Инженер Microsoft 365

О Nebius :

Nebius возглавляет новую эру в облачной инфраструктуре для глобальной экономики ИИ. Мы создаем полнофункциональную облачную платформу ИИ, которая поддерживает разработчиков и предприятия от обучения данных и моделей до развертывания в производстве, без затрат и сложности создания большой внутренней инфраструктуры ИИ/МО.

Создано инженерами для инженеров. От крупномасштабной оркестровки GPU до оптимизации вывода, мы занимаемся сложными проблемами в области вычислений, хранения, сетевых технологий и прикладного ИИ.

Входит в список Nasdaq (NBIS) и штаб-квартира находится в Амстердаме, у нас есть глобальное присутствие с центрами исследований и разработок по всей Европе, Великобритании, Северной Америке и Израилю. В нашей команде более 1500 человек, включая сотни инженеров с глубоким опытом в области аппаратного, программного обеспечения и исследований и разработок ИИ.

О роли

Вы отвечаете за систему идентификации компании: кто входит, откуда, с какими факторами, в какие приложения, и как предоставляется, проверяется и отменяется доступ. Microsoft Entra ID является основной плоскостью идентификации и центром тяжести для роли. Google Workspace, Cloud Identity и Google Cloud IAM образуют вторичный домен. Microsoft 365 входит в сферу действия для администрирования арендатора, лицензирования и доступа. Вы являетесь точкой эскалации для инцидентов идентификации от операций, безопасности, службы поддержки и команд приложений, ожидается, что вы будете их решать, а не передавать дальше.

What you'll own

Microsoft Entra ID и Microsoft 365 – Пользователи, динамические и назначенные группы, административные единицы, роли каталога, служебные принципы, идентификаторы нагрузки. – Проектирование и внедрение условного доступа: именованные местоположения, условия клиентского приложения и платформы, управление сеансами, частота входа, исключения break-glass, этап тестирования только для отчета. – Политика методов аутентификации и факторы, устойчивые к фишингу. – Внедрение приложений через SAML 2.0 (NameID, сопоставление утверждений, перекатка сертификата подписи, зашифрованные утверждения) и OIDC / OAuth 2.0 (авторизационный код с PKCE, учетные данные клиента, код устройства). – Регистрация приложений: URI перенаправления, разрешения, рабочий процесс административного согласия, жизненный цикл секрета и сертификата. – Предоставление SCIM 2.0: сопоставление атрибутов, фильтры области действия, преобразования выражений, изолированные задания, согласование дрейфа. – Настройки согласия арендатора, проверка гранта OAuth, исправление приложений с чрезмерными и устаревшими разрешениями; защитные элементы управления для SaaS без поддержки SSO или SCIM. – Joiner-mover-leaver в качестве автоматизированного конвейера: предоставление, лицензирование на основе групп, отзыв с недействительностью токена сеанса и обновления. – Наименьшие привилегии для административного доступа: ограниченные назначения ролей, RBAC, PIM, обзоры доступа, пакеты доступа управления доступом. – Управление идентификаторами службы и нагрузки: владение, ротация учетных данных, область действия разрешений, вывод из эксплуатации. – Настройки арендатора Microsoft 365, лицензирование, административные роли; проблемы доступа и разрешений в Exchange Online, SharePoint Online, Power Platform. – Диагностика из журналов входа, аудита и предоставления с настройками диагностики, направленными в Log Analytics и запросами KQL. – Настройки доступа между арендаторами и внешнее сотрудничество B2B.

Автоматизация – Инструменты PowerShell на Microsoft Graph PowerShell SDK и Graph REST API: жизненный цикл, лицензирование, отчетность о доступе, переаттестация. – Автоматизация на стороне Google через Admin SDK Directory API, Cloud Identity API и gcloud. – Запланированные и управляемые событиями рабочие процессы в Azure Automation Runbooks, Azure Logic Apps или Power Automate. – Непрерывное выполнение на управляемых идентификаторах и узко облаченных регистрациях приложений с ротацией учетных данных, структурированным журналированием, обработкой ошибок и повторами. – Автоматизация, рассматриваемая как производственный код: контроль версий, рецензирование, документированный откат.

Что вы принесете

Мы ценим то, что вы можете делать, а не продукты, указанные в вашем резюме. Конкретно, вы можете: – Декодировать утверждение SAML или JWT и точно определить причину сбоя - несоответствие аудитории, формат NameID, истекший срок действия сертификата подписи, отсутствующее требование - без эскалации к поставщику. – Диагностировать сбой задания SCIM и различать область действия, сопоставление атрибутов, выражения преобразования или целевую схему. – Заменить ручной процесс жизненного цикла автоматизацией, которая регистрирует, повторяет и может быть передана кому-то другому для выполнения.

Опыт, который мы ожидаем

• 3+ года администрирования Microsoft Entra ID в производственной среде в качестве основной ответственности.
• Tenant Microsoft 365: настройки, лицензирование, административные роли, состояние службы
• Exchange Online: разрешения почтовых ящиков, группы, поток почты, SPF/DKIM/DMARC
• Microsoft Defender: политики угроз, карантин, трассировка сообщений
• Power Platform: среды, политики.connector DLP, доступ создателя
• PowerShell: модуль Exchange Online, SDK Microsoft Graph
• Корпоративные приложения, регистрации приложений, модели согласия и разрешений, автоматизированное обеспечение.
• Azure Automation Runbooks, Azure Logic Apps, Power Automate или аналогичные платформы.
• Принцип наименьших привилегий, безопасное администрирование, управление изменениями и дисциплина для документирования конфигураций.
• Письменный и устный английский язык на уровне B2 или выше.

Приятные дополнения

• SC-300, MS-102 или SC-401 - или эквивалентная демонстрируемая экспертиза.
• Microsoft Entra ID Governance: управление правами, рабочие процессы жизненного цикла, управление привилегированными идентификаторами.
• Microsoft Purview (DLP, удержание, eDiscovery), Microsoft Defender for Cloud Apps или Microsoft Sentinel.
• Google Cloud IAM: проекты, роли и политики, сервисные аккаунты, доступ API, учетные данные OAuth.
• Федерация идентификаторов рабочей нагрузки Google Cloud, пользовательские роли, ограничения политики организации.
• Git, практики CI/CD, Pester, Bicep или Terraform.
• Доступ к доказательствам для SOC 2, ISO 27001 или аналогичных аудит-циклов.

#LI-RK1

Выгоды и привилегии:

• Конкурентная компенсация

• Возможности карьерного роста и обучения

• Гибкость и собственничество

• Коллаборативная и инновационная культура

• Возможность работать над impactful проектами ИИ

• Международная среда и талантливые команды

Что значит работать в Nebius: