Praca
Z kanału partnera
Inżynier Microsoft 365
Cena na życzenie
Szczegóły
- Typ zatrudnienia
- Pełny etat
- Zdalnie
- Tak
- Firma
- Nebius
- Poziom
- Any
Opis
Automatyczne tłumaczenie z języka English. Oryginał jest wiążący. Tłumaczenie maszynowe — trwają prace nad dokładniejszą wersją.
O Nebiusie:
Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.
Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.
Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.
O roli
Jesteś właścicielem dostawcy tożsamości firmy: kto się loguje, skąd, za pomocą jakich czynników, w jakich aplikacjach — oraz w jaki sposób ten dostęp jest przyznawany, sprawdzany i cofany.
Microsoft Entra ID to podstawowa płaszczyzna tożsamości i środek ciężkości tej roli. Google Workspace, Cloud Identity i Google Cloud IAM tworzą domenę dodatkową. Usługa Microsoft 365 obejmuje zarządzanie dzierżawami, licencjonowaniem i dostępem.
Jesteś punktem eskalacji incydentów związanych z tożsamością ze strony zespołów operacyjnych, bezpieczeństwa, obsługi technicznej i aplikacji — oczekuje się, że będziesz je rozwiązywać, a nie kierować dalej.
Co będziesz posiadać
Identyfikator Microsoft Entra i Microsoft 365
– Użytkownicy, grupy dynamiczne i przypisane, jednostki administracyjne, role katalogowe, jednostki usług, tożsamości obciążeń.
– Projektowanie i wdrażanie dostępu warunkowego: nazwane lokalizacje, warunki aplikacji klienckiej i platformy, kontrola sesji, częstotliwość logowania, wykluczenia typu „break-glass”, inscenizacja tylko do raportów.
– Polityka metod uwierzytelniania i czynniki odporne na phishing.
– Wdrażanie aplikacji poprzez SAML 2.0 (NameID, mapowanie oświadczeń, rolowanie certyfikatu podpisu, szyfrowane potwierdzenia) i OIDC/OAuth 2.0 (kod autoryzacyjny z PKCE, poświadczenia klienta, kod urządzenia).
– Rejestracje aplikacji: przekierowania URI, uprawnienia, przepływ zgody administratora, cykl życia sekretu i certyfikatu.
– Udostępnianie SCIM 2.0: mapowanie atrybutów, filtry określania zakresu, transformacje wyrażeń, zadania poddane kwarantannie, uzgadnianie dryfów.
– Ustawienia zgody najemcy, przegląd przyznanego OAuth, naprawa aplikacji z nadmiernymi uprawnieniami i nieaktualnych; obronne kontrole dla SaaS bez obsługi SSO lub SCIM.
– Joiner-Mover-Leaver jako zautomatyzowany potok: udostępnianie, licencjonowanie grupowe, unieważnianie z sesją i unieważnianiem tokena odświeżania.
– Najmniejsze uprawnienia dostępu administratora: przypisywanie ról o określonym zakresie, RBAC, PIM, przeglądy dostępu, pakiety dostępu do zarządzania uprawnieniami.
– Zarządzanie kontem usługi i tożsamością obciążenia: własność, rotacja poświadczeń, zakres uprawnień, likwidacja.
– Ustawienia najemców Microsoft 365, licencjonowanie, role administratorów; problemy z dostępem i uprawnieniami w Exchange Online, SharePoint Online, Power Platform.
– Diagnostyka na podstawie dzienników logowania, inspekcji i udostępniania, z ustawieniami diagnostycznymi kierowanymi do zapytań Log Analytics i KQL.
– Ustawienia dostępu między dzierżawcami i współpraca zewnętrzna B2B.
Automatyzacja
– Narzędzia PowerShell w Microsoft Graph PowerShell SDK i Graph REST API: cykl życia, licencjonowanie, raportowanie dostępu, ponowna certyfikacja.
– Automatyzacja po stronie Google za pośrednictwem Admin SDK Directory API, Cloud Identity API i gcloud.
