System AD & Infrastructure Engineer

לארגון ממשלתי גדול ומוביל טכנולוגית בירושלים דרוש/ה System AD & Infrastructure Engineer תיאור התפקיד: אחריות על עמודי התווך של הרשת הארגונית: ניהול זהויות, הרשאות, דואר אלקטרוני והפצת תוכנה. התפקיד דורש מומחיות מעמיקה בניהול Active Directory כבסיס לכלל הגישה לארגון, תוך הבטחת "בריאות" הסביבה ושרידותה. תחומי אחריות עיקריים (System AD & Core): ניהול Active Directory (לב התפקיד): תכנון וניהול מערך ה-GPO (Group Policy), ניהול אתרים ושירותי Domain (DNS, DHCP), ניהול זהויות והרשאות, וביצוע Health Check שוטף לשיפור ביצועי ה-AD. ניהול זהויות מודרני: מעבר הדרגתי ואינטגרציה עם סביבות ענן (Azure AD / Entra ID). תשתיות דואר (Exchange): ניהול ותחזוקת שרתי Exchange On-prem, פתרון תקלות Mail Flow מורכבות ושדרוגים. ניהול תחנות ושרתים (SCCM & InTune): שליטה מלאה במערך ה-SCCM (כולל Task Sequences וקולקציות) לטובת בניית Image-ים והפצת עדכוני אבטחה. אבטחת מידע וסינון דואר: ניהול מערכות Cisco IronPort והטמעת פרוטוקולי אימות (SPF, DKIM, DMARC). אוטומציית תשתיות: כתיבת סקריפטים ב-PowerShell לניהול מאסיבי של משתמשים ואובייקטים ב-AD. דרישות: 5 שנים לפחות כאיש סיסטם בארגון גדול (מעל 500 משתמשים). מומחיות ב-System AD: ניסיון עמוק בתכנון וניהול Active Directory ו-GPO. ניסיון מוכח בניהול שרתי Exchange ו-SCCM (שליטה מלאה). יכולת כתיבת סקריפטים ב-PowerShell ברמה גבוהה (חובה). היכרות עם Azure AD / Entra ID (עולם ה-Hybrid Identity). הסמכות רשמיות של Microsoft (MCSE/Azure Admin). ניסיון קודם במגזר הציבורי/ממשלתי. יכולת למידה עצמית גבוהה ("חי את הטכנולוגיה"). יחסי אנוש מעולים לעבודה מול צוותי אבטחת מידע ותמיכה. "ראש גדול" – זיהוי חולשות בתשתית לפני שהן הופכות לתקלה משביתה.