Líder Técnico de Ciberseguridad – Servicios de Directorio (LDAP)

Capital Empresarial Horizonte; Ciudad de México; On-site; MXN 900,000 - 1,500,000; Full time

Benefits offered by this job

Horario de Oficina

Esquema 100% nomina

Sueldo abierto a negociación

Prestaciones de Ley

Prestaciones superiores (SGMM familiar

SV 1 millón

Vales de despensa

30 días de aguinaldo

PTU

Job summary

Capital Empresarial Horizonte busca un Líder Técnico de Ciberseguridad para dirigir la administración y evolución de Active Directory‑multi dominio y Microsoft Entra ID en entornos híbridos (CDMX/Guadalajara). Se requiere experiencia avanzada en LDAP, Kerberos y servicios de directorio, con enfoque en seguridad de identidades.

El candidato liderará proyectos de infraestructura, conectividad y migraciones, asegurando alta disponibilidad y recuperación ante incidentes, en un esquema 100% nomina.

Qualifications

• 5+ años de experiencia práctica en ambientes Microsoft Active Directory multi-dominio.
• Dominio avanzado de Microsoft Active Directory y Microsoft Entra ID.
• 8+ años de experiencia administrando Windows Server.
• Experiencia en LDAP, Kerberos, DNS y Active Directory Sites and Services.
• Experiencia en entornos híbridos On-Premises y Azure.

Responsibilities

• Liderar técnicamente la administración y evolución de Active Directory multi-dominio.
• Diseñar, implementar, administrar y optimizar Active Directory y Microsoft Entra ID.
• Administrar y soportar servicios de directorio basados en LDAP.
• Gestionar mecanismos de autenticación Kerberos y DNS relacionados con AD.

Skills

Active Directory

Azure AD Connect

Hybrid environments

Directory services

Identity security

Tools

LDAP

Kerberos

DNS

AD Sites and Services

Azure ExpressRoute

Azure Resource Groups

Performance Monitoring

Job description

Capital Empresarial Horizonte Empresa Mexicana especialista en Recursos Humanos y Tecnologías de la Información solicita:

Líder Técnico de Ciberseguridad – Servicios de Directorio (LDAP)

Ingles conversacional obligatorio

Trabajo en esquema hibrido en CDMX o Guadalajara

Requisitos

• 5+ años de experiencia práctica (hands-on) soportando ambientes Microsoft Active Directory multi-dominio.
• Dominio avanzado de Microsoft Active Directory y Microsoft Entra ID.
• 8+ años de experiencia administrando y soportando Windows Server.
• Experiencia avanzada en la mayoría o totalidad de las siguientes tecnologías:LDAP.Kerberos.DNS.Active Directory Sites and Services.Performance Monitoring.Active Directory Backup & Recovery.Azure AD Connect / Microsoft Entra Connect.Conditional Access Policies.Azure ExpressRoute.Azure Subscriptions.Azure Resource Groups.
• Experiencia en troubleshooting avanzado de servicios de directorio y autenticación.
• Conocimiento sólido de seguridad de identidades y controles de acceso.
• Experiencia trabajando con ambientes híbridos On-Premises y Azure.
• Capacidad para liderar técnicamente proyectos e iniciativas de infraestructura e identidad.

Responsabilidades principales

• Liderar técnicamente la administración y evolución de ambientes Microsoft Active Directory multi-dominio.
• Diseñar, implementar, administrar y optimizar servicios de Active Directory y Microsoft Entra ID.
• Administrar y soportar servicios de directorio basados en LDAP.
• Gestionar y diagnosticar mecanismos de autenticación basados en Kerberos.
• Administrar componentes de DNS relacionados con Active Directory y servicios de infraestructura.
• Diseñar y mantener Active Directory Sites and Services, incluyendo replicación y conectividad entre sitios.
• Realizar análisis avanzado de rendimiento y capacidad de los servicios de Active Directory y Windows Server.
• Diseñar y mantener estrategias de backup, recuperación y disaster recovery para Active Directory.
• Administrar y soportar Azure AD Connect para la sincronización de identidades entre Active Directory local y Microsoft Entra ID.
• Configurar y administrar Conditional Access Policies para fortalecer los controles de acceso.
• Participar en el diseño y administración de conectividad mediante Azure ExpressRoute.
• Administrar componentes de Azure Subscriptions y Resource Groups relacionados con los servicios de identidad e infraestructura.
• Investigar y resolver incidentes complejos relacionados con autenticación, replicación, DNS, LDAP, Kerberos y Active Directory.
• Liderar iniciativas de mejora, modernización y hardening de los servicios de directorio.
• Definir y mantener estándares, procedimientos y buenas prácticas para la administración de servicios de identidad.
• Colaborar con equipos de Ciberseguridad, Cloud, Infraestructura, Networking y Aplicaciones.
• Proporcionar liderazgo técnico, asesoría y mentoría a otros ingenieros del equipo.
• Participar en proyectos de migración, integración y modernización de servicios de identidad.

Ofrecemos

• Horario de Oficina
• Esquema 100% nomina
• Sueldo abierto a negociación de acuerdo a experiencia
• Prestaciones de Ley
• Prestaciones superiores (SGMM familiar, SV 1 millón, Vales de despensa, 30 días de aguinaldo, PTU)