Microsoft 365 Mühendisi

Nebius'la ilgili:

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir döneme öncülük ediyor. Büyük şirket içi AI/ML altyapısı oluşturmanın maliyeti ve karmaşıklığı olmadan, veri ve model eğitiminden üretim dağıtımına kadar geliştiricileri ve işletmeleri destekleyen tam kapsamlı bir AI bulut platformu oluşturuyoruz.

Mühendisler tarafından mühendisler için tasarlandı. Büyük ölçekli GPU orkestrasyonundan çıkarım optimizasyonuna kadar bilgi işlem, depolama, ağ oluşturma ve uygulamalı yapay zeka genelindeki zorlu sorunların sahibiyiz.

Nasdaq'da (NBIS) listelenen ve genel merkezi Amsterdam'da bulunan şirketimiz, Avrupa, Birleşik Krallık, Kuzey Amerika ve İsrail'deki Ar-Ge merkezleriyle küresel bir faaliyet alanına sahiptir. 1.500'den fazla kişiden oluşan ekibimizde donanım, yazılım ve yapay zeka Ar-Ge alanında derin uzmanlığa sahip yüzlerce mühendis bulunmaktadır.

Rol hakkında

Şirketin kimlik sağlayıcısı size aittir: kim, nereden, hangi faktörlerle, hangi uygulamalarda oturum açıyor ve bu erişimin nasıl verildiği, incelendiği ve iptal edildiği.
Microsoft Entra ID, rolün birincil kimlik düzlemi ve ağırlık merkezidir. Google Workspace, Cloud Identity ve Google Cloud IAM ikincil bir alan oluşturur. Microsoft 365 kiracı, lisanslama ve erişim yönetimi kapsamındadır.
Operasyonlardan, güvenlikten, hizmet masasından ve uygulama ekiplerinden kaynaklanan kimlik olaylarının iletilme noktası sizsiniz; bunları çözmeniz bekleniyor, yönlendirmeniz değil.

Neye sahip olacaksınız

Microsoft Entra ID ve Microsoft 365
– Kullanıcılar, dinamik ve atanmış gruplar, yönetim birimleri, dizin rolleri, hizmet sorumluları, iş yükü kimlikleri.
– Koşullu Erişim tasarımı ve kullanıma sunma: adlandırılmış konumlar, istemci uygulaması ve platform koşulları, oturum kontrolleri, oturum açma sıklığı, son derece istisnalar, yalnızca rapor hazırlama.
– Kimlik doğrulama yöntemleri politikası ve kimlik avına karşı dirençli faktörler.
– SAML 2.0 (NameID, talep eşleme, imzalama sertifikası geçişi, şifrelenmiş iddialar) ve OIDC / OAuth 2.0 (PKCE ile yetkilendirme kodu, istemci kimlik bilgileri, cihaz kodu) üzerinden uygulama ekleme.
– Uygulama kayıtları: yönlendirme URI'leri, izinler, yönetici onayı iş akışı, gizli bilgi ve sertifika yaşam döngüsü.
– SCIM 2.0 sağlama: nitelik eşlemeleri, kapsam belirleme filtreleri, ifade dönüşümleri, karantinaya alınan işler, sapma mutabakatı.
– Kiracı izni ayarları, OAuth izni incelemesi, aşırı izin verilen ve eski uygulamaların düzeltilmesi; SSO veya SCIM desteği olmayan SaaS için savunulabilir kontroller.
– Otomatik bir işlem hattı olarak birleştirici-taşıyıcı-ayrılan: sağlama, grup tabanlı lisanslama, oturumla iptal etme ve belirteci geçersiz kılma yenileme.
– Yönetici erişimi için en az ayrıcalık: kapsamlı rol atamaları, RBAC, PIM, erişim incelemeleri, yetki yönetimi erişim paketleri.
– Hizmet hesabı ve iş yükü kimlik yönetimi: sahiplik, kimlik bilgisi rotasyonu, izin kapsamının belirlenmesi, hizmetten çıkarma.
– Microsoft 365 kiracı ayarları, lisanslama, yönetici rolleri; Exchange Online, SharePoint Online ve Power Platform'daki erişim ve izin sorunları.
– Log Analytics ve KQL sorgularına yönlendirilen tanılama ayarlarıyla oturum açma, denetim ve temel hazırlık günlüklerinden tanılama.
– Kiracılar arası erişim ayarları ve B2B harici işbirliği.

