Systems Administrator (Linux & Windows)

Должность: Системный администратор (Linux и Windows) Местоположение: Форт-Хуачука, Аризона / на месте

О Agile Defense

В Agile Defense мы знаем, что действие определяет результат, а новые вызовы требуют новых решений. Поэтому мы всегда смотрим в будущее и принимаем изменения с непоколебимым духом и мужеством строить то, что будет дальше.

Наше видение — привнести адаптивные инновации для поддержки важнейших миссий нашей страны посредством бесшовной интеграции передовых технологий, элитных умов и непревзойденной гибкости — используя основу скорости, гибкости и изобретательности для укрепления и защиты жизненно важных интересов нашей страны.

Заявка №: 1894 Должность: Системный администратор (Linux и Windows) Местоположение: На месте, Форт-Хуачука, Аризона Уровень допуска: Secret, наличие допуска обязательно для начала работы

ОБЩЕЕ ОПИСАНИЕ ВАКАНСИИ Ищем универсального и ориентированного на выполнение миссии системного администратора (Linux и Windows) с опытом работы администратором Microsoft Endpoint Configuration Manager (MECM / SCCM). На этой должности вы будете обслуживать, настраивать и обеспечивать безопасность гетерогенной корпоративной среды хостинга и лабораторных испытаний, включающей Red Hat Enterprise Linux (RHEL), современные серверы Microsoft Windows Server (2019/2022) и клиентские устройства Windows 10/11. Вы будете отвечать за полное управление жизненным циклом конечных точек, централизованную оркестровку обновлений, развертывание операционных систем, усиление безопасности систем и постоянное соответствие требованиям кибербезопасности. Работая в тесном сотрудничестве с руководителями по кибербезопасности и инженерами инфраструктуры, вы будете обеспечивать высокую доступность систем, быстрое устранение уязвимостей и строгое соблюдение рамок кибербезопасности Министерства обороны. ОБЯЗАННОСТИ Управление жизненным циклом конечных точек и администрирование MECM/SCCM Выступать в качестве основного администратора Microsoft Endpoint Configuration Manager (MECM / SCCM), управляя состоянием инфраструктуры, серверными компонентами, точками распространения и состоянием клиентских агентов во всех подключенных анклавах. Разрабатывать, тестировать, развертывать и поддерживать стандартизированные последовательности задач развертывания операционной системы Windows (OSD) и базовые эталонные образы. Упаковывать, тестировать, распространять и автоматизировать установку приложений, скриптов и обновлений программного обеспечения на гетерогенных рабочих станциях и серверах в лаборатории и хостинге. Управлять и оркестрировать распространение обновлений программного обеспечения в масштабах предприятия, используя точки обновления программного обеспечения (SUP), интегрированные со службами обновления Windows Server (WSUS). Создавать и развертывать пользовательские базовые конфигурации и элементы конфигурации (CI) для обеспечения настроек безопасности, конфигураций STIG, ключей реестра и элементов аудита. Разрабатывать пользовательские запросы MECM, коллекции устройств и отчеты (SSRS) для предоставления информации об инвентаризации оборудования/программного обеспечения в реальном времени, обнаружении активов и аудите соответствия. Администрирование систем (Linux и Windows) Администрировать, создавать, настраивать и обслуживать физические и виртуальные серверы Red Hat Enterprise Linux (RHEL), современные серверы Windows Server (2019/2022) и рабочие станции Windows 10/11. Управлять основной инфраструктурой каталогов и идентификации, включая службы домена Active Directory (AD DS), объекты групповой политики (GPO), DNS, DHCP и управление доступом на основе ролей. Устранять неполадки и обслуживать корпоративные сервисы Linux, включая политики/контексты безопасности SELinux, системные службы (systemd, chronyd), файловые системы (/opt, логические тома) и локальные менеджеры пакетов. Обслуживать инфраструктуру гипервизора и хранения данных, включая Nutanix, VMware ESXi/vCenter и корпоративные решения для резервного копирования/восстановления (например, Cohesity, снимки). Поддерживать базовый многоуровневый хостинг баз данных и связность для серверных систем Oracle и Microsoft SQL. Обрабатывать, утверждать и вести документацию по доступу пользователей и предоставлению учетных записей через форму DD Form 2875 и системы управления идентификацией. Выдавать, настраивать и устранять неполадки сертификатов инфраструктуры открытых ключей (PKI), аутентификации CAC и безопасных протоколов удаленного доступа на всех клиентских и серверных конечных точках. Кибербезопасность, управление уязвимостями и соответствие требованиям Поддерживать строгий режим безопасности систем в соответствии с руководством по техническому внедрению безопасности (STIG) и руководством по требованиям безопасности (SRG) Агентства оборонных информационных систем (DISA). Выполнять, просматривать и анализировать еженедельные сканирования уязвимостей Assured Compliance