Microsoft 365-Ingenieur

Über Nebius:

Nebius leitet eine neue Ära der Cloud-Infrastruktur für die globale KI-Wirtschaft ein. Wir bauen eine Full-Stack-KI-Cloud-Plattform auf, die Entwickler und Unternehmen von der Daten- und Modellschulung bis hin zur Produktionsbereitstellung unterstützt, ohne die Kosten und Komplexität des Aufbaus einer großen internen KI/ML-Infrastruktur.

Von Ingenieuren für Ingenieure gebaut. Von der groß angelegten GPU-Orchestrierung bis zur Inferenzoptimierung beherrschen wir die schwierigen Probleme in den Bereichen Rechenleistung, Speicher, Netzwerk und angewandte KI.

Wir sind an der Nasdaq (NBIS) notiert und haben unseren Hauptsitz in Amsterdam. Wir verfügen über eine globale Präsenz mit Forschungs- und Entwicklungszentren in Europa, Großbritannien, Nordamerika und Israel. Zu unserem über 1.500-köpfigen Team gehören Hunderte von Ingenieuren mit umfassendem Fachwissen in den Bereichen Hardware, Software und KI-Forschung und -Entwicklung.

Über die Rolle

Sie besitzen den Identitätsanbieter des Unternehmens: Wer meldet sich von wo aus mit welchen Faktoren bei welchen Anwendungen an – und wie dieser Zugriff gewährt, überprüft und widerrufen wird.
Microsoft Entra ID ist die primäre Identitätsebene und der Schwerpunkt der Rolle. Google Workspace, Cloud Identity und Google Cloud IAM bilden eine sekundäre Domäne. Microsoft 365 unterliegt der Mandanten-, Lizenzierungs- und Zugriffsverwaltung.
Sie sind der Eskalationspunkt für Identitätsvorfälle von den Betriebs-, Sicherheits-, Service-Desk- und Anwendungsteams – von Ihnen wird erwartet, dass Sie sie lösen, nicht weiterleiten.

Was Sie besitzen werden

Microsoft Entra ID und Microsoft 365
– Benutzer, dynamische und zugewiesene Gruppen, Verwaltungseinheiten, Verzeichnisrollen, Dienstprinzipale, Workload-Identitäten.
– Design und Rollout des bedingten Zugriffs: Benannte Standorte, Client-App- und Plattformbedingungen, Sitzungskontrollen, Anmeldehäufigkeit, Break-Glass-Ausschlüsse, Nur-Bericht-Staging.
– Richtlinien für Authentifizierungsmethoden und Phishing-resistente Faktoren.
– Anwendungs-Onboarding über SAML 2.0 (NameID, Anspruchszuordnung, Signierungszertifikat-Rollover, verschlüsselte Assertionen) und OIDC/OAuth 2.0 (Autorisierungscode mit PKCE, Client-Anmeldeinformationen, Gerätecode).
– App-Registrierungen: Umleitungs-URIs, Berechtigungen, Administrator-Zustimmungsworkflow, Geheimnis und Zertifikatslebenszyklus.
– SCIM 2.0-Bereitstellung: Attributzuordnungen, Bereichsfilter, Ausdruckstransformationen, unter Quarantäne gestellte Jobs, Driftabgleich.
– Einstellungen für die Einwilligung des Mieters, Überprüfung der OAuth-Gewährung, Behebung von zu hohen Berechtigungen und veralteten Anwendungen; vertretbare Kontrollen für SaaS ohne SSO- oder SCIM-Unterstützung.
– Joiner-Mover-Leaver als automatisierte Pipeline: Bereitstellung, gruppenbasierte Lizenzierung, Widerruf mit Sitzungs- und Aktualisierungstoken-Ungültigmachung.
– Geringste Rechte für den Administratorzugriff: bereichsbezogene Rollenzuweisungen, RBAC, PIM, Zugriffsüberprüfungen, Zugriffspakete für die Berechtigungsverwaltung.
– Dienstkonto- und Workload-Identitäts-Governance: Besitz, Rotation der Anmeldeinformationen, Berechtigungsbereich, Außerbetriebnahme.
– Microsoft 365-Mandanteneinstellungen, Lizenzierung, Administratorrollen; Zugriffs- und Berechtigungsprobleme in Exchange Online, SharePoint Online und Power Platform.
– Diagnose anhand von Anmelde-, Überwachungs- und Bereitstellungsprotokollen, wobei Diagnoseeinstellungen an Log Analytics und KQL-Abfragen weitergeleitet werden.
– Mandantenübergreifende Zugriffseinstellungen und externe B2B-Zusammenarbeit.

