Ingeniero Microsoft 365

Acerca de Nebio:

Nebius lidera una nueva era en infraestructura de nube para la economía global de IA. Estamos construyendo una plataforma de nube de IA de pila completa que apoya a desarrolladores y empresas desde la capacitación de datos y modelos hasta la implementación de producción, sin el costo y la complejidad de construir una gran infraestructura interna de IA/ML.

Construido por ingenieros, para ingenieros. Desde la orquestación de GPU a gran escala hasta la optimización de la inferencia, somos dueños de los problemas difíciles en la computación, el almacenamiento, las redes y la IA aplicada.

Cotizamos en Nasdaq (NBIS) y con sede en Ámsterdam, tenemos una presencia global con centros de I+D en Europa, el Reino Unido, América del Norte e Israel. Nuestro equipo de más de 1500 personas incluye cientos de ingenieros con amplia experiencia en hardware, software e I+D de IA.

sobre el papel

Usted es propietario del proveedor de identidad de la empresa: quién inicia sesión, desde dónde, con qué factores, en qué aplicaciones y cómo se otorga, revisa y revoca ese acceso.
Microsoft Entra ID es el plano de identidad principal y el centro de gravedad del rol. Google Workspace, Cloud Identity y Google Cloud IAM forman un dominio secundario. Microsoft 365 está dentro del alcance de la administración de inquilinos, licencias y acceso.
Usted es el punto de escalada para los incidentes de identidad de los equipos de operaciones, seguridad, mesa de servicio y aplicaciones; se espera que los resuelva, no que los encamine hacia adelante.

lo que poseerás

Microsoft Entra ID y Microsoft 365
– Usuarios, grupos dinámicos y asignados, unidades administrativas, roles de directorio, principales de servicio, identidades de carga de trabajo.
– Diseño e implementación de acceso condicional: ubicaciones con nombre, condiciones de la plataforma y la aplicación del cliente, controles de sesión, frecuencia de inicio de sesión, exclusiones de emergencia, preparación de informes únicamente.
– Política de métodos de autenticación y factores resistentes al phishing.
– Incorporación de aplicaciones a través de SAML 2.0 (NameID, mapeo de notificaciones, renovación de certificados de firma, aserciones cifradas) y OIDC/OAuth 2.0 (código de autorización con PKCE, credenciales de cliente, código de dispositivo).
– Registros de aplicaciones: redireccionamiento de URI, permisos, flujo de trabajo de consentimiento del administrador, secreto y ciclo de vida del certificado.
– Aprovisionamiento SCIM 2.0: asignaciones de atributos, filtros de alcance, transformaciones de expresiones, trabajos en cuarentena, conciliación de derivas.
– Configuración de consentimiento de inquilinos, revisión de concesiones de OAuth, corrección de aplicaciones obsoletas y con permisos excesivos; controles defendibles para SaaS sin soporte SSO o SCIM.
– Joiner-mover-leaver como canal automatizado: aprovisionamiento, licencias basadas en grupos, revocación con sesión e invalidación de token de actualización.
– Mínimo privilegio para el acceso de administrador: asignaciones de roles con alcance, RBAC, PIM, revisiones de acceso, paquetes de acceso de gestión de derechos.
– Gobernanza de identidad de cuentas de servicio y cargas de trabajo: propiedad, rotación de credenciales, alcance de permisos, desmantelamiento.
– Configuración de inquilinos, licencias y funciones de administrador de Microsoft 365; Problemas de acceso y permisos en Exchange Online, SharePoint Online, Power Platform.
– Diagnósticos de registros de inicio de sesión, auditoría y aprovisionamiento, con configuraciones de diagnóstico dirigidas a Log Analytics y consultas KQL.
– Configuración de acceso entre inquilinos y colaboración externa B2B.

Automatización
– Herramientas de PowerShell en Microsoft Graph PowerShell SDK y Graph REST API: ciclo de vida, licencias, informes de acceso, recertificación.
– Automatización del lado de Google a través de Admin SDK Directory API, Cloud Identity API y gcloud.
– Flujos de trabajo programados y basados ​​en eventos en Azure Automation Runbooks, Azure Logic Apps o Power Automate.
– Ejecución desatendida en identidades administradas y registros de aplicaciones de alcance limitado, con rotación de credenciales, registro estructurado, manejo de errores y reintentos.
– Automatización tratada como código de producción: control de versiones, revisión por pares, reversión documentada.

lo que traerás

Nos importa lo que puedes hacer, no los productos que aparecen en tu CV. En concreto, puedes:
– Decodifique una aserción SAML o JWT e identifique la falla (no coincidencia de audiencia, formato de NameID, certificado de firma vencido, reclamo faltante) sin derivarlo al proveedor.
– Diagnosticar un trabajo SCIM fallido e identificar el alcance a partir del mapeo de atributos, expresiones de transformación o esquema de destino.
– Reemplazar un proceso de ciclo de vida manual con una automatización que registra, reintenta y puede entregarse a otra persona para que la ejecute.

Experiencia que esperamos

– Más de 3 años administrando Microsoft Entra ID en producción como responsabilidad principal.
– Inquilino de Microsoft 365: configuración, licencias, roles de administrador, estado del servicio
– Exchange Online: permisos de buzón, grupos, flujo de correo, SPF/DKIM/DMARC
– Microsoft Defender: políticas de amenazas, cuarentena, seguimiento de mensajes
– Power Platform: entornos, políticas de conector DLP, acceso de fabricante
– PowerShell: módulo Exchange Online, SDK de Microsoft Graph
– Aplicaciones empresariales, registros de aplicaciones, modelos de consentimiento y permiso, aprovisionamiento automatizado.
– Runbooks de Azure Automation, Azure Logic Apps, Power Automate o plataformas comparables.
– Mínimos privilegios, administración segura, gestión de cambios y disciplina para dejar las configuraciones documentadas.
– Inglés hablado y escrito a nivel B2 o superior.

agradable tener

– SC-300, MS-102 o SC-401, o experiencia demostrable equivalente.
– Microsoft Entra ID Governance: gestión de derechos, flujos de trabajo del ciclo de vida, gestión de identidades privilegiadas.
– Microsoft Purview (DLP, retención, eDiscovery), Microsoft Defender para aplicaciones en la nube o Microsoft Sentinel.
– Google Cloud IAM: proyectos, roles y políticas, cuentas de servicio, acceso API, credenciales OAuth.
– Federación de identidades de cargas de trabajo de Google Cloud, roles personalizados, restricciones de políticas de organización.
– Git, prácticas de CI/CD, Pester, Bicep o Terraform.
– Acceda a evidencia para SOC 2, ISO 27001 o ciclos de auditoría comparables.

#LI-RK1

Beneficios y ventajas:

• Compensación competitiva

• Crecimiento profesional y oportunidades de aprendizaje.

• Flexibilidad y propiedad

• Cultura colaborativa e innovadora

• Oportunidad de trabajar en proyectos de IA impactantes

• Entorno internacional y equipos talentosos.

¿Cómo es trabajar en Nebius?…

Fuente: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)