Job Function: Software & Cloud Por qué SoftwareOne?: SoftwareOne es un proveedor líder mundial de software y soluciones en la nube que está redefiniendo cómo las empresas construyen, compran y gestionan todo en la nube. Al ayudar a los clientes a migrar y modernizar sus cargas de trabajo y aplicaciones -y en paralelo, a navegar y optimizar los cambios de software y nube resultantes- SoftwareOne desbloquea el valor de la tecnología. Los 8.900 empleados de la empresa están motivados para ofrecer una cartera de 7.500 marcas de software con capacidades de venta y entrega en 90 países. Con sede en Suiza, SoftwareOne cotiza en la bolsa SIX Swiss Exchange con el símbolo SWON. Visítenos en www.SoftwareOne.com El puesto: Estamos encantados de anunciar la oportunidad de unirte a nuestro equipo como: Especialista de Plataforma- Directorio Activo SoftwareOne Alcance: Tiempo completo | Medellín | Hybrid Cómo sería un día a día en este puesto: - Ayudar a los clientes a lograr una óptima implementación y administración de Active Directory (AD), analizando y documentando sus requerimientos. - Actuar como experto en la materia y en la implementación para el cliente en relación con la arquitectura técnica y la implementación de la solución propuesta utilizando servicios en la nube. Que esperamos de tí: Perfil: Formación tecnologica o profesional en sistemas o afines con con experiencia liderando la administración, diseño, implementación y soporte de plataformas Microsoft de misión crítica. Amplio dominio en soluciones de identidad híbrida, autenticación segura, gestión de certificados y servicios empresariales en entornos on-premises y en la nube (Azure/Entra ID). Habilidades requeridas: Active Directory (AD) - Diseño e implementación de bosques, dominios y relaciones de confianza. - Administración avanzada de roles FSMO, replicación (REPADMIN, DCDIAG), y Sites & Services. - Desarrollo y hardening de políticas GPO (AppLocker, BitLocker, restricción de software). - Diagnóstico de autenticación Kerberos/NTLM, LDAP(S), SMB y NLA. PKI (Public Key Infrastructure) - Implementación de Microsoft AD Certificate Services (AD CS). - Diseño de jerarquías (Root CA/SubCA), políticas de emisión y soporte a múltiples usos (Smart Cards, VPN, WiFi, firma de código). - Automatización con Autoenrollment y plantillas; integración con HSM y dispositivos externos. ADFS (Active Directory Federation Services) - Implementación de ADFS y WAP en alta disponibilidad. - Configuración de autenticación basada en claims y Relying Party Trusts. - Integración con aplicaciones SaaS (O365, Salesforce, SAP). - Diagnóstico de tokens, certificados expirados y configuración de MFA. Microsoft Entra ID (Azure AD) - Sincronización de identidades (Azure AD Connect), soluciones híbridas y federadas. - Gestión de acceso condicional, MFA, SSPR, y Privileged Identity Management (PIM). - Supervisión con logs de Entra ID, análisis de riesgo y protección de identidades. - Experiencia con Entra ID Domain Services (AADDS). Windows Server y Servicios Clave - Administración de Windows Server (2012 R2 – 2022). - Gestión de roles como DNS, DHCP, NTP, File Server, Failover Cluster y Print Server. - Ejecución de planes de mantenimiento, parches críticos y tareas automatizadas. - Integración con herramientas ITSM y CMDB. Herramientas y Automatización - Scripting avanzado en PowerShell para automatización, reportes y validaciones. - Dominio de herramientas como RSAT, ADSIEdit, LDP, PKIView, SChannel logs. - Uso de plataformas de monitoreo (SCOM, PRTG, Azure Monitor). - Familiaridad con ITSM (ServiceNow, ManageEngine) y procesos de gestión de cambios. Seguridad y Cumplimiento - Implementación de buenas prácticas de seguridad y hardening (AD, ADFS, PKI). - Apoyo en auditorías y cumplimiento de normativas de seguridad de TI. Deseable: - Microsoft Certified: Identity and Access Administrator Associate (Entra ID) - Microsoft Certified: Windows Server Hybrid Administrator Associate - Microsoft Certified: Security, Compliance, and Identity Fundamentals - ITIL v4 Foundation - Microsoft 365 Certified: Enterprise Administrator Expert (deseable) Beneficios: - Vinculación directa y a término indefinido. Lo anterior demuestra nuestro interés en construir relaciones estables y a largo plazo. - Junto a nuestro programa de Transformation Academy y otros espacios de formación y certificación, tendrás la oportunidad de desarrollar tu potencial de manera personalizada y de acuerdo con tus objetivos dentro del rol. - Póliza de salud con SURA para ti y tarifa preferencial para tu familia. - Pago de incapacidades al 100% - Acceso a ReferOne: este es un programa de referidos que te da la oportunidad de ganar un incentivo económico, al recomendar un amigo o conocido a nuestra compañía. - Serás parte de uno de los Fondos de Empleados más competitivos de la industria donde tendrás acceso a ahorros, créditos y convenios especiales con marcas aliadas. - Acompañamiento para tu aprendizaje del idioma inglés. - Espacios de esparcimiento, celebraciones y recreación para tu salud física y mental. - Días libres por matrimonio y graduación. En SoftwareOne, nos comprometemos a proporcionar un entorno de respeto mutuo en el que la igualdad de oportunidades de empleo esté disponible para todos los solicitantes y compañeros de equipo sin distinción de raza, color, religión, edad, sexo, origen nacional, estado de discapacidad, genética, orientación sexual, identidad o expresión de género, o cualquier otra característica protegida por las leyes locales.