Senior Active Directory

**Key Responsibilities**:- Manage and upgrade Active Directory Domain Services, including domain controller deployment, schema extensions, and functional level upgrades.- Perform troubleshooting using tools like repadmin, dcdiag, and performance counters.- Lead PKI deployments (1-tier and 2-tier), and manage Certificate Services components such as OCSP, Web Enrollment, NDES.- Handle Entra Connect and Cloud Sync deployments, performance tuning, and troubleshooting the synchronization process from AD to Entra ID.- Automate common admin tasks via PowerShell and Microsoft Graph.- Implement and troubleshoot Conditional Access Policies, authentication methods, and security baselines.- Perform in-depth network and firewall troubleshooting, including routing analysis, NAT configurations, and packet capture using Wireshark or similar tools.**Required Skills & Knowledge**:- In-depth understanding of Active Directory partitions, DC promotion/demotion, and replication mechanisms.- Strong troubleshooting skills with repadmin /replsum, /bydest, /sort:delta, /showreps, /kcc, /syncall, /showobjmeta.- Performance analysis using Windows built-in tools and counters (disk latency, commit limits, CPU utilization).- Clear understanding of Kerberos, MIT interoperability, supported encryption types, keytab files.- Credential protection knowledge: RestrictedAdmin, Remote Credential Guard, Wdigest, secure access model (Tier 0/1/2), LAPS.- Full DNS configuration for AD-integrated zones and cross-namespace resolution methods.- Certificate management using certutil, certreq, PowerShell.- Entra ID: Device states (Joined, Hybrid, Registered), token types (Access, Refresh, PRT), modern authentication (SAML, OAuth, OIDC).- Group Policy and Client Side Extension performance tuning.- Fluent in English (written and spoken). Spanish is a plus.**Descripción del Puesto**Buscamos un **Especialista Senior en Infraestructura Windows y Active Directory** con sólidos conocimientos técnicos en entornos híbridos, seguridad, y automatización. Este rol requiere experiência avanzada en servicios de directorio, servicios de certificados, seguridad en Windows y sincronización con la nube.**Responsabilidades**:- Gestión completa de Active Directory, incluyendo promoción/degradación de controladores, actualizaciones de esquema y níveles funcionales.- Diagnóstico avanzado con herramientas como repadmin, dcdiag y contadores de rendimiento.- Implementación y administración de infraestructuras PKI (1 y 2 níveles), servicios como OCSP, Inscripción Web, NDES.- Endurecimiento de la seguridad de Windows siguiendo buenas prácticas: protección LDAP, TLS, pertenencias a grupos privilegiados, LMCompatibilityLevel.- Gestión de Entra Connect y Cloud Sync, incluyendo instalación, sincronización, y resolución de problemas.- Automatización de tareas administrativas con PowerShell y Microsoft Graph.- Configuración y validación de Políticas de Acceso Condicional, métodos de autenticación, y estándares de seguridad de Microsoft.- Análisis de red y firewall, incluyendo routing, NAT y captura de paquetes (Wireshark, etc.).**Habilidades y Conocimientos Requeridos**:- Dominio técnico de los servicios de AD y sus particiones, mecanismos de replicación, y herramientas de diagnóstico.- Análisis de rendimiento del sistema (latencia de disco, uso de CPU, memoria).- Conocimiento profundo de Kerberos y su interoperabilidad con MIT, tipos de cifrado, uso de archivos Keytab.- Protección de credenciales: acceso restringido, Remote Credential Guard, obsolescencia de Wdigest, modelo de acceso empresarial por Tiers, uso de LAPS.- Gestión de DNS para zonas integradas en AD y resolución entre namespaces.- Administración de certificados con certutil, certreq y PowerShell.- Experiência con Entra ID: dispositivos unidos, tokens, autenticación moderna (SAML, OAuth, OIDC).- Mejores prácticas en políticas de grupo y extensiones del lado del cliente.- Dominio del idioma inglés (oral y escrito). Español deseable.Tipo de puesto: Tiempo completoTipo de jornada:- Turno de 8 horasLugar de trabajo: remoto híbrido en 53100, Ciudad Satélite, Méx.