Инженер Microsoft 365

О Небиусе:

Nebius возглавляет новую эру облачной инфраструктуры для глобальной экономики искусственного интеллекта. Мы создаем полнофункциональную облачную платформу искусственного интеллекта, которая поддерживает разработчиков и предприятия от обучения данным и моделям до производственного развертывания, без затрат и сложностей, связанных с созданием большой собственной инфраструктуры искусственного интеллекта и машинного обучения.

Создано инженерами для инженеров. От крупномасштабной оркестрации графических процессоров до оптимизации вывода — мы решаем сложные проблемы вычислений, хранения данных, сетей и прикладного искусственного интеллекта.

Компания зарегистрирована на Nasdaq (NBIS) и имеет штаб-квартиру в Амстердаме. Мы имеем глобальное присутствие с центрами исследований и разработок в Европе, Великобритании, Северной Америке и Израиле. В нашу команду, насчитывающую более 1500 человек, входят сотни инженеров с глубокими знаниями в области аппаратного и программного обеспечения, а также исследований и разработок в области искусственного интеллекта.

О роли

Вы являетесь владельцем поставщика удостоверений компании: кто входит в систему, откуда, с какими факторами, в какие приложения — и как этот доступ предоставляется, проверяется и отзывается.
Microsoft Entra ID — это основная плоскость идентификации и центр тяжести роли. Google Workspace, Cloud Identity и Google Cloud IAM образуют дополнительный домен. Microsoft 365 находится в сфере управления арендаторами, лицензированием и доступом.
Вы являетесь точкой эскалации инцидентов с идентификацией со стороны команд эксплуатации, безопасности, службы поддержки и приложений. Ожидается, что вы будете разрешать их, а не направлять дальше.

Что у вас будет

Microsoft Entra ID и Microsoft 365
– Пользователи, динамические и назначенные группы, административные единицы, роли каталога, субъекты служб, удостоверения рабочей нагрузки.
– Проектирование и развертывание условного доступа: именованные местоположения, условия клиентского приложения и платформы, элементы управления сеансами, частота входа в систему, исключения взлома, промежуточный этап только для отчетов.
– Политика методов аутентификации и факторы защиты от фишинга.
– Регистрация приложений через SAML 2.0 (NameID, сопоставление утверждений, смена сертификата подписи, зашифрованные утверждения) и OIDC/OAuth 2.0 (код авторизации с PKCE, учетные данные клиента, код устройства).
– Регистрация приложений: URI перенаправления, разрешения, рабочий процесс получения согласия администратора, секрет и жизненный цикл сертификата.
– Обеспечение SCIM 2.0: сопоставление атрибутов, фильтры области действия, преобразования выражений, задания, помещенные в карантин, согласование отклонений.
– Настройки согласия арендатора, проверка разрешения OAuth, исправление чрезмерно разрешенных и устаревших приложений; защищенные средства управления для SaaS без поддержки SSO или SCIM.
– Присоединение-перемещение-выход в качестве автоматизированного конвейера: подготовка, групповое лицензирование, отзыв с сеансом и аннулирование токена обновления.
– Наименьшие привилегии для доступа администратора: назначение ролей с ограниченной областью действия, RBAC, PIM, проверки доступа, пакеты доступа для управления правами.
– Управление учетной записью службы и идентификацией рабочей нагрузки: владение, ротация учетных данных, определение области разрешений, вывод из эксплуатации.
– Настройки клиента Microsoft 365, лицензирование, роли администратора; проблемы доступа и разрешений в Exchange Online, SharePoint Online, Power Platform.
– Диагностика на основе журналов входа, аудита и подготовки, при этом параметры диагностики перенаправляются в Log Analytics и запросы KQL.
– Настройки межклиентского доступа и внешнее сотрудничество B2B.

Автоматизация
– Инструменты PowerShell для Microsoft Graph PowerShell SDK и Graph REST API: жизненный цикл, лицензирование, отчеты о доступе, повторная сертификация.
– Автоматизация на стороне Google с помощью Admin SDK Directory API, Cloud Identity API и gcloud.
– Запланированные и управляемые событиями рабочие процессы в модулях Runbook автоматизации Azure, Azure Logic Apps или Power Automate.
– Автоматическое выполнение управляемых удостоверений и узконаправленных регистраций приложений с ротацией учетных данных, структурированным журналированием, обработкой ошибок и повторными попытками.
– Автоматизация рассматривается как производственный код: контроль версий, экспертная оценка, документированный откат.

Что ты принесешь

Нас волнует то, что вы умеете делать, а не то, какие продукты указаны в вашем резюме. Конкретно вы можете:
– Декодируйте утверждение SAML или JWT и определите причину сбоя (несоответствие аудитории, формат NameID, истекший срок действия сертификата подписи, отсутствие утверждения) без обращения к поставщику.
– Диагностика сбойного задания SCIM и определение области действия на основе сопоставления атрибутов, выражений преобразования или целевой схемы.
– Замените ручной процесс жизненного цикла на автоматизацию, которая регистрирует, повторяет попытки и может быть передана для запуска кому-то другому.

Опыт, который мы ожидаем

– 3+ года администрирования Microsoft Entra ID в производстве в качестве основной обязанности.
– Клиент Microsoft 365: настройки, лицензирование, роли администратора, работоспособность служб.
– Exchange Online: разрешения почтовых ящиков, группы, поток почты, SPF/DKIM/DMARC.
– Microsoft Defender: политики угроз, карантин, отслеживание сообщений.
– Power Platform: среды, политики подключения DLP, доступ производителя.
– PowerShell: модуль Exchange Online, Microsoft Graph SDK.
– Корпоративные приложения, регистрация приложений, модели согласия и разрешений, автоматическая подготовка.
– Runbook автоматизации Azure, Azure Logic Apps, Power Automate или аналогичные платформы.
– Минимальные привилегии, безопасное администрирование, управление изменениями и дисциплина, позволяющая документировать конфигурации.
– Письменный и устный английский на уровне B2 или выше.

Приятно иметь

– SC-300, MS-102 или SC-401 – или эквивалентный продемонстрированный опыт.
– Microsoft Entra ID Governance: управление правами, рабочие процессы жизненного цикла, управление привилегированными пользователями.
– Microsoft Purview (DLP, хранение, обнаружение электронных данных), Microsoft Defender для облачных приложений или Microsoft Sentinel.
– Google Cloud IAM: проекты, роли и политики, учетные записи служб, доступ к API, учетные данные OAuth.
– Федерация идентификации рабочих нагрузок Google Cloud, пользовательские роли, ограничения политики организации.
– Git, практики CI/CD, Pester, Bicep или Terraform.
– Доступ к доказательствам для SOC 2, ISO 27001 или аналогичных циклов аудита.

#LI-RK1

Преимущества и льготы:

• Конкурентное вознаграждение

• Карьерный рост и возможности обучения.

• Гибкость и ответственность

• Культура сотрудничества и инноваций.

• Возможность работать над эффективными проектами в области искусственного интеллекта.

• Международная среда и талантливые команды

Каково работать в Небиусе:…

Источник: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer).