Μηχανικός Microsoft 365

Σχετικά με τον Nebius:

Ο Nebius ηγείται μιας νέας εποχής στην υποδομή cloud για την παγκόσμια οικονομία AI. Κατασκευάζουμε μια πλήρους στοίβας πλατφόρμα cloud τεχνητής νοημοσύνης που υποστηρίζει προγραμματιστές και επιχειρήσεις από την εκπαίδευση δεδομένων και μοντέλων μέχρι την ανάπτυξη παραγωγής, χωρίς το κόστος και την πολυπλοκότητα της κατασκευής μεγάλης εσωτερικής υποδομής AI/ML.

Κατασκευασμένο από μηχανικούς, για μηχανικούς. Από την ενορχήστρωση GPU μεγάλης κλίμακας έως τη βελτιστοποίηση συμπερασμάτων, είμαστε κύριοι των δύσκολων προβλημάτων στους υπολογισμούς, την αποθήκευση, τη δικτύωση και την εφαρμοσμένη τεχνητή νοημοσύνη.

Εισηγμένες στο Nasdaq (NBIS) και με έδρα το Άμστερνταμ, έχουμε παγκόσμιο αποτύπωμα με κόμβους Ε&Α σε όλη την Ευρώπη, το Ηνωμένο Βασίλειο, τη Βόρεια Αμερική και το Ισραήλ. Η ομάδα μας των 1.500+ περιλαμβάνει εκατοντάδες μηχανικούς με βαθιά εξειδίκευση σε υλικό, λογισμικό και Ε&Α τεχνητής νοημοσύνης.

Σχετικά με τον ρόλο

Σας ανήκει ο πάροχος ταυτότητας της εταιρείας: ποιος συνδέεται, από πού, με ποιους παράγοντες, σε ποιες εφαρμογές — και πώς αυτή η πρόσβαση χορηγείται, ελέγχεται και ανακαλείται.
Το Microsoft Entra ID είναι το κύριο επίπεδο ταυτότητας και το κέντρο βάρους του ρόλου. Το Google Workspace, το Cloud Identity και το Google Cloud IAM αποτελούν έναν δευτερεύοντα τομέα. Το Microsoft 365 είναι διαθέσιμο για διαχείριση μισθωτή, αδειοδότηση και πρόσβαση.
Είστε το σημείο κλιμάκωσης για περιστατικά ταυτότητας από ομάδες επιχειρήσεων, ασφάλειας, γραφείου εξυπηρέτησης και εφαρμογών — αναμένεται να τα επιλύσετε και όχι να τα δρομολογήσετε παρακάτω.

Αυτό που θα κατέχεις

Microsoft Entra ID και Microsoft 365
– Χρήστες, δυναμικές και εκχωρημένες ομάδες, διοικητικές μονάδες, ρόλοι καταλόγου, εντολές υπηρεσιών, ταυτότητες φόρτου εργασίας.
– Σχεδιασμός και διάθεση πρόσβασης υπό όρους: ονομασμένες τοποθεσίες, συνθήκες εφαρμογής πελάτη και πλατφόρμας, στοιχεία ελέγχου περιόδου σύνδεσης, συχνότητα σύνδεσης, εξαιρέσεις σπασίματος, αναμόρφωση μόνο για αναφορές.
– Πολιτική μεθόδων ελέγχου ταυτότητας και παράγοντες ανθεκτικοί στο phishing.
– Ενσωμάτωση εφαρμογής μέσω SAML 2.0 (NameID, αντιστοίχιση αξιώσεων, μετατροπή πιστοποιητικού υπογραφής, κρυπτογραφημένες δηλώσεις) και OIDC / OAuth 2.0 (κωδικός εξουσιοδότησης με PKCE, διαπιστευτήρια πελάτη, κωδικός συσκευής).
– Εγγραφές εφαρμογών: URI ανακατεύθυνσης, δικαιώματα, ροή εργασίας συναίνεσης διαχειριστή, μυστικό και κύκλος ζωής πιστοποιητικού.
– Παροχή SCIM 2.0: αντιστοιχίσεις χαρακτηριστικών, φίλτρα εύρους, μετασχηματισμοί έκφρασης, εργασίες σε καραντίνα, συμφιλίωση drift.
– Ρυθμίσεις συναίνεσης ενοικιαστών, έλεγχος επιχορήγησης OAuth, αποκατάσταση εφαρμογών με υπερβολική άδεια και παλιές εφαρμογές. αμυντικά στοιχεία ελέγχου για SaaS χωρίς υποστήριξη SSO ή SCIM.
– Joiner-mover-leaver ως αυτοματοποιημένος αγωγός: παροχή, αδειοδότηση βάσει ομάδας, ανάκληση με περίοδο λειτουργίας και ακύρωση διακριτικού ανανέωσης.
– Ελάχιστο προνόμιο για πρόσβαση διαχειριστή: αναθέσεις ρόλων εμβέλειας, RBAC, PIM, αξιολογήσεις πρόσβασης, πακέτα πρόσβασης διαχείρισης δικαιωμάτων.
– Διακυβέρνηση ταυτότητας λογαριασμού υπηρεσίας και φόρτου εργασίας: ιδιοκτησία, εναλλαγή διαπιστευτηρίων, εύρος αδειών, παροπλισμός.
– Ρυθμίσεις μισθωτή του Microsoft 365, αδειοδότηση, ρόλοι διαχειριστή. ζητήματα πρόσβασης και αδειών στο Exchange Online, SharePoint Online, Power Platform.
– Διαγνωστικά από αρχεία καταγραφής σύνδεσης, ελέγχου και παροχής, με ρυθμίσεις διάγνωσης που δρομολογούνται σε ερωτήματα Log Analytics και KQL.
– Ρυθμίσεις πρόσβασης μεταξύ ενοικιαστών και εξωτερική συνεργασία B2B.

