IT System Administration – Senior/Specialist

Die Abteilung für Ökologie stellt einen IT-Systemadministrator – Senior/Spezialist im Büro für Informationssicherheit ein. Standort: Hauptbüro in Lacey, WA. Nach der Einstellung müssen Sie in einem pendelbaren Abstand zum Dienstsitz wohnen.

Planung: Diese Position ist für Telearbeit und flexible Arbeitszeitoptionen geeignet. Sie können die meiste Zeit Ihrer Arbeit im Homeoffice verbringen, mit gelegentlichen persönlichen Meetings und Aktivitäten. Die Arbeitszeiten hängen von den Anforderungen der Position ab und können sich ändern.

Bewerbungszeitraum: Bewerben Sie sich bis zum 09. September 2026. Bewerbungen, die nach diesem Datum eingereicht werden, werden möglicherweise nicht geprüft, es sei denn, es werden zusätzliche qualifizierte Bewerber benötigt.

Aufgaben:

• Sie sind der leitende Administrator für Identitäts- und Zugriffsmanagement mit Verantwortung für Windows-Domänencontroller und cloudbasierte Identitätsmanagement-Plattformen, einschließlich Azure.
• Sie sind verantwortlich für die Architektur und Modernisierung der Identitäts- und Zugriffsmanagementstrategie der Ökologie durch die Einführung cloud-nativer Technologien.
• Mentor und Anleitung anderer Domänenadministratoren.
• Exzellenten Kundenservice bieten und mit anderen Teams zusammenarbeiten, um die Sicherheitslage der Identitäts- und Zugriffsmanagementstrategie der Ökologie zu verbessern.
• Effektiv mit dem Management kommunizieren, um die Strategie der Ökologie zur Modernisierung des Identitäts- und Zugriffsmanagements zu artikulieren.
• Die aktuelle Architektur und Gesundheit der Windows-Domänencontroller bewerten und Optimierungsmöglichkeiten identifizieren.
• Die aktuelle Architektur und Gesundheit der Gruppenrichtlinienobjekte bewerten und Möglichkeiten zur Straffung identifizieren.
• Die Sicherheitslage der Identitäts- und Zugriffsmanagementstrategie und -infrastruktur der Ökologie bewerten und Verbesserungsmöglichkeiten identifizieren.
• Die Einführung von Intune-basiertem Richtlinienmanagement bewerten und planen.
• Die Nutzung von Azure-Technologien für cloud-natives Identitäts- und Zugriffsmanagement entwerfen und planen.

Qualifikationen:

Erforderliche Qualifikationen:

• Sieben Jahre Erfahrung und/oder Ausbildung in Bezug auf die Aufgaben der Position, die Folgendes umfassen muss:
• Kritisches Denken & Entscheidungsfindung – Nachweisliche Erfolge bei der Bewertung von Risiken, Analyse komplexer IAM-, AD-, DNS- und GPO-Probleme und fundierte Entscheidungen zur Aufrechterhaltung sicherer und stabiler Abläufe.
• Sicherheit & Compliance – Nachgewiesene Fähigkeit, Sicherheitsrichtlinien, Governance-Anforderungen und Best Practices anzuwenden und aufrechtzuerhalten, um konforme und sichere Identitäts-, Verzeichnis- und DNS-Umgebungen zu gewährleisten.
• Identitäts- und Zugriffsmanagement-Administration – Nachgewiesene Fähigkeit, Identitätslebenszyklen, Authentifizierung, Berechtigungen und Rollen zu verwalten, um sicheren und effizienten Zugriff zu gewährleisten.
• Active Directory & Entra ID Management – Nachweisliche Erfolge bei der Konfiguration, Wartung, Modernisierung und Fehlersuche von Active Directory und Azure Entra ID zur Gewährleistung zuverlässiger Identitäts- und Verzeichnisdienste.
• Gruppenrichtlinienarchitektur & -management – Nachgewiesene Fähigkeit, GPOs zu entwerfen, umzusetzen und zu beheben, um sichere Konfigurationen und agenturweite Standards durchzusetzen.
• DNS-Administration & -architektur – Nachweisliche Erfolge beim Entwerfen, Implementieren, Sichern und Beheben von On-Premise- und Cloud-DNS-Diensten zur Gewährleistung einer genauen und zuverlässigen Namensauflösung.
• Systemwartung & Kontinuitätsplanung – Nachgewiesene Fähigkeit, Updates anzuwenden, die Leistung zu überwachen und Strategien zur Notfallwiederherstellung umzusetzen, um sichere und widerstandsfähige IAM-, AD- und DNS-Betriebe aufrechtzuerhalten.

