Administrador de sistemas en la nube Cloud Systems Administrator
- Remoto (EE. UU.)
- El empleador no indicó el salario
- Tiempo completo
- Publicado hace 2 horas
Se postulará en el sitio web original.
Sobre este empleo
Sede:
URL: https://oneimaging.com
La radiología es el segundo servicio de salud más utilizado: más del 51% de la fuerza laboral recurre a ella cada año. A pesar del papel fundamental de la radiología en la atención médica, el proceso para realizarse un estudio de diagnóstico por imágenes no ha cambiado en décadas. OneImaging está resolviendo este problema con un enfoque de servicio personalizado y una red de radiología de calidad prémium con más de 5,000 proveedores evaluados en 48 estados, que además reduce los costos de diagnóstico por imágenes entre un 60 y un 80%. Nuestra solución ayuda a pacientes y familias a acceder a servicios radiológicos esenciales a precios justos y sin facturas inesperadas, al tiempo que ofrece ahorros inmediatos y retorno de la inversión para empleadores y pagadores en cada estudio.
El administrador de sistemas se encarga de la administración diaria de nuestra cartera de proveedores de SaaS y servicios en la nube, con la seguridad y el registro de eventos como prioridades principales. Administrarás el acceso de usuarios en todas las plataformas que utilizamos, mantendrás configurados y revisados los registros de auditoría y los controles de seguridad, escribirás scripts para automatizar tareas administrativas repetitivas y actuarás como primer respondedor ante incidentes de seguridad. También brindarás soporte de TI práctico a los empleados. Es un puesto generalista para alguien a quien le gusta hacerse cargo de los sistemas de principio a fin: serás quien sepa cómo está configurado cada proveedor, quién tiene acceso a qué y dónde se encuentran los registros.
Lo que harás:
Administración de proveedores y SaaS (prioridad: seguridad y registros)
- Ser el administrador principal de nuestras plataformas de SaaS y servicios en la nube: configuración de tenants, integración de SSO/SAML y SCIM, aplicación de MFA, claves de API, roles y permisos.
- Configurar y mantener los registros de auditoría en todas las plataformas que los admitan; centralizar los registros cuando sea posible y asegurarse de que los períodos de retención cumplan con nuestras necesidades de cumplimiento.
- Realizar revisiones periódicas de acceso, eliminar cuentas inactivas y roles con privilegios excesivos, y mantener un inventario preciso de quién tiene derechos de administrador en cada sistema.
- Ser responsable de la postura de seguridad de cada proveedor: revisar la configuración de seguridad de las nuevas herramientas antes de su implementación, dar seguimiento a los avisos de seguridad de los proveedores y evaluar los riesgos de las solicitudes de nuevos proveedores.
Ciclo de vida de usuarios e identidad
- Incorporar y dar de baja a empleados y contratistas en todos los sistemas el mismo día, tomando como referencia Rippling y Google Workspace, nuestras fuentes fidedignas de identidad.
- Administrar grupos, roles y licencias; ajustar correctamente la cantidad de licencias y señalar el desperdicio.
- Mantener el registro de dispositivos, las políticas de MDM y la seguridad de los endpoints de las laptops de la empresa.
Scripts y automatización
- Escribir y mantener scripts (Python, PowerShell, Bash) y utilizar las API de los proveedores para automatizar el aprovisionamiento, las revisiones de acceso, la recopilación de registros y la generación de informes.
- Crear integraciones sencillas entre sistemas (por ejemplo, de HRIS al proveedor de identidad y luego a SaaS) para reducir gradualmente las tareas administrativas manuales.
Respuesta a incidentes de seguridad
- Actuar como primer respondedor ante alertas de seguridad: clasificarlas, contenerlas (desactivar cuentas, revocar tokens, aislar dispositivos), recopilar evidencia de los registros y escalar el incidente.
- Participar en las revisiones posteriores a incidentes e implementar las correcciones que se deriven de ellas.
