Ingeniero de Nube Senior

Sea visionario [contacto en el portal] [enlace en el portal] [teléfono en el portal] Teledyne Technologies Incorporated proporciona tecnologías facilitadoras para mercados de crecimiento industrial que requieren tecnología avanzada y alta fiabilidad. Estos mercados incluyen aeroespacial y defensa, automatización de fábricas, monitoreo ambiental de la calidad del aire y del agua, diseño y desarrollo de electrónica, investigación oceanográfica, exploración y producción de petróleo y gas en aguas profundas, imágenes médicas e investigación farmacéutica. [contacto en el portal] [enlace en el portal] [teléfono en el portal] Buscamos personas que prosperen al generar un impacto y deseen la emoción de formar parte de un equipo ganador. [contacto en el portal] [enlace en el portal] [teléfono en el portal] Descripción del puesto [contacto en el portal] [enlace en el portal] [teléfono en el portal] Teledyne IT Shared Services busca un Ingeniero de Nube Senior con experiencia para unirse al equipo de Soluciones de Infraestructura Empresarial. Este rol es responsable de diseñar, implementar y administrar plataformas empresariales de nube e identidad que apoyan a la fuerza laboral global y a las unidades de negocio de Teledyne. El Ingeniero de Nube Senior asumirá la responsabilidad de sistemas críticos de gestión de identidad y acceso, servicios de Microsoft 365, infraestructura de PKI empresarial y programas de gobernanza de seguridad en un entorno complejo y multi-inquilino. El candidato ideal aporta una profunda experiencia práctica en tecnologías de nube de Microsoft, una mentalidad sólida de seguridad y la capacidad de impulsar proyectos a escala empresarial con una supervisión mínima. La experiencia en el soporte de actividades de adquisición y desinversión en un entorno empresarial grande es una ventaja. Deberes y responsabilidades del puesto: [contacto en el portal] [enlace en el portal] [teléfono en el portal] Gestión de Identidad y Acceso [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Servir como administrador principal de Microsoft Entra ID (Azure AD) y Active Directory local en un entorno empresarial híbrido • Diseñar, implementar y mantener políticas de Acceso Condicional para aplicar controles de acceso a aplicaciones de M365 para dispositivos registrados en Entra y que cumplan con los requisitos • Gestionar políticas de registro e inscripción de dispositivos en endpoints gestionados por Workspace ONE y unidos a entornos híbridos • Apoyar y administrar integraciones de SSO mediante ADFS, SAML, LDAP y federación basada en Entra • Liderar o contribuir a los esfuerzos de migración de ADFS heredado a la autenticación nativa de Azure Windows Hello for Business [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Liderar el despliegue empresarial y la gestión continua de Windows Hello for Business • Aplicar políticas de inscripción biométrica mediante GPO e Intune, con alcance a grupos de seguridad y hardware elegibles • Desarrollar y desplegar scripts de monitoreo de cumplimiento y remediación para inventariar y validar métodos de autenticación en endpoints Administración de la plataforma Microsoft 365 [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Administrar el entorno empresarial de M365, incluyendo Exchange Online, SharePoint, OneDrive y Teams • Gestionar licencias de M365, configuración de inquilinos y estado del servicio en entornos comerciales y GCC-High • Apoyar la gestión de etiquetas de sensibilidad de Microsoft Purview, la gobernanza de datos y las políticas de protección de la información • Proporcionar liderazgo técnico en M365 durante actividades de adquisición y desinversión, incluyendo migraciones de inquilinos y transiciones de datos PKI Empresarial y Gestión de Certificados [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Implementar y administrar CyberArk Venafi como la plataforma empresarial de gestión del ciclo de vida de certificados • Gestionar la creación de plantillas de certificados, la emisión y el desmantelamiento de plantillas ADCS heredadas • Integrar flujos de trabajo del ciclo de vida de certificados con ServiceNow para la solicitud, aprobación y seguimiento automatizados Gobernanza de Seguridad y Aplicaciones [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Diseñar y aplicar marcos de gobernanza de extensiones de navegador, incluyendo inventario, controles de GPO y flujos de trabajo de aprobación basados en ServiceNow • Gestionar políticas de control de aplicaciones de Microsoft Store y seguridad de distribución de software empresarial • Administrar CyberArk Workforce Password Management (WPM) a escala empresarial • Apoyar