Automatisierung
– PowerShell-Tools auf dem Microsoft Graph PowerShell SDK und der Graph REST API: Lebenszyklus, Lizenzierung, Zugriffsberichte, Rezertifizierung.
– Google-seitige Automatisierung über die Admin SDK Directory API, die Cloud Identity API und gcloud.
– Geplante und ereignisgesteuerte Workflows in Azure Automation Runbooks, Azure Logic Apps oder Power Automate.
– Unbeaufsichtigte Ausführung auf verwalteten Identitäten und eng begrenzten App-Registrierungen, mit Anmeldeinformationsrotation, strukturierter Protokollierung, Fehlerbehandlung und Wiederholungsversuchen.
– Automatisierung wird als Produktionscode behandelt: Versionskontrolle, Peer-Review, dokumentiertes Rollback.

Was Sie mitbringen

Uns geht es darum, was Sie können, und nicht darum, welche Produkte in Ihrem Lebenslauf erscheinen. Konkret können Sie:
– Entschlüsseln Sie eine SAML-Behauptung oder ein JWT und lokalisieren Sie den Fehler – Zielgruppenkonflikt, NameID-Format, abgelaufenes Signaturzertifikat, fehlender Anspruch – ohne eskalieren Sie es an den Anbieter.
– Diagnostizieren Sie einen fehlgeschlagenen SCIM-Job und ermitteln Sie den Umfang anhand der Attributzuordnung, der Transformationsausdrücke oder des Zielschemas.
– Ersetzen Sie einen manuellen Lebenszyklusprozess durch eine Automatisierung, die protokolliert, erneut versucht und zur Ausführung an jemand anderen übergeben werden kann.

Erfahrung, die wir erwarten

– 3+ Jahre Hauptverantwortung für die Verwaltung von Microsoft Entra ID in der Produktion.
– Microsoft 365-Mandant: Einstellungen, Lizenzierung, Administratorrollen, Service Health
– Exchange Online: Postfachberechtigungen, Gruppen, Nachrichtenfluss, SPF/DKIM/DMARC
– Microsoft Defender: Bedrohungsrichtlinien, Quarantäne, Nachrichtenverfolgung
– Power Platform: Umgebungen, DLP-Connector-Richtlinien, Herstellerzugriff
– PowerShell: Exchange Online-Modul, Microsoft Graph SDK
– Unternehmensanwendungen, App-Registrierungen, Einwilligungs- und Berechtigungsmodelle, automatisierte Bereitstellung.
– Azure Automation Runbooks, Azure Logic Apps, Power Automate oder vergleichbare Plattformen.
– Geringste Rechte, sichere Verwaltung, Änderungsmanagement und die Disziplin, Konfigurationen dokumentiert zu lassen.
– Englisch in Wort und Schrift auf B2 oder höher.

Schön zu haben

– SC-300, MS-102 oder SC-401 – oder gleichwertige nachweisbare Fachkenntnisse.
– Microsoft Entra ID Governance: Berechtigungsverwaltung, Lebenszyklus-Workflows, Privileged Identity Management.
– Microsoft Purview (DLP, Aufbewahrung, eDiscovery), Microsoft Defender für Cloud Apps oder Microsoft Sentinel.
– Google Cloud IAM: Projekte, Rollen und Richtlinien, Dienstkonten, API-Zugriff, OAuth-Anmeldeinformationen.
– Google Cloud-Workload-Identitätsföderation, benutzerdefinierte Rollen, Einschränkungen durch Organisationsrichtlinien.
– Git, CI/CD-Praktiken, Pester, Bicep oder Terraform.
– Zugriff auf Nachweise für SOC 2, ISO 27001 oder vergleichbare Auditzyklen.

#LI-RK1

Vorteile und Vorteile:

• Wettbewerbsfähige Vergütung

• Karrierewachstum und Lernmöglichkeiten

• Flexibilität und Eigenverantwortung

• Kollaborative und innovative Kultur

• Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten

• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten:…

Quelle: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)