Administrador/a de Sistemas (M365 + Infra + Virtualización con partners) - Corporativo Vincci h[...]

Vincci Hoteles; Alcobendas; Híbrido; EUR 35.000 - 50.000; Jornada completa

Descripción de la vacante

Una importante cadena hotelera en Alcobendas busca un Administrador/a de Sistemas para manejar M365, virtualización, y colaborar con partners. La persona ideal tiene experiencia en administración de Windows y M365, habilidades avanzadas de PowerShell, y busca un ambiente de trabajo dinámico con flexibilidad horaria. Se ofrecen beneficios competitivos y teletrabajo dos días a la semana.

Servicios

Flexibilidad horaria

Teletrabajo dos días a la semana

Paquete salarial atractivo

Formación

• 3–5+ años administrando Windows / AD y tenant M365.
• Implantaciones M365 desde cero.
• PowerShell avanzado (Entra / Graph / EXO / Intune).
• Diseño / operación de CA / MFA / PIM.

Responsabilidades

• Gobierno integral M365: identidad, correo, colaboración y seguridad.
• Soporte L2 en M365, Intune y Defender.
• Implantaciones M365 desde cero con partners.

Conocimientos

Administración de Windows

M365

PowerShell avanzado

Virtualización

Soporte L2

Herramientas

Microsoft 365

VMware

Hyper-V

Power Automate

Descripción del empleo

Administrador / a de Sistemas (M365 + Infra + Virtualización con partners) - Corporativo Vincci hoteles

Qué harás (Alcance) — prioridad M365

• Microsoft 365 (nivel tenant) : Entra ID ( MFA / CA / PIM ), Exchange Online, SharePoint / OneDrive / Teams, Intune , Defender (MDE / MDO) y Purview / DLP + preparación / implantación de Copilot para M365 (higiene de permisos, etiquetado de sensibilidad , grounding seguro y gobierno).
• Sistemas on-prem : Windows Server 2016–2022, AD DS / DNS / DHCP, GPO , servicios de ficheros / impresión. Automatización con PowerShell .
• Virtualización (con partners) : VMware / Hyper-V / VMware Horizon / AVD. Conocimientos intermedios (no experto) de vCenter, snapshots, templates / golden image y FSLogix (profiles / ODFC / App Masking) , dependencias y performance, para definir requisitos, revisar HLD / LLD del partner, interpretar métricas básicas y liderar ventanas . No operarás la plataforma a diario.
• VDI & EUC (con partners) : Horizon / AVD / Citrix . Conocimientos funcionales / intermedios de protocolos (Blast / RDP / HDX), brokering, perfiles, tuning de logon , GPU / vGPU, redirecciones e impresión (Universal Print / UPD) para acordar objetivos con el partner y validar entregables .
• Virtualización de aplicaciones : Nivel intermedio en MSIX / MSIX App Attach , Intune Win32, App-V (legado) y FSLogix App Masking , para elegir estrategia (imagen base vs. capa vs. masking) y coordinar con el partner el empaquetado y los anillos de despliegue.
• Backups & BCDR : Veeam u otras; pruebas de restauración y evidencias .