- Ayudar a mantener y probar los manuales de respuesta a incidentes y continuidad del negocio.
Soporte de TI
- Brindar soporte de nivel 1–2 a los empleados en temas de hardware, cuentas, acceso, videoconferencias, impresoras y red de oficina.
- Adquirir, preparar y administrar laptops y periféricos; mantener actualizado el inventario de activos.
- Redactar y mantener documentación interna de instrucciones para que las solicitudes habituales puedan resolverse mediante autoservicio.
Plataformas que administrarás
Estos son nuestros principales proveedores de software y servicios en la nube por gasto durante los últimos 12 meses. Se espera experiencia profunda con el primer grupo; aprenderás a usar el resto en el puesto.
Área
Plataformas
Infraestructura en la nube
Amazon Web Services (IAM, CloudTrail, GuardDuty, Security Hub)
Identidad, RR. HH. y dispositivos
Rippling (HRIS, SSO, administración de dispositivos) y Google Workspace, que se utilizan conjuntamente como nuestra fuente fidedigna de identidad
Productividad y correo electrónico
Google Workspace (consola de administración, Vault, centro de seguridad)
Atención al cliente y CRM
Zendesk, Salesforce, Intercom
Comunicaciones
Zoom, Aircall, Twilio
Datos e ingeniería
Databricks, MongoDB Atlas, Sentry, Linear, Postman, Stytch
Plataformas de IA
Anthropic, OpenAI (administración de claves de API y uso)
Colaboración y diseño
Notion, Lucid, Figma, Adobe, Scribe
Herramientas de seguridad
NordVPN Teams, Virtru (cifrado de correo electrónico)
Operaciones de atención médica
Waystar, AdvancedMD
Marketing y reclutamiento
Braze, ActiveCampaign, Greenhouse, LinkedIn
Acerca de ti:
- 3+ años administrando plataformas de SaaS y servicios en la nube en una empresa de 50–500 personas, incluidos Google Workspace y una plataforma de identidad y RR. HH. como Rippling u Okta; idealmente, también AWS.
- Experiencia práctica configurando SSO/SAML, aprovisionamiento SCIM, políticas de MFA y acceso basado en roles.
- Conocimientos prácticos de registros de auditoría y revisión de registros: sabes cómo es un evento de CloudTrail, un registro de auditoría de Workspace o una entrada de auditoría de Zendesk, y qué hacer con esa información.
- Capacidad para escribir scripts en al menos uno de estos lenguajes: Python, PowerShell o Bash, y comodidad al utilizar API REST.
- Experiencia respondiendo a incidentes de seguridad (suplantación de identidad, cuentas comprometidas, dispositivos perdidos) y documentando lo sucedido.
- Sólidas habilidades de soporte de TI: te comunicas claramente con colegas sin conocimientos técnicos y resuelves los tickets rápidamente.
- Familiaridad con HIPAA o con un marco de cumplimiento comparable (SOC 2, ISO 27001) y con sus implicaciones para el control de acceso y el registro de eventos.
Se valorará:
- Certificación AWS Certified SysOps Administrator, Security Specialty o Google Workspace Administrator.
- Experiencia con una herramienta SIEM o de agregación de registros (Datadog, Splunk, Google SecOps o similar) y en la redacción de reglas de detección.
- Experiencia con MDM (Rippling, Jamf, Kandji, Intune) y con el fortalecimiento de la seguridad de endpoints macOS/Windows.
- Terraform u otra herramienta de infraestructura como código para administrar la configuración de AWS y SaaS.
- Experiencia laboral previa en una empresa de atención médica u otra industria regulada.
- Experiencia administrando el uso de API y las claves para plataformas de IA (Anthropic, OpenAI), y configurando controles de gastos y acceso.
El rango salarial base para este puesto es de $60,000 - $75,000. La compensación individual dependerá de diversos factores, incluidas las cualificaciones, habilidades, experiencia, ubicación y las leyes aplicables. Además del salario base, este puesto puede participar en nuestros planes de incentivos en acciones y beneficios competitivos.