Bildung in einem Hauptstudium in Informatik, Informationstechnologie (IT), Wissenschaft, Technologie, Ingenieurwesen, Mathematik (STEM) oder einem eng verwandten Bereich. Diese Position erfordert keine formale Ausbildung. Stattdessen können Bewerber die Qualifikationsanforderung allein durch Erfahrung oder durch eine beliebige Kombination aus Erfahrung und Ausbildung, die insgesamt sieben Jahre beträgt, erfüllen.

Besondere Anforderungen/Bedingungen der Beschäftigung:

• Sie müssen in der Lage sein, Transportmittel zu und von Büro oder externen Schulungen oder Einsätzen bereitzustellen.
• Diese Position erfordert Schulungen, um mit den besten Praktiken der Branche übereinzustimmen.
• Führungskräfte arbeiten mit Branchenführern zusammen, um Veränderungen in der Informationstechnologie vorherzusagen und erforderliche Schulungen im jährlichen Leistungsentwicklungsplan (PDP) dieser Position aufzulisten.
• Das Personal innerhalb dieser Abteilung erhält zwei (2) Stunden pro Woche für Schulungen.

Gewünschte Qualifikationen:

• Vertrautheit mit Cloud-Infrastruktur – Fähigkeit, breitere Azure-Dienste (über Entra ID und DNS hinaus) zu verstehen und zu nutzen, um Identitätsintegrationen über Cloud-Umgebungen hinweg zu unterstützen.
• Scripting & Automatisierung – Fähigkeit, Tools wie PowerShell zu verwenden, um Identitäts-, AD-, DNS- und GPO-Aufgaben zu automatisieren, um Effizienz und Konsistenz zu verbessern.
• Identitätsgovernance- und Verwaltungstools (IGA) – Fähigkeit, mit Identitätsgovernance-Plattformen und -Workflows zu arbeiten, um Lebenszyklusautomatisierung, Bestätigung und Compliance zu unterstützen.
• Hybrid-Identitätsarchitektur – Fähigkeit, hybride Identitätsumgebungen zu entwerfen und zu unterstützen, die On-Premise-AD mit Cloud-Identitätsplattformen integrieren.
• Bewusstsein für Netzwerk-Infrastruktur – Fähigkeit, verwandte Netzwerkkomponenten (Firewalls, VLANs, Routing) zu verstehen, die die Leistung und Sicherheit von IAM und DNS beeinflussen.

Wenn Sie an dieser Rolle interessiert sind und die erforderlichen Qualifikationen erfüllen, ermutigen wir Sie, sich zu bewerben. Gewünschte Qualifikationen spiegeln zusätzliches Wissen, Fähigkeiten oder Erfahrungen wider, die wünschenswert, aber nicht erforderlich sind.

Unser Engagement für DEIR: Vielfalt, Gleichheit, Inklusion und Respekt sind zentrale Werte, die der Arbeit der Ökologie zugrunde liegen. Wir streben danach, ein Arbeitsplatz zu sein, an dem wir geschätzt werden, weil wir unsere authentischen Identitäten teilen, während wir unsere individuellen beruflichen Ziele vorantreiben und zusammenarbeiten, um die Umwelt für gegenwärtige und zukünftige Generationen zu schützen, zu bewahren und zu verbessern.

Bewerbungsprozess: Die Ökologie sucht vielfältige Bewerber: Wir betrachten Vielfalt, Gleichheit, Inklusion und Respekt durch eine breite Linse, einschließlich Rasse, Ethnizität, Klasse, Alter, Religion, sexueller Orientierung, Geschlechtsidentität, Einwanderungsstatus, militärischem Hintergrund, Sprache, Bildung, Lebenserfahrung, körperlicher Behinderung, Neurodiversität und intersektionalen Identitäten. Qualifizierte Arbeitssuchende aus allen Hintergründen werden ermutigt, sich zu bewerben.