Otomasyon
– Microsoft Graph PowerShell SDK ve Graph REST API'sindeki PowerShell araçları: yaşam döngüsü, lisanslama, erişim raporlaması, yeniden sertifikalandırma.
– Admin SDK Directory API, Cloud Identity API ve gcloud aracılığıyla Google tarafı otomasyonu.
– Azure Otomasyon Runbook'ları, Azure Logic Apps veya Power Automate'teki zamanlanmış ve olaya dayalı iş akışları.
– Kimlik bilgisi rotasyonu, yapılandırılmış günlük kaydı, hata işleme ve yeniden denemeler ile yönetilen kimlikler ve dar kapsamlı uygulama kayıtları üzerinde gözetimsiz yürütme.
– Otomasyon, üretim kodu olarak ele alınır: sürüm kontrolü, emsal incelemesi, belgelenmiş geri alma.

Ne getireceksin

CV'nizde hangi ürünlerin göründüğünü değil, neler yapabileceğinizi önemsiyoruz. Somut olarak şunları yapabilirsiniz:
– Bir SAML onayının veya JWT'nin kodunu çözün ve satıcıya iletilmeden hedef kitle uyumsuzluğu, NameID biçimi, süresi dolmuş imzalama sertifikası, eksik talep gibi arızanın yerini belirleyin.
– Başarısız bir SCIM işini tanılayın ve öznitelik eşlemesinden, dönüşüm ifadelerinden veya hedef şemasından kapsam belirlemeyi belirtin.
– Manüel yaşam döngüsü sürecini, günlüğe kaydeden, yeniden deneyen ve çalıştırması için başka birine verilebilen otomasyonla değiştirin.

Beklediğimiz deneyim

– 3+ yıl boyunca Microsoft Entra ID'nin üretim aşamasında birincil sorumluluk olarak yönetilmesi.
– Microsoft 365 kiracısı: ayarlar, lisanslama, yönetici rolleri, Hizmet Durumu
– Exchange Online: posta kutusu izinleri, gruplar, posta akışı, SPF/DKIM/DMARC
– Microsoft Defender: tehdit politikaları, karantina, mesaj izleme
– Power Platform: ortamlar, DLP bağlayıcı ilkeleri, oluşturucu erişimi
– PowerShell: Exchange Online modülü, Microsoft Graph SDK
– Kurumsal uygulamalar, uygulama kayıtları, izin ve izin modelleri, otomatik provizyon.
– Azure Otomasyon Runbook'ları, Azure Logic Apps, Power Automate veya benzer platformlar.
– En az ayrıcalık, güvenli yönetim, değişiklik yönetimi ve yapılandırmaları belgelenmiş halde bırakma disiplini.
– B2 veya daha yüksek düzeyde İngilizce yazma ve konuşma.

Sahip olmak güzel

– SC-300, MS-102 veya SC-401 – veya eşdeğer kanıtlanabilir uzmanlık.
– Microsoft Entra ID Yönetişim: yetki yönetimi, yaşam döngüsü iş akışları, Ayrıcalıklı Kimlik Yönetimi.
– Microsoft Purview (DLP, saklama, eKeşif), Bulut Uygulamaları için Microsoft Defender veya Microsoft Sentinel.
– Google Cloud IAM: projeler, roller ve politikalar, hizmet hesapları, API erişimi, OAuth kimlik bilgileri.
– Google Cloud iş yükü kimlik federasyonu, özel roller, kuruluş politikası kısıtlamaları.
– Git, CI/CD uygulamaları, Pester, Bicep veya Terraform.
– SOC 2, ISO 27001 veya karşılaştırılabilir denetim döngüleri için kanıtlara erişin.

#LI-RK1

Avantajlar ve Avantajlar:

• Rekabetçi tazminat

• Kariyer gelişimi ve öğrenme fırsatları

• Esneklik ve sahiplenme

• İşbirlikçi ve yenilikçi kültür

• Etkili yapay zeka projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey:…

Kaynak: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)