Administrador​/a de Endpoints – INTUNE​/SCCM​/TANIUM

• Certificación Tanium Certified Operator (TCO).

En AD4 Octógono buscamos un/a Administrador/a de Endpoints especializado/a en entornos Microsoft y gestión moderna de dispositivos, para incorporarse a un proyecto internacional de gran compañía con presencia en diferentes países y centros.

La persona seleccionada será responsable de la administración, monitorización, securización y remediación de endpoints
, trabajando con tecnologías como Microsoft Intune, SCCM/Configuration Manager, Autopilot, Tanium, Entra  y Microsoft Defender
.

El puesto tendrá un fuerte componente técnico, orientado a la resolución de incidencias complejas, automatización mediante Power Shell y participación en proyectos globales de transformación hacia modelos de gestión moderna.

• Liderar y ejecutar iniciativas de remediación de compliance de endpoints en Europa, garantizando el cumplimiento de los estándares internos y regulatorios.
• Administrar Microsoft Intune (Endpoint Manager), incluyendo enrolamiento de dispositivos, perfiles de configuración, políticas de compliance, despliegue de aplicaciones y reporting.
• Gestionar Windows Autopilot para la automatización del aprovisionamiento y ciclo de vida de dispositivos.
• Administrar escenarios de Co-management entre Intune y SCCM/Configuration Manager, participando en la transición desde modelos tradicionales hacia la gestión moderna.
• Utilizar Tanium para monitorización de endpoints, análisis de cumplimiento, despliegue de paquetes y ejecución de remediaciones.
• Revisar dashboards, endpoints offline o no saludables y ejecutar consultas ad-hoc o programadas mediante Tanium.
• Revisar y actuar sobre alertas de seguridad y procesos de remediación.
• Administrar Entra  (Azure AD) en escenarios relacionados con la gestión e identidad de dispositivos.
• Participar en la implementación, configuración, troubleshooting y remediación de soluciones EDR, especialmente Crowd Strike y Microsoft Defender for Endpoint.
• Gestionar políticas de Bit Locker, incluyendo configuración, despliegue, cifrado y resolución de incidencias.
• Administrar LAPS, tanto en entornos on-premise como cloud, garantizando una gestión segura y automatizada de las contraseñas de administradores locales.
• Implementar y mantener baselines y políticas de seguridad de endpoints para el hardening y cumplimiento de los dispositivos.
• Administrar y securizar herramientas de Microsoft 365, especialmente Teams, One Drive y SharePoint.
• Desarrollar scripts avanzados en Power Shell para automatizar tareas de administración y remediación.
• Utilizar Microsoft Graph API para automatizaciones e integraciones avanzadas.
• Actuar como punto de escalado L3 para incidentes complejos de endpoints, realizando análisis avanzado, troubleshooting y resolución.
• Participar en proyectos globales de implantación de nuevas soluciones de gestión de endpoints y estrategias de remediación.
• Elaborar documentación técnica, arquitecturas de referencia, diagramas y runbooks.
• Colaborar con equipos internacionales y trasladar requerimientos técnicos a interlocutores no técnicos.

• Formación mínima: Técnico Superior en Administración de Sistemas Informáticos.
• Experiencia sólida en administración y gestión de endpoints en entornos corporativos.
• Microsoft Intune / Endpoint Manager, con experiencia avanzada en:
• Device Enrollment.
• Configuration Profiles.
• Compliance Policies.
• Application Deployment.
• Reporting.
• Experiencia con Windows Autopilot.
• Experiencia en Co-management Intune + SCCM/Configuration Manager.
• Experiencia con Tanium.
• Conocimientos de Entra  (Azure AD).
• Experiencia en soluciones EDR, especialmente Crowd Strike y Microsoft Defender for Endpoint.
• Experiencia con Bit Locker y políticas de cifrado.
• Experiencia con LAPS.
• Conocimientos de…