– Zaplanowane i sterowane zdarzeniami przepływy pracy w elementach Runbook Azure Automation, Azure Logic Apps lub Power Automate.
– Wykonywanie bez nadzoru na zarządzanych tożsamościach i rejestracjach aplikacji o wąskim zakresie, z rotacją danych uwierzytelniających, logowaniem strukturalnym, obsługą błędów i ponownymi próbami.
– Automatyzacja traktowana jak kod produkcyjny: kontrola wersji, recenzja, udokumentowane wycofanie.
Co przyniesiesz
Dbamy o to, co potrafisz, a nie o to, jakie produkty pojawiają się w Twoim CV. Konkretnie możesz:
– Odkoduj asercję SAML lub JWT i wskaż awarię — niedopasowanie odbiorców, format NameID, wygasły certyfikat podpisu, brakujące roszczenie — bez eskalacji do dostawcy.
– Zdiagnozuj nieudane zadanie SCIM i określ zakres na podstawie mapowania atrybutów, wyrażeń transformacji lub schematu docelowego.
– Zastąp ręczny proces cyklu życia automatyzacją, która rejestruje, ponawia próby i może zostać przekazana komuś innemu do uruchomienia.
Doświadczenie, jakiego oczekujemy
– Podstawowym obowiązkiem jest ponad 3 lata administrowania Microsoft Entra ID w środowisku produkcyjnym.
– Najemca Microsoft 365: ustawienia, licencjonowanie, role administratorów, Service Health
– Exchange Online: uprawnienia skrzynki pocztowej, grupy, przepływ poczty, SPF/DKIM/DMARC
– Microsoft Defender: zasady zagrożeń, kwarantanna, śledzenie wiadomości
– Power Platform: środowiska, zasady łączników DLP, dostęp dla twórców
– PowerShell: moduł Exchange Online, Microsoft Graph SDK
– Aplikacje korporacyjne, rejestracje aplikacji, modele zgód i uprawnień, automatyczne udostępnianie.
– Elementy Runbook Azure Automation, Azure Logic Apps, Power Automate lub porównywalne platformy.
– Najniższe uprawnienia, bezpieczna administracja, zarządzanie zmianami i dyscyplina w zakresie dokumentowania konfiguracji.
– Język angielski w mowie i piśmie na poziomie B2 lub wyższym.
Miło mieć
– SC-300, MS-102 lub SC-401 – lub równoważna, możliwa do wykazania wiedza specjalistyczna.
– Microsoft Entra ID Governance: zarządzanie uprawnieniami, przepływy pracy w cyklu życia, zarządzanie uprzywilejowaną tożsamością.
– Microsoft Purview (DLP, przechowywanie, eDiscovery), Microsoft Defender for Cloud Apps lub Microsoft Sentinel.
– Google Cloud IAM: projekty, role i zasady, konta usług, dostęp do API, dane uwierzytelniające OAuth.
– Federacja tożsamości zadań Google Cloud, role niestandardowe, ograniczenia wynikające z zasad organizacji.
– Git, praktyki CI/CD, Pester, Bicep lub Terraform.
– Dostęp do dowodów dla SOC 2, ISO 27001 lub porównywalnych cykli audytów.
#LI-RK1
Korzyści i korzyści:
• Konkurencyjne wynagrodzenie
• Możliwości rozwoju kariery i uczenia się
• Elastyczność i odpowiedzialność
• Kultura współpracy i innowacyjności
• Możliwość pracy nad wpływowymi projektami AI
• Międzynarodowe środowisko i utalentowane zespoły
Jak wygląda praca w Nebiusie:…
Źródło: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)
Nebius wyznacza nową erę w infrastrukturze chmurowej dla globalnej gospodarki opartej na sztucznej inteligencji. Budujemy kompleksową platformę chmurową AI, która wspiera programistów i przedsiębiorstwa od szkolenia danych i modeli po wdrożenie produkcyjne, bez kosztów i złożoności budowania dużej wewnętrznej infrastruktury AI/ML.