Aviso sobre fraude y seguridad:
Ten en cuenta los intentos recientes de estafa relacionados con ofertas de empleo. Nuestro equipo utiliza exclusivamente el dominio de correo electrónico oneimaging.com. Si alguien que afirma ser reclutador de OneImaging o gerente de contratación se ha comunicado contigo desde un dominio diferente en relación con un posible empleo, denúncialo a las autoridades aquí y a candidateprotection@oneimaging.com.
Igualdad de oportunidades en el empleo:
OneImaging se enorgullece de ser un empleador que ofrece igualdad de oportunidades y valora la diversidad en el lugar de trabajo. No discriminamos por motivos de raza, religión, color, origen nacional, sexo (incluidos el embarazo, el parto, las decisiones sobre salud reproductiva o afecciones médicas relacionadas), orientación sexual, identidad de género, expresión de género, edad, condición de veterano protegido, condición de persona con discapacidad, información genética, opiniones políticas u otras características protegidas por la legislación aplicable.
OneImaging se compromete a proporcionar adaptaciones a personas calificadas con discapacidades durante nuestro proceso de reclutamiento. Si necesitas asistencia o una adaptación debido a una discapacidad, puedes comunicarte con nosotros en talent@oneimaging.com.
Para postularte: https://weworkremotely.com/remote-jobs/oneimaging-cloud-systems-administrator
Anuncio original en inglés
Headquarters:
URL: https://oneimaging.com
Radiology is the second most used healthcare service, used by over 51% of the workforce annually. Despite the critical role of radiology in healthcare, the process for undergoing a medical imaging exam has remained unchanged for decades. OneImaging is solving this with a concierge approach and a premium-quality radiology network of over 5,000 vetted providers across 48 states, which also reduces imaging costs by 60-80%. Our solution helps patients and families access essential radiology services at fair prices and without surprise bills, all while delivering immediate savings and ROI for employers and payers on every exam.
The Systems Administrator owns the day-to-day administration of our SaaS and cloud vendor stack, with security and logging as the first priority. You will manage user access across every platform we use, keep audit logging and security controls configured and reviewed, write scripts to automate repetitive admin work, and act as a first responder on security incidents. You will also provide hands-on IT support to employees. This is a generalist role for someone who likes owning systems end to end: you are the person who knows how each vendor is set up, who has access to what, and where the logs live.
What you'll do:
Vendor and SaaS administration (security and logging first)
- Serve as the primary administrator for our SaaS and cloud platforms: tenant settings, SSO/SAML and SCIM integration, MFA enforcement, API keys, roles and permissions.
- Configure and maintain audit logging on every platform that supports it; centralize logs where possible and make sure retention meets our compliance needs.
- Run periodic access reviews, remove stale accounts and over-privileged roles, and keep an accurate inventory of who has admin rights where.
- Own the security posture of each vendor: review security settings on new tools before rollout, track vendor security notices, and evaluate new vendor requests for risk.
User lifecycle and identity
- Onboard and offboard employees and contractors across all systems the same day, driven from Rippling and Google Workspace, our identity sources of truth.
- Manage groups, roles and licenses; keep license counts right-sized and flag waste.
- Maintain device enrollment, MDM policies and endpoint security for company laptops.
Scripting and automation
- Write and maintain scripts (Python, PowerShell, Bash) and use vendor APIs to automate provisioning, access reviews, log collection and reporting.
- Build lightweight integrations between systems (for example, HRIS to identity provider to SaaS) so manual admin work shrinks over time.
Security incident response
- Act as a first responder on security alerts: triage, contain (disable accounts, revoke tokens, isolate devices), gather evidence from logs, and escalate.
- Participate in post-incident reviews and implement the fixes that come out of them.
- Help maintain and test our incident response and business continuity runbooks.
IT support
- Provide tier 1–2 support to employees: hardware, accounts, access, video conferencing, printers and office network.
