Microsoft 365 Mühendisi

Nebius Hakkında :

Nebius, küresel yapay zeka ekonomisi için bulut altyapısında yeni bir çağ liderliği ediyor. Geliştiriciler ve kuruluşlar için veri ve model eğitimi, üretim dağıtımı sürecini, büyük ölçekli kendi yapay zeka/ makine öğrenimi altyapısını kurmanın getirdiği maliyet ve karmaşıklık olmadan destekleyen eksiksiz bir yapay zeka bulut platformu oluşturuyoruz.

Mühendisler tarafından, mühendisler için inşa edilmiştir. Büyük ölçekli GPU düzenleme ve çıkarım optimizasyonundan, hesaplama, depolama, ağ ve uygulamalı yapay zeka alanındaki zor sorunlara kadar her şeyi biz üstleniyoruz.

Nasdaq'ta (NBIS) listelenen ve merkezi Amsterdam'da bulunan Nebius, Avrupa, İngiltere, Kuzey Amerika ve İsrail'de Ar-Ge merkezleri ile küresel bir ayak izine sahiptir. 1.500'den fazla kişiden oluşan ekibimiz, donanım, yazılım ve yapay zeka Ar-Ge alanlarında derin uzmanlığa sahip yüzlerce mühendis içerir.

Rol Hakkında

Şirketin kimlik sağlayıcısından siz sorumlusunuz: kimler, nereden, hangi faktörlerle, hangi uygulamalara giriş yapar ve bu erişimin nasıl verildiği, gözden geçirildiği ve iptal edildiği. Microsoft Entra ID, bu rolün birincil kimlik düzlemi ve çekim merkezidir. Google Workspace, Cloud Identity ve Google Cloud IAM, ikincil bir alan oluşturur. Microsoft 365, kiracı, lisanslama ve erişim yönetimi için de geçerlidir. İşletme, güvenlik, hizmet masası ve uygulama ekiplerinden gelen kimlik olaylarının çözümünde siz escalation noktasısınız - bu olayları daha ileriye yönlendirmeyi değil, çözmeyi bekliyorlar.

Sahip Olacağınız Sorumluluklar

Microsoft Entra ID ve Microsoft 365 – Kullanıcılar, dinamik ve atanmış gruplar, yönetimsel birimler, dizin rolleri, hizmet prensipleri, iş yükü kimlikleri. – Koşullu Erişim tasarımı ve dağıtımı: adlandırılmış konumlar, istemci uygulaması ve platform koşulları, oturum kontrolleri, oturum açma sıklığı, kırılma-istisna, rapor-only aşaması. – Kimlik doğrulama yöntemleri politikası ve kimlik avı dirençli faktörler. – SAML 2.0 (NameID, iddia eşleme, imzalama sertifikası geçişi, şifrelenmiş assertions) ve OIDC / OAuth 2.0 (yetkilendirme kodu ile PKCE, istemci kimlik bilgileri, cihaz kodu) üzerinden uygulama entegrasyonu. – Uygulama kayıtları: yönlendirme URI'leri, izinler, yönetici onay iş akışı, gizli ve sertifika yaşam döngüsü. – SCIM 2.0 provizyonu: öznitelik eşlemeleri, kapsam filtreleri, ifade dönüşümleri, karantinaya alınan işler, sapma uzlaştırma. – Kiracı onay ayarları, OAuth hibe incelemesi, aşırı izin verilen ve eski uygulamaların giderilmesi; SSO veya SCIM desteği olmadan SaaS için savunulabilir kontroller. – Joiner-mover-leaver otomatikleştirilmiş bir pipeline olarak: provizyon, grup tabanlı lisanslama, oturum ve yenileme token geçersizliği ile iptal. – Yönetici erişimi için en az ayrıcalık: kapsamlı rol atamaları, RBAC, PIM, erişim incelemeleri, hak yönetimi erişim paketleri. – Hizmet hesabı ve iş yükü kimliği yönetişimi: sahiplik, kimlik bilgisi rotasyonu, izin kapsamı, hizmetten kaldırma. – Microsoft 365 kiracı ayarları, lisanslama, yönetici rolleri; Exchange Online, SharePoint Online, Power Platform'da erişim ve izin sorunları. – Oturum açma, denetim ve provizyon günlüklerinden teşhis, Log Analytics ve KQL sorgularına yönlendirilen teşhis ayarları ile. – Kiracılar arası erişim ayarları ve B2B harici işbirliği.

