דרושים System & Identity Engineer / Senior Windows Administrator בתל אביב

מטרת התפקיד

עבודה צמודה למנהל התשתיות והאבטחה, אחריות על תכנון, הקמה, תחזוקה והקשחה של סביבות Microsoft מבוססות

Active Directory, Group Policy, Remote Desktop Services, RD Gateway, NPS,

תוך מתן מענה מקצועי לצוותי התמיכה ובפרט עבודה שוטפת בשיתוף עם צוות התמיכה באילת, בהתאם לדרישות אבטחת מידע ו־ISO-27001 .

תחומי אחריות עיקריים1. Active Directory & Identity

• ניהול מתקדם של Active Directory Domains & Forests
• תכנון מבנה OU, הרשאות ו־Delegation
• ניהול משתמשים, קבוצות וחשבונות שירות
• טיפול ב־LDAP / LDAPS
• ניהול Trustים (במידת הצורך)
• תמיכה בסנכרון זהויות (On-Prem / Hybrid)

2. Group Policy (GPO)

• כתיבה, תחזוקה והקשחה של GPOs
• הפרדת מדיניות לפי:
• משתמשים
• שרתים
• תחנות קצה
• צוותי Support / Admins
• Troubleshooting מתקדם (RSOP, gpresult)
• תיעוד שינויים ו־Change Management

3. Remote Desktop Services (RDS)

• הקמה ותחזוקה של:
• RD Session Host
• RD Connection Broker
• RD Web Access
• ניהול Session Policies, עומסים ו־User Profiles
• תמיכה במשתמשים מרובים בסביבה מאובטחת

4. RD Gateway (RDG)

• הקמה ותחזוקה של RD Gateway
• אינטגרציה עם:
• NPS
• MFA (אם קיים)
• בניית Policies לפי קבוצות, משתמשים ומיקומים
• הקשחת גישה מרחוק

5. NPS (Network Policy Server)

• ניהול RADIUS / NPS
• חיבור ל־RD Gateway / VPN / Firewalls
• הגדרת Policies, Conditions ו־Constraints
• טיפול בתקלות Authentication מורכבות

6. עבודה משותפת עם צוות התמיכה באילת

• מתן מענה מקצועי (Tier 2/3) לצוות התמיכה באילת
• ליווי וטיפול בתקלות מורכבות שאינן נפתרות ב־Tier 1
• עבודה משותפת על:
• תקלות משתמשים
• תקלות הרשאות
• בעיות התחברות (RDS / RDG / VPN)
• העברת ידע, Best Practices והדרכות לצוות
• בניית נהלי עבודה משותפים ותיעוד תהליכים
• שיפור מתמיד של איכות השירות ושיתוף פעולה בין האתרים

7. אבטחת מידע ועמידה בתקנים

• יישום Best Practices לפי ISO-27001
• עבודה לפי עקרונות:
• Least Privilege
• Separation of Duties
• Logging & Auditing
• תיעוד נהלים וארכיטקטורה
• שיתוף פעולה עם מנהל אבטחת מידע

8. תפעול ותחזוקה שוטפת

• טיפול בתקלות מורכבות (Tier 2/3)
• תמיכה והכוונה לצוותי Support
• כתיבת Runbooks ו־Documentation
• ביצוע שינויים מבוקרים בסביבות Production
• עבודה בסביבות קריטיות ורב־אתריות

דרישות חובה

• ניסיון של 3–5 שנים לפחות בניהול סביבות Windows Server
• ניסיון מוכח ב־:
• Active Directory
• Group Policy
• RDS / RD Gateway
• NPS
• ניסיון בעבודה מול צוותי תמיכה (Support)
• יכולת Troubleshooting גבוהה וראייה מערכתית
• אחריות, סדר ויכולת עבודה עצמאית

יתרון משמעותי

• ניסיון בסביבות Hosting / MSP
• עבודה עם צוותים מרוחקים / רב־אתריים
• היכרות עם MFA, VPN ו־Firewalls
• PowerShell ואוטומציות
• עבודה תחת ISO-27001

כישורים אישיים

• יכולת עבודה בצוות ובשיתוף בין־אתרי
• תקשורת בין־אישית גבוהה
• יכולת הדרכה והעברת ידע
• אחריות אישית גבוהה
• אמינות ודיסקרטיות

מיקום ויחסי כפיפות

• כפיפות ישירה: מנהל תשתיות / CTO
• עבודה צמודה עם:
• צוות התמיכה באילת
• אבטחת מידע
• צוותי תשתיות נוספים

המשרה הינה מהמשרד הרחובות

שלחו קורות חיים למייל:

|** לפנייה למשרה יש להגיש מועמדות **|