Інженер Microsoft 365

Про Nebius:

Nebius відкриває нову еру хмарної інфраструктури для глобальної економіки ШІ. Ми створюємо повну хмарну платформу штучного інтелекту, яка підтримує розробників і підприємства від навчання даних і моделям до розгортання виробництва без витрат і складності створення великої внутрішньої інфраструктури штучного інтелекту/ML.

Створено інженерами, для інженерів. Від великомасштабної оркестровки графічного процесора до оптимізації висновків, ми вирішуємо складні проблеми з обчисленнями, сховищами, мережами та прикладним штучним інтелектом.

Котирується на Nasdaq (NBIS) і має штаб-квартиру в Амстердамі, ми маємо глобальний слід із науково-дослідними центрами в Європі, Великобританії, Північній Америці та Ізраїлі. Наша команда з 1500+ включає в себе сотні інженерів з глибоким досвідом роботи з обладнанням, програмним забезпеченням і дослідженнями та розробками штучного інтелекту.

Про роль

Ви володієте постачальником ідентифікаційної інформації компанії: хто входить, звідки, за допомогою яких факторів, у які програми — і як цей доступ надається, перевіряється та скасовується.
Microsoft Entra ID є основною площиною ідентифікації та центром ваги для ролі. Google Workspace, Cloud Identity та Google Cloud IAM утворюють додатковий домен. Microsoft 365 доступний для адміністрування клієнта, ліцензування та доступу.
Ви є точкою ескалації для інцидентів із ідентифікацією від операцій, безпеки, служби обслуговування та груп програм — очікується, що ви вирішуєте їх, а не направляєте далі.

Що ви будете володіти

Microsoft Entra ID і Microsoft 365
– Користувачі, динамічні та призначені групи, адміністративні одиниці, ролі каталогу, принципали служби, ідентифікатори робочого навантаження.
– Дизайн і розгортання умовного доступу: іменовані місця, клієнтські програми та умови платформи, елементи керування сеансом, частота входу, виключення розбиття скла, постановка лише для звітів.
– Політика методів автентифікації та фактори стійкості до фішингу.
– Інтеграція додатків через SAML 2.0 (NameID, зіставлення претензій, перехід сертифіката підпису, зашифровані твердження) і OIDC / OAuth 2.0 (код авторизації з PKCE, облікові дані клієнта, код пристрою).
– Реєстрація програми: URI перенаправлення, дозволи, робочий процес отримання згоди адміністратора, життєвий цикл секрету та сертифіката.
– Підготовка SCIM 2.0: відображення атрибутів, фільтри огляду, перетворення виразів, завдання в карантині, узгодження дрейфу.
– Налаштування згоди орендаря, перегляд дозволу OAuth, виправлення застарілих програм із надмірним дозволом; обґрунтовані елементи керування для SaaS без підтримки SSO або SCIM.
– Приєднання-перехід-вихід як автоматизований конвеєр: надання, групове ліцензування, відкликання з сеансом і визнання маркера оновлення недійсним.
– Найменші привілеї для доступу адміністратора: розподіл ролей, RBAC, PIM, перевірки доступу, пакети доступу до керування правами.
– Керування обліковим записом служби та ідентифікацією робочого навантаження: право власності, ротація облікових даних, визначення обсягу дозволів, виведення з експлуатації.
– Налаштування клієнта Microsoft 365, ліцензування, ролі адміністратора; проблеми з доступом і дозволами в Exchange Online, SharePoint Online, Power Platform.
– Діагностика з журналів входу, аудиту та ініціалізації з налаштуваннями діагностики, спрямованими на запити Log Analytics і KQL.
– Параметри доступу між клієнтами та зовнішня співпраця B2B.

автоматизація
– Інструменти PowerShell на Microsoft Graph PowerShell SDK і Graph REST API: життєвий цикл, ліцензування, звітування про доступ, повторна сертифікація.
– Автоматизація на стороні Google через Admin SDK Directory API, Cloud Identity API та gcloud.
– Заплановані та керовані подіями робочі процеси в Azure Automation Runbooks, Azure Logic Apps або Power Automate.
– Автоматичне виконання керованих ідентифікаторів і реєстрацій додатків із вузьким діапазоном із ротацією облікових даних, структурованим журналюванням, обробкою помилок і повторними спробами.
– Автоматизація розглядається як робочий код: контроль версій, рецензування, документований відкат.

Що ти принесеш

Ми дбаємо про те, що ви можете робити, а не про те, які продукти є у вашому резюме. Конкретно ви можете:
– Декодуйте твердження SAML або JWT і точно визначте помилку — невідповідність аудиторії, формат NameID, прострочений сертифікат підпису, відсутність претензії — без передачі інформації постачальнику.
– Діагностика невдалого завдання SCIM і визначення обсягу на основі відображення атрибутів, виразів перетворення або цільової схеми.
– Замініть ручний процес життєвого циклу на автоматизований, який реєструє, повторює спроби та може бути переданий комусь іншому для запуску.

Досвід ми очікуємо

– 3+ роки адміністрування Microsoft Entra ID у виробництві як головний обов’язок.
– Орендар Microsoft 365: налаштування, ліцензування, ролі адміністратора, справність служби
– Exchange Online: дозволи для поштової скриньки, групи, потік пошти, SPF/DKIM/DMARC
– Microsoft Defender: політики загроз, карантин, трасування повідомлень
– Power Platform: середовища, політики з’єднувача DLP, доступ виробника
– PowerShell: модуль Exchange Online, Microsoft Graph SDK
– Корпоративні програми, реєстрація програм, моделі згоди та дозволу, автоматичне надання.
– Azure Automation Runbooks, Azure Logic Apps, Power Automate або подібні платформи.
– Найменші привілеї, безпечне адміністрування, керування змінами та дисципліна залишати конфігурації задокументованими.
– Письмова та розмовна англійська на рівні В2 або вище.

Приємно мати

– SC-300, MS-102 або SC-401 — або еквівалентний підтверджений досвід.
– Microsoft Entra ID Governance: керування правами, робочі процеси життєвого циклу, керування привілейованими ідентифікаторами.
– Microsoft Purview (DLP, збереження, eDiscovery), Microsoft Defender для хмарних програм або Microsoft Sentinel.
– Google Cloud IAM: проекти, ролі та політики, облікові записи сервісів, доступ до API, облікові дані OAuth.
– Ідентифікаційна федерація робочого навантаження Google Cloud, спеціальні ролі, обмеження політики організації.
– Git, практики CI/CD, Pester, Bicep або Terraform.
– Доступ до доказів для SOC 2, ISO 27001 або аналогічних циклів аудиту.

#LI-RK1

Переваги та переваги:

• Конкурентна винагорода

• Кар'єрний ріст і можливості навчання

• Гнучкість і власність

• Культура співпраці та інновацій

• Можливість працювати над ефективними проектами ШІ

• Міжнародне середовище та талановиті команди

Як це – працювати в Nebius:…

Джерело: Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)