Endpoint Engineer (Senior)

Computer World Services, Corp. (CWS) sucht einen Senior Endpoint Engineer für die Entwicklung, Wartung, Sicherung, Automatisierung und Modernisierung von Enterprise-Endpoint-Funktionen für das USMEPCOM ENLIST-Programm, einschließlich Endpoint-Images, Anwendungspaketierung, Gerätebereitstellung, Softwarebereitstellung, Patching, Konfigurationsbaselines und Virtual Desktop Infrastructure (VDI).

Der Techniker unterstützt physische und virtuelle Endpunkte während ihres gesamten Lebenszyklus in der USMEPCOM-Zentrale, MEPS, Fernverarbeitungsunterstationen, COOP-Standorten und Remote-Benutzern. Die Rolle sorgt für eine klare Aufteilung der Verantwortung mit Cybersicherheitspersonal, das Ergebnisse identifiziert, priorisiert und validiert, während der Endpoint Engineer genehmigte Änderungen durch Änderungskontrolle testet und implementiert und Bereitstellungsnachweise für die Validierung bereitstellt.

Hauptaufgaben und Verantwortlichkeiten

• Als leitender Ingenieur für Unternehmensendpunkt-Imaging, Paketierung, Bereitstellung, Patching, Konfiguration und VDI-Funktionen fungieren.

• Entwerfen, erstellen, testen und pflegen Sie standardisierte Endpunkt-Images, einschließlich Treiber, Betriebssystemeinstellungen, Sicherheitsgrundlinien und erforderlicher Software, und richten Sie Image-Versionierungs-, Release-, Rollback- und Stilllegungsverfahren ein.

• Entwickeln Sie automatisierte Bereitstellungsaufgabensequenzen, Bereitstellungsworkflows, Registrierungsprozesse und Konfigurationsprofile mithilfe von Microsoft Intune, Configuration Manager, Windows Autopilot oder vergleichbaren Plattformen.

• Verpacken Sie kommerzielle, behördliche und intern entwickelte Software mit Installations-, Erkennungs-, Abhängigkeits-, Upgrade- und Entfernungslogik und testen und beheben Sie Paketbereitstellungen.

• Entwickeln und pflegen Sie genehmigte Skripte und Automatisierungen für die Bereitstellung, Verpackung, Konfiguration und Behebung in Versionskontroll-Repositorys.

• Entwerfen und Verwalten von Endpunkt-Patches für Betriebssysteme, Anwendungen, Treiber und Firmware, Einrichten von Pilotgruppen, Bereitstellungsringen, Wartungsfenstern und Ausnahmeprozessen; Testen Sie Updates und überwachen Sie die Einhaltung.

• Entwicklung und Support von VDI-Basisimages, Desktop-Pools, Anwendungsbereitstellung und Benutzerprofilen; Beheben Sie Anmelde-, Profil-, Leistungs- und Konnektivitätsprobleme. und koordinieren Sie Abhängigkeiten mit Virtualisierungs-, Speicher-, Netzwerk- und Identitätsteams.

• Unterstützen Sie Endpoint-Bereitstellungs- und Aktualisierungsprojekte, Betriebssystem-Upgrades, Anwendungsmigrationen und Endpoint-Management-Übergänge und entwickeln Sie technische Implementierungspläne.

• Bereitstellung von technischem Support der Stufe 3/4 für komplexe Endpunkt-, Verpackungs-, Bereitstellungs-, Patch- und VDI-Vorfälle, einschließlich schwerwiegender Vorfälle und Korrekturmaßnahmen zur Grundursache, und Verbesserung der Wissensinhalte für Service Desk und Außendienst.

• Überprüfen Sie Cybersicherheitsergebnisse, die Endpunktvorgängen zugeordnet sind, bewerten Sie betriebliche Auswirkungen und Rollback-Anforderungen, implementieren Sie genehmigte Abhilfemaßnahmen durch Änderungs- und Freigabeverfahren und liefern Sie Abschlussnachweise. Wenden Sie DISA-STIGs und Endpunktsicherheitsgrundsätze an.