Zbudowany przez inżynierów dla inżynierów. Od orkiestracji procesorów graficznych na dużą skalę po optymalizację wnioskowania – jesteśmy odpowiedzialni za trudne problemy związane z obliczeniami, pamięcią masową, siecią i zastosowaną sztuczną inteligencją.
Jesteśmy notowani na giełdzie Nasdaq (NBIS) z siedzibą w Amsterdamie. Mamy globalny zasięg z ośrodkami badawczo-rozwojowymi w Europie, Wielkiej Brytanii, Ameryce Północnej i Izraelu. Nasz zespół liczący ponad 1500 osób składa się z setek inżynierów posiadających głęboką wiedzę specjalistyczną w zakresie sprzętu, oprogramowania oraz badań i rozwoju sztucznej inteligencji.
O roli
Jesteś właścicielem dostawcy tożsamości firmy: kto się loguje, skąd, za pomocą jakich czynników, w jakich aplikacjach — oraz w jaki sposób ten dostęp jest przyznawany, sprawdzany i cofany.
Microsoft Entra ID to podstawowa płaszczyzna tożsamości i środek ciężkości tej roli. Google Workspace, Cloud Identity i Google Cloud IAM tworzą domenę dodatkową. Usługa Microsoft 365 obejmuje zarządzanie dzierżawami, licencjonowaniem i dostępem.
Jesteś punktem eskalacji incydentów związanych z tożsamością ze strony zespołów operacyjnych, bezpieczeństwa, obsługi technicznej i aplikacji — oczekuje się, że będziesz je rozwiązywać, a nie kierować dalej.
Co będziesz posiadać
Identyfikator Microsoft Entra i Microsoft 365
– Użytkownicy, grupy dynamiczne i przypisane, jednostki administracyjne, role katalogowe, jednostki usług, tożsamości obciążeń.
– Projektowanie i wdrażanie dostępu warunkowego: nazwane lokalizacje, warunki aplikacji klienckiej i platformy, kontrola sesji, częstotliwość logowania, wykluczenia typu „break-glass”, inscenizacja tylko do raportów.
– Polityka metod uwierzytelniania i czynniki odporne na phishing.
– Wdrażanie aplikacji poprzez SAML 2.0 (NameID, mapowanie oświadczeń, rolowanie certyfikatu podpisu, szyfrowane potwierdzenia) i OIDC/OAuth 2.0 (kod autoryzacyjny z PKCE, poświadczenia klienta, kod urządzenia).
– Rejestracje aplikacji: przekierowania URI, uprawnienia, przepływ zgody administratora, cykl życia sekretu i certyfikatu.
– Udostępnianie SCIM 2.0: mapowanie atrybutów, filtry określania zakresu, transformacje wyrażeń, zadania poddane kwarantannie, uzgadnianie dryfów.
– Ustawienia zgody najemcy, przegląd przyznanego OAuth, naprawa aplikacji z nadmiernymi uprawnieniami i nieaktualnych; obronne kontrole dla SaaS bez obsługi SSO lub SCIM.
– Joiner-Mover-Leaver jako zautomatyzowany potok: udostępnianie, licencjonowanie grupowe, unieważnianie z sesją i unieważnianiem tokena odświeżania.
– Najmniejsze uprawnienia dostępu administratora: przypisywanie ról o określonym zakresie, RBAC, PIM, przeglądy dostępu, pakiety dostępu do zarządzania uprawnieniami.
– Zarządzanie kontem usługi i tożsamością obciążenia: własność, rotacja poświadczeń, zakres uprawnień, likwidacja.
– Ustawienia najemców Microsoft 365, licencjonowanie, role administratorów; problemy z dostępem i uprawnieniami w Exchange Online, SharePoint Online, Power Platform.
– Diagnostyka na podstawie dzienników logowania, inspekcji i udostępniania, z ustawieniami diagnostycznymi kierowanymi do zapytań Log Analytics i KQL.
– Ustawienia dostępu między dzierżawcami i współpraca zewnętrzna B2B.