Assessment Solution (ACAS / Tenable Nessus) и ежемесячные оценки STIG. Быстро устранять обнаруженные CVE, оповещения IAVM, директивы CTO/DTO и исправления от поставщиков в парках Windows и Linux. Составлять, отслеживать и обновлять планы действий и вехи (POA&M) для элементов, требующих архитектурных смягчений или расширенных графиков тестирования. Поддерживать агентов безопасности конечных точек на всех хостах, включая агентов Trellix/ePO, средства обнаружения и реагирования на конечных точках (EDR) и инструменты белого списка приложений (например, fapolicyd). Отслеживать и анализировать системные журналы, журналы безопасности и журналы приложений с использованием SIEM и централизованных инструментов управления журналами (например, LogRhythm, Elastic Fleet). ТРЕБОВАНИЯ И ОБРАЗОВАНИЕ Обязательные сертификаты Действующий базовый сертификат IAT Уровня II по стандарту DoD 8570/8140 (например, CompTIA Security+ CE, CCNA Security, CySA+, GICSP, GSEC или SSCP). Соответствующее обучение или сертификация по операционной среде (CE) / вендорская сертификация по Microsoft Windows Server/MECM или Red Hat Enterprise Linux (или возможность получить в течение 6 месяцев после приема на работу). Образование Образование: Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной STEM-дисциплине (эквивалентный релевантный профессиональный опыт может быть засчитан вместо степени). Годы опыта: Минимум 3–5+ лет практического опыта системного администрирования в смешанных корпоративных серверных/рабочих станциях Linux (RHEL) и Windows. Минимум 2+ года специализированного практического администрирования Microsoft Endpoint Configuration Manager (MECM / SCCM) в корпоративной или лабораторной среде. ДОПОЛНИТЕЛЬНЫЕ И ПРЕДПОЧТИТЕЛЬНЫЕ НАВЫКИ Демонстрируемая компетентность в настройке, эксплуатации и устранении неполадок MECM/SCCM (OSD, упаковка приложений, развертывание обновлений программного обеспечения, управление коллекциями). Глубокие практические знания администрирования Linux, особенно Red Hat Enterprise Linux (RHEL), устранения неполадок в командной строке, управления пакетами, настройки демонов и обеспечения SELinux. Прочный опыт администрирования Windows Server (2019/2022), Active Directory, создания/устранения неполадок GPO и DNS. Опыт работы с инструментами Министерства обороны для оценки уязвимостей и соответствия требованиям: ACAS (Tenable/Nessus), SCAP Compliance Checker (SCC) и STIG Viewer (генерация .ckl). Понимание корпоративных технологий резервного копирования, восстановления серверов bare-metal и виртуализации гипервизоров (Nutanix AHV, VMware). Отличные навыки письменного общения для составления стандартных операционных процедур (SOP), еженедельных отчетов о статусе и документации по техническому устранению неполадок. Предпочтительные навыки Предыдущий опыт администрирования систем в испытательных центрах Министерства обороны, операционных лабораторных средах или оборонных staging-анклавах. Умение работать со скриптами PowerShell и скриптами Linux Shell (Bash) для автоматизации рутинных административных задач, отчетности и развертывания. Практический опыт управления и устранения неполадок корпоративных устройств резервного копирования (например, Cohesity) и инструментов белого списка приложений (например, fapolicyd). Знакомство с управлением Elastic Agent/Fleet, LogRhythm или корпоративными архитектурами SIEM. Базовое понимание компонентов сетевого периметра (межсетевые экраны, VPN, балансировщики нагрузки F5 BIG-IP) и сред облачного хостинга (AWS GovCloud). РАБОЧАЯ СРЕДА Работа в основном выполняется в помещении с контролируемым климатом, в офисе и лаборатории (корпоративное серверное помещение / лабораторный пол). Периодическое воздействие шума серверной, низких температур и стандартных систем контроля окружающей среды дата-центра. Высокотемповая техническая среда, требующая частого взаимодействия с междисциплинарными командами инженеров, тестировщиков и специалистов по кибербезопасности. Требования к силе Легкая или средняя работа: Необходимо прикладывать усилие до 30–50 фунтов (примерно 13–22 кг) периодически и/или до 20 фунтов (примерно 9 кг) часто для подъема, переноски, толкания, тяги или иного перемещения оборудования в стойках, компонентов серверов, рабочих станций, периферийных устройств и сетевых кабелей. Физические требования Сидение или стояние за компьютерными рабочими станциями в течение длительного времени. Ловкость рук и пальцев для работы с компьютерными клавиатурами, мышами, испытательным оборудованием и ручными инструментами (например, инструментами для установки стоек, отвертками). Наклоны, приседания, пригибания, вытягивание и сгибания, необходимые при установке или прокладке кабелей серверов, коммутаторов или рабочих станций в серверных стойках и на лабораторных стендах. Острота зрения для чтения мелкого шрифта, компьютерных мониторов, этикеток на проводке и экранных консолей в течение длительного времени. Наши основные ценности

Сотрудники Agile Defense — наш главный приоритет, и значение, которое мы придаем нашей культуре, является основополагающим. Наша культура жива и развивается, но всегда остается верной своим корням. Здесь вас ценят как члена семьи, и мы верим, что вместе мы можем достичь великих свершений. Agile Defense добилась большого успеха в последние несколько лет благодаря нашим сотрудникам и культуре, которую мы создаем вместе.

Что делает нас Agile? Мы называем это 6H — ценности, которые определяют нашу культуру и руководят всем, что мы делаем. Вместе эти ценности наполняют жизненной силой, добросовестностью и неустанной трудовой этикой продвижение важнейших миссий национальной безопасности и критически важных гражданских задач. Так мы проявляем себя каждый день. Это то, кем мы являемся.

Happy (Счастливый) — Будь заразительным. Счастье умножается и создает позитивную и связанную среду, где мотивация и удовлетворенность оказывают непропорционально большое влияние на все, что мы делаем. Helpful (Отзывчивый) — Будь поддерживающим. Отзывчивость — это основа командной работы, приводящая к поддерживающей атмосфере, где процветает сотрудничество, и празднуется коллективный успех. Honest (Честный) — Будь вызывающим доверие. Честность служит нам компасом, обеспечивая прозрачное общение и этичное поведение, что необходимо для нас и сложных областей, которые мы поддерживаем. Humble (Скромный) — Будь приземленным. Успех достигается не в одиночку, скромность обеспечивает культуру взаимного уважения, поощряя открытое общение и готовность учиться друг у друга и браться за любую задачу. Hungry (Жаждущий) — Будь усердным. Наша жажда совершенства подпитывает ненасытный аппетит к инновациям и постоянному совершенствованию, продвигая нас вперед перед лицом новых и беспрецедентных вызовов. Hustle (Суета/Трудолюбие) — Будь целеустремленным. Трудолюбие отражается в нашей неустанной трудовой этике, где каждый из нас стремится делать больше, чем положено, для продвижения миссии и достижения успеха.

Работодатель, предоставляющий равные возможности / Защищенные ветераны / Инвалиды