los requisitos de cumplimiento de CMMC, NIST 800-171 e ITAR en relación con la identidad y la infraestructura de la nube • Responder a auditorías de ciberseguridad, cuestionarios y consultas de cumplimiento relacionadas con plataformas de identidad y nube Administración de Plataformas de Colaboración [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Administrar Microsoft Teams y Slack a escala empresarial, incluyendo gobernanza, gestión del ciclo de vida, migración de canales y consolidación de espacios de trabajo • Aplicar convenciones de nomenclatura y gestionar la higiene de los espacios de trabajo en las plataformas de colaboración Automatización y Scripting [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Desarrollar y mantener scripts de PowerShell y Python para automatizar tareas en dominios de identidad, nube y seguridad • Aprovechar APIs web, herramientas de informes y consultas basadas en SQL para monitoreo, informes e integración de plataformas • Desplegar scripts de automatización y remediación mediante Intune y herramientas de gestión de endpoints Soporte de Adquisiciones [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Proporcionar liderazgo técnico para proyectos de integración y separación de TI, incluyendo consolidación de directorios, migraciones de inquilinos, transiciones de red y cambios de aplicaciones • Coordinar con equipos internos, liderazgo empresarial y socios externos durante las actividades de M&A Calificaciones del puesto: [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Licenciatura en Ciencias de la Computación, Tecnología de la Información o un campo relacionado; se considerará experiencia laboral equivalente • 7–10 años de experiencia progresiva en infraestructura de nube, gestión de identidad o ingeniería de TI empresarial • Experiencia demostrada en la gestión de entornos de nube de Microsoft empresariales a escala • Administración de Microsoft 365: Exchange Online, SharePoint, OneDrive, Teams, licencias y gestión de inquilinos • Configuración y administración de Microsoft Entra ID (Azure AD) y Active Directory local en entornos híbridos • Gestión de la plataforma de nube Azure, incluyendo computación, redes, almacenamiento y servicios de identidad • Administración de Windows Server y gestión de directivas de grupo (GPO) • Tecnologías de autenticación multifactor, incluyendo Microsoft Authenticator, DUO y FIDO2/Windows Hello • Administración de plataformas de colaboración: gobernanza de Microsoft Teams y Slack a escala empresarial • Dominio de scripting y automatización usando PowerShell y/o Python • Sólida comprensión de los principios de seguridad empresarial, gobernanza de identidad y arquitectura Zero Trust Calificaciones preferentes: [contacto en el portal] [enlace en el portal] [teléfono en el portal] • Experiencia con infraestructura de PKI empresarial y gestión del ciclo de vida de certificados (ADCS, Venafi o plataformas similares) • Experiencia práctica con productos CyberArk (Venafi, Workforce Password Management o Privileged Access Manager) • Familiaridad con los requisitos de cumplimiento de CMMC, NIST 800-171 o ITAR en un contexto de TI empresarial • Experiencia con la integración de flujos de trabajo de ServiceNow • Exposición a la gestión de navegadores empresariales y gobernanza de aplicaciones (Microsoft Edge, Island Enterprise Browser o similar) • Experiencia en el soporte de proyectos de adquisición, desinversión o migración de inquilinos • Certificaciones relevantes: Microsoft Certified: Identity and Access Administrator Associate, Azure Administrator Associate (AZ-104), Security+ o equivalente • Experiencia con inquilinos GCC-High y requisitos de cumplimiento para organizaciones del sector de defensa [contacto en el portal] [enlace en el portal] [teléfono en el portal] Teledyne y todos nuestros empleados están comprometidos a realizar negocios con los más altos estándares éticos. Exigimos a todos los empleados que cumplan con todas las leyes, regulaciones, reglas y órdenes regulatorias aplicables. Nuestra reputación de honestidad, integridad y alta ética es tan importante para nosotros como nuestra reputación de crear soluciones de detección innovadoras. [contacto en el portal] [enlace en el portal] [teléfono en el portal] Teledyne es un empleador que ofrece igualdad de oportunidades. Todos los solicitantes calificados recibirán consideración para el empleo sin distinción de raza, color, religión, sexo, orientación sexual, identidad de género, origen nacional, discapacidad o estatus de veterano, edad o cualquier otra característica o factor no basado en el mérito que sea ilegal según las leyes federales, estatales o locales.