• Verwalten Sie Endpunktinventare, Image- und Paketdatensätze, Patch-Status, VDI-Dokumentation, SOPs sowie Bereitstellungs- und Rollback-Pläne und stellen Sie Endpunkt-Zustands- und Compliance-Informationen für Programmberichte bereit.

Ausbildung & Erfahrung

Erforderlich:

• Bachelor-Abschluss in Informationstechnologie, Informationssystemen oder einem verwandten Bereich oder gleichwertige Berufserfahrung, sofern die Arbeitskategorie dies zulässt.

• Mindestens acht (8) Jahre einschlägige Erfahrung in den Bereichen Endpoint Engineering, System Engineering, Gerätemanagement, Desktop Engineering, VDI Engineering oder einer verwandten Disziplin.

• Erfahrung im Entwerfen und Verwalten von Enterprise-Endpunkt-Images sowie im Entwickeln, Testen und Bereitstellen von Anwendungspaketen.

• Erfahrung in der Unterstützung von Endpunktbereitstellung, Bereitstellung, Patching, Konfiguration, Lebenszyklusverwaltung und VDI.

• Erfahrung in der Implementierung von Endpunktsicherheits- oder Schwachstellenbehebungsänderungen mithilfe kontrollierter Tests, schrittweiser Bereitstellung, Validierung und Rollback-Praktiken.

• Starke schriftliche, mündliche, analytische und technische Problemlösungsfähigkeiten.

Bevorzugt:

• Erfahrung mit Microsoft Intune, Configuration Manager, Windows Autopilot, Defender for Endpoint und Entra ID-Hybrid-Endpunktverwaltung.

• Erfahrung mit PowerShell, Microsoft Graph oder vergleichbaren Endpunktautomatisierungstechnologien.

• Erleben Sie das Packen von Anwendungen mit MSI, MSIX, Win32, App-V oder vergleichbaren Formaten.

• Erfahrung mit VMware Horizon, Azure Virtual Desktop, Windows 365, Citrix oder einer anderen Unternehmens-VDI-Plattform.

• Erfahrung in der Unterstützung von Endpunktumgebungen auf Bundes- oder DoD-Ebene, einschließlich DISA-STIGs und RMF-Behebungsnachweisen.

• Erfahrung in der Unterstützung umfangreicher Betriebssystemmigrationen, Geräteaktualisierungen oder Modernisierung der Endpunktverwaltung.

Zertifizierungen

• Erforderlich: Microsoft 365-zertifiziert: Endpoint Administrator Associate, sofern relevant für die zugewiesene Microsoft 365- oder Intune-Umgebung.

• Bevorzugt: CompTIA Security+ oder eine andere Sicherheitszertifizierung, ITIL 4 Foundation oder relevante Microsoft-, VMware-, Citrix-, Cloud- oder Automatisierungszertifizierung.

Sicherheitsfreigabe

• Eine Active Secret-Freigabe oder höher ist erforderlich.
Sonstiges (Reisen, Arbeitsumgebung, DoD 8570-Anforderungen, Verwaltungshinweise usw.)

Arbeitsumfeld / Reisen:

• Remote-Position; Kandidaten aus der Region Chicago, IL werden bevorzugt.

• Gelegentliche Wartungsarbeiten außerhalb der Geschäftszeiten, Bereitstellungsfenster, Unterstützung bei kritischen Vorfällen, Arbeiten vor Ort oder Reisen können erforderlich sein.

Verwaltungshinweise:

Leistungszeitraum: 1. März 2027 – 28. Februar 2033

Vertragsbeginn: 1. März 2027
Hinweis: Mit der Bewerbung auf diese Stelle erkennt der Kandidat an und stimmt zu, dass sein Lebenslauf in ein aktives, wettbewerbsorientiertes Auftragsangebot der Regierung aufgenommen wird.…

Quelle: Himalaya (https://himalayas.app/companies/computer-world-services-corp/jobs/endpoint-engineer-senior?utm_source=api)