Automatyzacja
– Narzędzia PowerShell w Microsoft Graph PowerShell SDK i Graph REST API: cykl życia, licencjonowanie, raportowanie dostępu, ponowna certyfikacja.
– Automatyzacja po stronie Google za pośrednictwem Admin SDK Directory API, Cloud Identity API i gcloud.
– Zaplanowane i sterowane zdarzeniami przepływy pracy w elementach Runbook Azure Automation, Azure Logic Apps lub Power Automate.
– Wykonywanie bez nadzoru na zarządzanych tożsamościach i rejestracjach aplikacji o wąskim zakresie, z rotacją danych uwierzytelniających, logowaniem strukturalnym, obsługą błędów i ponownymi próbami.
– Automatyzacja traktowana jak kod produkcyjny: kontrola wersji, recenzja, udokumentowane wycofanie.
Co przyniesiesz
Dbamy o to, co potrafisz, a nie o to, jakie produkty pojawiają się w Twoim CV. Konkretnie możesz:
– Odkoduj asercję SAML lub JWT i wskaż awarię — niedopasowanie odbiorców, format NameID, wygasły certyfikat podpisu, brakujące roszczenie — bez eskalacji do dostawcy.
– Zdiagnozuj nieudane zadanie SCIM i określ zakres na podstawie mapowania atrybutów, wyrażeń transformacji lub schematu docelowego.
– Zastąp ręczny proces cyklu życia automatyzacją, która rejestruje, ponawia próby i może zostać przekazana komuś innemu do uruchomienia.
Doświadczenie, jakiego oczekujemy
– Podstawowym obowiązkiem jest ponad 3 lata administrowania Microsoft Entra ID w środowisku produkcyjnym.
– Najemca Microsoft 365: ustawienia, licencjonowanie, role administratorów, Service Health
– Exchange Online: uprawnienia skrzynki pocztowej, grupy, przepływ poczty, SPF/DKIM/DMARC
– Microsoft Defender: zasady zagrożeń, kwarantanna, śledzenie wiadomości
– Power Platform: środowiska, zasady łączników DLP, dostęp dla twórców
– PowerShell: moduł Exchange Online, Microsoft Graph SDK
– Aplikacje korporacyjne, rejestracje aplikacji, modele zgód i uprawnień, automatyczne udostępnianie.
– Elementy Runbook Azure Automation, Azure Logic Apps, Power Automate lub porównywalne platformy.
– Najniższe uprawnienia, bezpieczna administracja, zarządzanie zmianami i dyscyplina w zakresie dokumentowania konfiguracji.
– Język angielski w mowie i piśmie na poziomie B2 lub wyższym.
Miło mieć
– SC-300, MS-102 lub SC-401 – lub równoważna, możliwa do wykazania wiedza specjalistyczna.
– Microsoft Entra ID Governance: zarządzanie uprawnieniami, przepływy pracy w cyklu życia, zarządzanie uprzywilejowaną tożsamością.
– Microsoft Purview (DLP, przechowywanie, eDiscovery), Microsoft Defender for Cloud Apps lub Microsoft Sentinel.
– Google Cloud IAM: projekty, role i zasady, konta usług, dostęp do API, dane uwierzytelniające OAuth.
– Federacja tożsamości zadań Google Cloud, role niestandardowe, ograniczenia wynikające z zasad organizacji.
– Git, praktyki CI/CD, Pester, Bicep lub Terraform.
– Dostęp do dowodów dla SOC 2, ISO 27001 lub porównywalnych cykli audytów.
#LI-RK1
Korzyści i korzyści:
• Konkurencyjne wynagrodzenie
• Możliwości rozwoju kariery i uczenia się
• Elastyczność i odpowiedzialność
• Kultura współpracy i innowacyjności
• Możliwość pracy nad wpływowymi projektami AI
• Międzynarodowe środowisko i utalentowane zespoły
Jak wygląda praca w Nebiusie:…
Źródło: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)
To ogłoszenie pochodzi z feedu partnera. Aplikuj na stronie źródłowej.
Źródło: Nebius
Ogłoszenie pochodzi od Nebius.
