Administrador de Servidor Windows Proficient

Softtek; Colombia; Híbrido; COP 66.960.000 - 133.920.000; Jornada completa

Descripción de la vacante

Softtek busca un profesional de seguridad y administración de sistemas para reforzar la seguridad de su infraestructura en Colombia. Se trabajará en Windows con Active Directory, gestión de parches (SCCM/WSUS) y endurecimiento de servidores siguiendo CIS Benchmarks.

Se espera experiencia en control de permisos NTFS, auditoría de remediaciones y uso de controles como WAF/IPS cuando sea necesario. Se requiere inglés avanzado y disponibilidad para roles híbridos (Bogotá) y remotos en interiores del

Formación

• Administración de Windows: Active Directory, DHCP y controladores de dominio.
• Gestión de parches con SCCM y WSUS.
• Hardening de servidores siguiendo CIS Benchmarks.
• Actualizaciones de software guiadas con el proveedor ante vulnerabilidades.
• Registro de remediaciones: documentar vulnerabilidad, acciones, fechas y detalles.
• Controles compensatorios: WAF, IPS o monitoreo adicional.
• Conocimientos de NTFS y permisos de archivos (File Server).
• Inglés avanzado (conversacional).

Responsabilidades

• Aplicar parches y endurecer servidores conforme CIS Benchmarks.
• Monitorear seguridad de infraestructura Windows y registrar remediaciones.
• Gestionar cambios y actualizaciones en colaboración con proveedores.
• Implementar controles compensatorios cuando no sea posible corregir vulnerabilidades.
• Mantener permisos NTFS y seguridad en File Server.

Conocimientos

Active Directory

Gestión de parches

SCCM

WSUS

Hardening de servidores

CIS Benchmarks

NTFS y permisos de archivos

Monitoreo/Respuesta a incidentes

Gestión de cambios

Inglés avanzado

Herramientas

WAF

IPS

Descripción del empleo

• Windows: Active Directory (AD), DHCP, Controladores de Dominio (DC).
• Gestión de parches: SCCM y WSUS.
• Cambios de configuración: Fortalecer (hardening) los servidores siguiendo las mejores prácticas y estándares de seguridad, utilizando guías como los CIS Benchmarks.
• Actualizaciones de software guiadas en colaboración con el proveedor: Si determinadas versiones de software presentan vulnerabilidades, considerar la actualización a versiones más seguras con el apoyo del fabricante.
• Registro de remediaciones: Documentar la vulnerabilidad identificada, las acciones correctivas realizadas, la fecha de ejecución y cualquier otro detalle relevante.
• Controles compensatorios o excepciones: Cuando una vulnerabilidad no pueda corregirse directamente, implementar controles compensatorios como WAF (Web Application Firewall), IPS (Intrusion Prevention Systems) o monitoreo adicional.
• Conocimientos de NTFS y permisos de servidores de archivos (File Server)
• Inglés: Avanzado (conversacional)

Información adicional

• Bogotá y sus alrededores (Híbrido)
• Resto de Colombia (Remota)
• Condiciones/notas a tener en cuenta
• Disponibilidad para OnCall fines de semana y entre semana (rotación con el resto del equipo)