- Procure, image and manage laptops and peripherals; keep an asset inventory current.
- Write and keep up internal how-to documentation so common requests become self-service.
Platforms you will administer
These are our largest software and cloud vendors by spend over the last 12 months. Deep experience with the first group is expected; the rest you will pick up on the job.
Area
Platforms
Cloud infrastructure
Amazon Web Services (IAM, CloudTrail, GuardDuty, Security Hub)
Identity, HR and devices
Rippling (HRIS, SSO, device management) and Google Workspace, used together as our identity source of truth
Productivity and email
Google Workspace (admin console, Vault, security center)
Customer support and CRM
Zendesk, Salesforce, Intercom
Communications
Zoom, Aircall, Twilio
Data and engineering
Databricks, MongoDB Atlas, Sentry, Linear, Postman, Stytch
AI platforms
Anthropic, OpenAI (API key and usage management)
Collaboration and design
Notion, Lucid, Figma, Adobe, Scribe
Security tools
NordVPN Teams, Virtru (email encryption)
Healthcare operations
Waystar, AdvancedMD
Marketing and recruiting
Braze, ActiveCampaign, Greenhouse, LinkedIn
About you:
- 3+ years administering SaaS and cloud platforms in a company of 50–500 people, including Google Workspace and an identity/HR platform like Rippling or Okta, and ideally AWS.
- Hands-on experience configuring SSO/SAML, SCIM provisioning, MFA policies and role-based access.
- Working knowledge of audit logging and log review: you know what a CloudTrail event, a Workspace audit log or a Zendesk audit entry looks like and what to do with it.
- Scripting ability in at least one of Python, PowerShell or Bash, and comfort calling REST APIs.
- Experience responding to security incidents (phishing, compromised accounts, lost devices) and documenting what happened.
- Strong IT support instincts: you communicate clearly with non-technical colleagues and close tickets fast.
- Familiarity with HIPAA or a comparable compliance framework (SOC 2, ISO 27001) and what it means for access control and logging.
Nice to have:
- AWS Certified SysOps Administrator, Security Specialty, or Google Workspace Administrator certification.
- Experience with a SIEM or log aggregation tool (Datadog, Splunk, Google SecOps, or similar) and writing detection rules.
- MDM experience (Rippling, Jamf, Kandji, Intune) and macOS/Windows endpoint hardening.
- Terraform or other infrastructure-as-code for managing AWS and SaaS configuration.
- Prior work in a healthcare or other regulated company.
- Experience administering API usage and keys for AI platforms (Anthropic, OpenAI) and setting spend and access controls.
The base salary range for this position is $60,000 - $75,000. Individual compensation will depend on various factors, including qualifications, skills, experience, location, and applicable laws. In addition to base salary, this role is eligible to participate in our equity incentive and competitive benefits plans.
Fraud and Security Notice:
Please be aware of recent job scam attempts. Our team uses the oneimaging.com email domain exclusively. If you have been contacted by someone claiming to be a OneImaging recruiter or a hiring manager from a different domain about a potential job, please report it to law enforcement here and to candidateprotection@oneimaging.com.
Equal Employment Opportunity:
OneImaging is proud to be an Equal Employment Opportunity employer and values diversity in the workplace. We do not discriminate based upon race, religion, color, national origin, sex (including pregnancy, childbirth, reproductive health decisions, or related medical conditions), sexual orientation, gender identity, gender expression, age, status as a protected veteran, status as an individual with a disability, genetic information, political views, or other applicable legally protected characteristics.
OneImaging is committed to providing accommodations for qualified individuals with disabilities in our recruiting process. If you need assistance or an accommodation due to a disability, you may contact us at talent@oneimaging.com.
To apply: https://weworkremotely.com/remote-jobs/oneimaging-cloud-systems-administrator
Los empleadores en JOBUS nunca le pedirán pagar, comprar equipo ni compartir datos bancarios o de Seguro Social antes de una oferta formal. Confianza y seguridad