Administrador/a de Sistemas (M365 + Infra + Virtualización con partners) - Corporativo Vincci Hoteles
Qué harás (Alcance) — prioridad M365
* Microsoft 365 (nivel tenant): Entra ID (MFA/CA/PIM ), Exchange Online, SharePoint/OneDrive/Teams, Intune, Defender (MDE/MDO) y Purview/DLP + preparación/implantación de Copilot para M365 (higiene de permisos, etiquetado de sensibilidad, grounding seguro y gobierno).
* Sistemas on-prem: Windows Server 2016–2022, AD DS/DNS/DHCP, GPO, servicios de ficheros/impresión. Automatización con PowerShell.
* Virtualización (con partners): VMware/Hyper-V/VMware Horizon /AVD. Conocimientos intermedios (no experto) de vCenter, snapshots, templates/golden image y FSLogix (profiles/ODFC/App Masking), dependencias y performance, para definir requisitos, revisar HLD/LLD del partner, interpretar métricas básicas y liderar ventanas. No operarás la plataforma a diario.
* VDI & EUC (con partners): Horizon/AVD/Citrix. Conocimientos funcionales/intermedios de protocolos (Blast/RDP/HDX), brokering, perfiles, tuning de logon, GPU/vGPU, redirecciones e impresión (Universal Print/UPD) para acordar objetivos con el partner y validar entregables.
* Virtualización de aplicaciones: Nivel intermedio en MSIX/MSIX App Attach, Intune Win32, App-V (legado) y FSLogix App Masking, para elegir estrategia (imagen base vs. capa vs. masking) y coordinar con el partner el empaquetado y los anillos de despliegue.
* Backups & BCDR: Veeam u otras; pruebas de restauración y evidencias.
Tus responsabilidades — foco en M365, Copilot y automatización
1. Gobierno integral M365: identidad, correo, colaboración, endpoint, seguridad y cumplimiento (RGPD ).
2. Entra ID: MFA adaptativo, Conditional Access, PIM, B2B para invitados.
3. Exchange Online: DMARC/DKIM/SPF, anti-phish/impersonation, reglas de transporte, shared mailboxes, retención/journaling.
4. SharePoint/Teams/OneDrive: gobierno de sitios y sharing (interno/externo), sensibilidad/retención, ciclo de vida e invitados.
5. Intune/Endpoint: baseline de compliance/hardening, Windows Update for Business, catálogo de apps (Win32/MSIX ), Autopilot.
6. Defender (MDE/MDO): EDR (ASR y remediación), Safe Links/Attachments, protección VIP.
7. Purview/DLP & Etiquetado: TIPs (DNI/