Otomasyon – Microsoft Graph PowerShell SDK ve Graph REST API'sinde PowerShell araçları: yaşam döngüsü, lisanslama, erişim raporlaması, yeniden sertifikasyon. – Google tarafındaki otomasyon, Admin SDK Directory API, Cloud Identity API ve gcloud aracılığıyla. – Azure Automation Runbooks, Azure Logic Apps veya Power Automate'de planlı ve olay kaynaklı iş akışları. – Yönetilen kimlikler ve dar kapsamlı uygulama kayıtları üzerinde denetimsiz yürütme, kimlik bilgisi rotasyonu, yapılandırılmış günlük kaydı, hata işleme ve yeniden denemeler. – Otomasyon, üretim kodu olarak kabul edilir: sürüm kontrolü, akran incelemesi, belgelenmiş geri dönüş.

Biz sizin yapabileceklerinizle ilgileniyoruz, CV'nizde hangi ürünlerin yer aldığıyla değil. Somut olarak şunları yapabilirsiniz: – Bir SAML assertion veya JWT'yi çözebilir ve başarısızlığın nedenini - hedef kitle uyumsuzluğu, NameID formatı, süresi dolmuş imza sertifikası, eksik talep - merkeze bildirmeden tespit edebilirsiniz. – Başarısız bir SCIM işini teşhis edip kapsamdan, öznitelik eşlemesinden, dönüşüm ifadelerinden veya hedef şemadan ayırt edebilirsiniz. – Manuel bir yaşam döngüsü sürecini, günlükleri, yeniden denemeleri ve başkalarının çalıştırabileceği şekilde otomasyona değiştirebilirsiniz.

Beklentilerimiz

• 3+ yıl Microsoft Entra ID'yi üretim ortamında yönetme deneyimi.
• Microsoft 365 kiracı: ayarlar, lisanslama, yönetici rolleri, Hizmet Sağlığı
• Exchange Online: posta kutusu izinleri, gruplar, posta akışı, SPF/DKIM/DMARC
• Microsoft Defender: tehdit politikaları, karantina, mesaj izleme
• Power Platform: ortamlar, DLP konektör politikaları, üretici erişimi
• PowerShell: Exchange Online modülü, Microsoft Graph SDK
• Kurumsal uygulamalar, uygulama kayıtları, onay ve izin modelleri, otomatik provizyon.
• Azure Automation Runbook'ları, Azure Logic Apps, Power Automate veya benzeri platformlar.
• En az ayrıcalık, güvenli yönetim, değişiklik yönetimi ve yapılandırmaları belgelenmiş bırakma disiplini.
• Yazılı ve sözlü İngilizce B2 veya daha yüksek seviyede.

Hoş geldiniz

• SC-300, MS-102 veya SC-401 - veya eşdeğer gösterilebilir uzmanlık.
• Microsoft Entra ID Yönetimi: hak yönetimi, yaşam döngüsü iş akışları, Ayrıcalıklı Kimlik Yönetimi.
• Microsoft Purview (DLP, saklama, eDiscovery), Microsoft Defender for Cloud Apps veya Microsoft Sentinel.
• Google Cloud IAM: projeler, roller ve politikalar, hizmet hesapları, API erişimi, OAuth kimlik bilgileri.
• Google Cloud yük kimliği federasyonu, özel roller, kuruluş politikası kısıtlamaları.
• Git, CI/CD uygulamaları, Pester, Bicep veya Terraform.
• SOC 2, ISO 27001 veya benzeri denetim döngüleri için erişim kanıtı.

#Lİ-RK1

Avantajlar ve İmkânlar:

• Rekabetçi ücret

• Kariyer büyümesi ve öğrenme fırsatları

• Esneklik ve sahiplik

• İşbirlikçi ve yenilikçi kültür

• Etkili AI projelerinde çalışma fırsatı

• Uluslararası ortam ve yetenekli ekipler

Nebius'ta çalışmak nasıl bir şey: