partners for the purpose of considering you for this position and other available positions requiring comparable skills, education and experience. Should DecisionPoint Corporation. or its affiliates and teaming partners wish to initiate pre-employment discussions, you will be asked to complete an employment application and related employment documents.

Originally posted on Himalayas

🛡️ Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad

🚩 Reportar este empleo