Αυτοματοποίηση
– Εργαλεία PowerShell στο Microsoft Graph PowerShell SDK και το Graph REST API: κύκλος ζωής, αδειοδότηση, αναφορά πρόσβασης, επαναπιστοποίηση.
– Αυτοματοποίηση από την πλευρά της Google μέσω του Admin SDK Directory API, του Cloud Identity API και του gcloud.
– Προγραμματισμένες και βασισμένες σε συμβάντα ροές εργασίας σε Azure Automation Runbooks, Azure Logic Apps ή Power Automate.
– Εκτέλεση χωρίς παρακολούθηση σε διαχειριζόμενες ταυτότητες και εγγραφές εφαρμογών στενού εύρους, με εναλλαγή διαπιστευτηρίων, δομημένη καταγραφή, διαχείριση σφαλμάτων και επαναλήψεις.
– Ο αυτοματισμός αντιμετωπίζεται ως κωδικός παραγωγής: έλεγχος έκδοσης, αξιολόγηση από ομοτίμους, τεκμηριωμένη επαναφορά.

Τι θα φέρεις

Μας ενδιαφέρει τι μπορείτε να κάνετε, όχι ποια προϊόντα εμφανίζονται στο βιογραφικό σας. Συγκεκριμένα, μπορείτε:
– Αποκωδικοποιήστε έναν ισχυρισμό SAML ή JWT και εντοπίστε την αποτυχία — αναντιστοιχία κοινού, μορφή NameID, πιστοποιητικό υπογραφής που έχει λήξει, αξίωση που λείπει — χωρίς κλιμάκωση στον προμηθευτή.
– Διαγνώστε μια αποτυχημένη εργασία SCIM και πείτε το πεδίο εφαρμογής από αντιστοίχιση χαρακτηριστικών, εκφράσεις μετασχηματισμού ή σχήμα στόχου.
– Αντικαταστήστε μια μη αυτόματη διαδικασία κύκλου ζωής με αυτοματισμό που καταγράφει, δοκιμάζει ξανά και μπορεί να παραδοθεί σε κάποιον άλλο για εκτέλεση.

Εμπειρία που περιμένουμε

– 3+ χρόνια διαχείριση του Microsoft Entra ID στην παραγωγή ως κύρια ευθύνη.
– Ενοικιαστής Microsoft 365: ρυθμίσεις, αδειοδότηση, ρόλοι διαχειριστή, Υγεία υπηρεσιών
– Exchange Online: δικαιώματα γραμματοκιβωτίου, ομάδες, ροή αλληλογραφίας, SPF/DKIM/DMARC
– Microsoft Defender: πολιτικές απειλών, καραντίνα, ίχνος μηνυμάτων
– Power Platform: περιβάλλοντα, πολιτικές σύνδεσης DLP, πρόσβαση κατασκευαστή
– PowerShell: Ενότητα Exchange Online, Microsoft Graph SDK
– Εταιρικές εφαρμογές, εγγραφές εφαρμογών, μοντέλα συναίνεσης και αδειών, αυτοματοποιημένη παροχή.
– Azure Automation Runbooks, Azure Logic Apps, Power Automate ή συγκρίσιμες πλατφόρμες.
– Ελάχιστο προνόμιο, ασφαλής διαχείριση, διαχείριση αλλαγών και πειθαρχία για τεκμηρίωση των διαμορφώσεων.
– Γραπτά και προφορικά Αγγλικά Β2 ή ανώτερο.

Ωραίο να το έχεις

– SC-300, MS-102 ή SC-401 — ή ισοδύναμη αποδεδειγμένη πείρα.
– Microsoft Entra ID Governance: διαχείριση δικαιωμάτων, ροές εργασιών κύκλου ζωής, Privileged Identity Management.
– Microsoft Purview (DLP, διατήρηση, eDiscovery), Microsoft Defender για εφαρμογές Cloud ή Microsoft Sentinel.
– Google Cloud IAM: έργα, ρόλοι και πολιτικές, λογαριασμοί υπηρεσιών, πρόσβαση API, διαπιστευτήρια OAuth.
– Συνομοσπονδία ταυτότητας φόρτου εργασίας Google Cloud, προσαρμοσμένοι ρόλοι, περιορισμοί πολιτικής οργανισμού.
– Πρακτικές Git, CI/CD, Pester, Bicep ή Terraform.
– Πρόσβαση σε αποδεικτικά στοιχεία για SOC 2, ISO 27001 ή συγκρίσιμους κύκλους ελέγχου.

#LI-RK1

Οφέλη και προνόμια:

• Ανταγωνιστική αποζημίωση

• Ευκαιρίες ανάπτυξης σταδιοδρομίας και μάθησης

• Ευελιξία και ιδιοκτησία

• Συνεργατική και καινοτόμος κουλτούρα

• Ευκαιρία να εργαστείτε σε έργα τεχνητής νοημοσύνης με αντίκτυπο

• Διεθνές περιβάλλον και ταλαντούχες ομάδες

Πώς είναι να εργάζεσαι στη Nebius:…

Πηγή: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)