Sus responsabilidades — foco en M365, Copilot y automatización

• Gobierno integral M365 : identidad, correo, colaboración, endpoint, seguridad y cumplimiento ( RGPD ).
• Entra ID : MFA adaptativo , Conditional Access , PIM , B2B para invitados.
• Exchange Online : DMARC / DKIM / SPF , anti-phish / impersonation, reglas de transporte, shared mailboxes, retención / journaling .
• SharePoint / Teams / OneDrive : gobierno de sitios y sharing (interno / externo), sensibilidad / retención , ciclo de vida e invitados.
• Intune / Endpoint : baseline de compliance / hardening , Windows Update for Business, catálogo de apps ( Win32 / MSIX ), Autopilot .
• Defender (MDE / MDO) : EDR (ASR y remediación), Safe Links / Attachments, protección VIP.
• Purview / DLP & Etiquetado : TIPs (DNI / IBAN), políticas contextuales, etiquetas de sensibilidad , evidencias de auditoría .
• Copilot para Microsoft 365 (implantación y gobierno) :
• Readiness de datos y permisos : saneo de oversharing , owners claros, naming / expiración, archivado.
• Etiquetado y protección : Purview (sensibilidad, auto-etiquetado ), Adaptive Protection y DLP alineada a IA.
• Alcance de búsqueda / grounding : Restricted SharePoint Search , control de Graph / Semantic Index por ámbito.
• Acceso y seguridad : CA específica para Copilot (dispositivo / ubicación), control de B2B / Guests antes del despliegue.
• Adopción y valor : pilotos por anillos, criterios de elegibilidad, uso / MAU, reporting de casos de uso.
• Automatización asociada : licencias por grupo, inventario de sitios sin etiqueta / owner, informes de exposición.
• Automatización (PowerShell / Graph / Power Automate) :
• JML (alta / baja / movimientos) con licencias por grupo.
• Despliegue de apps y configuración (Intune / EXO / SharePoint PnP).
• Reporting (seguridad, sharing externo, DLP, etiquetado, adopción Copilot).
• Tareas recurrentes : archivado, rotaciones, limpieza FSLogix, backups de GPO.
• Implantaciones M365 “greenfield” con partner : landing zone, dominios, identidad híbrida / Cloud Only, CA / MFA / PIM ; Exchange / Intune / Teams / SharePoint; HLD / LLD , pilotos, validación y traspaso a operación.
• VDI / EUC con partners (Horizon / AVD / Citrix) : requisitos de capacidad (CPU / RAM / IOPS / GPU), golden image endurecida, FSLogix (profiles / ODFC) , objetivos de logon , políticas de sesión y experiencia digital ; revisión de planes de cambio y evidencias .
• Virtualización de apps : estandarizar empaquetado (MSIX + App Attach), decidir App Masking vs. capa vs. imagen base , pruebas por release con anillos.
• Operación on-prem : AD / GPO, DNS / DHCP, ficheros / impresión, WSUS / patching, hardening baseline.
• Gestión de cambios y capacidad : parches, obsolescencia, comunicación al negocio; post-mortems con acciones.
• Documentación : as-built, runbooks , diagramas; mentoring a L1 / L2 .

Soporte L2 (apoyando al soporte L1)

• L2 en M365 / Intune / Defender / Purview / AD / GPO / FSLogix .
• Copilot / M365 L2 : casos de “Copilot ve contenido indebido” (permisos heredados, sitios sin etiqueta, RSS / external sharing) → ajuste rápido y, si procede, escalado .
• VDI / App-virt L2 (intermedio) : diagnóstico inicial (FSLogix, App Attach, políticas de sesión, impresión universal, latencias Blast / RDP / HDX) y escalado al partner con evidencias .
• Runbooks y scripts para autoservicio L1 (reset contenedor, reprocesar MSIX, reprovision Autopilot, etc.).
• Guardias rotativas P1 / P2; escalado a partner según procedimiento.

Requisitos (must-have)

• 3–5+ años administrando Windows / AD y tenant M365 (Entra, Exchange, SharePoint / Teams, Intune, Defender, Purview).
• Implantaciones M365 “desde cero” (tenant, identidad / CA / MFA, Exchange / Intune / Teams / SharePoint, governance y traspaso a operación).
• PowerShell avanzado (Entra / Graph / EXO / Intune), JSON / CSV, Git básico.
• Diseño / operación de CA / MFA / PIM y gobierno.
• DLP / retención / etiquetas y evidencias de cumplimiento.
• Preparación del tenant para Copilot para M365 : etiquetado Purview, higiene de permisos, Restricted SharePoint Search , DLP alineada a IA, adopción por anillos y reporting.
• Interlocución con partners de VMware / Hyper-V / Horizon / AVD a nivel intermedio (clusters, HA / DRS, templates, FSLogix ) : entender HLD / LLD, pedir ajustes y validar resultados , sin operar en solitario.
• Red básica (DNS / DHCP / VPN / Firewall) para cambios low-risk y troubleshooting.

Requisitos : 🌍 ¿Qué ofrecemos?

• Un ambiente de trabajo increíble : Formarás parte de un equipo dinámico y apasionado, donde cada día es una nueva oportunidad de aprender y crecer. 🚀
• Flexibilidad horaria : dos horas de flexibilidad tanto de entrada como de salida y jornada intensiva tanto los viernes como los meses de verano.
• Teletrabajo dos días a la semana.
• Beneficios competitivos : Te ofrecemos un paquete salarial atractivo y otros beneficios que te harán sentir valorado y motivado. 💰
• Un lugar para innovar : Valoramos tus ideas y aportes, permitiéndote ser parte activa de la evolución de nuestra compañía. 🌈