Microsoft 365 ინჟინერი

ნებიუსის შესახებ:

ნებიუსი ხელმძღვანელობს ახალ ეპოქას გლობალური ხელოვნური ინტელექტის ეკონომიკისათვის განკუთვნილი ღრუბლოვანი ინფრასტრუქტურის სფეროში. ჩვენ ვქმნით სრულფასოვან ხელოვნური ინტელექტის ღრუბლოვან პლატფორმას, რომელიც მხარს უჭერს დეველოპერებსა და საწარმოებს მონაცემთა და მოდელის მომზადებიდან წარმოების განლაგებამდე, დიდი შიდა ხელოვნური ინტელექტის/მანქანური სწავლების ინფრასტრუქტურის აშენების ხარჯებისა და სირთულის გარეშე.

აშენებულია ინჟინრების მიერ, ინჟინრებისთვის. დიდი მასშტაბის GPU ორკესტრირებიდან ინფერენციის ოპტიმიზაციამდე, ჩვენ ვფლობთ რთულ პრობლემებს გამოთვლითი, შენახვის, ქსელის და გამოყენებული ხელოვნური ინტელექტის სფეროში.

ნასდაკზე ჩამოთვლილი (NBIS) და ამსტერდამში დაფუძნებული, ჩვენ გვაქვს გლობალური წარმომადგენლობა ევროპაში, დიდ ბრიტანეთში, ჩრდილოეთ ამერიკასა და ისრაელში R&D ჰაბებით. ჩვენი გუნდი 1,500+ ადამიანისგან შედგება, რომელშიც ასობით ინჟინერია ჩართული აპარატურის, პროგრამული უზრუნველყოფის და ხელოვნური ინტელექტის კვლევასა და განვითარებაში.

როლის შესახებ

თქვენ ფლობთ კომპანიის იდენტობის პროვაიდერს: ვინ შედის სისტემაში, საიდან, რომელ ფაქტორებთან ერთად, რომელ პროგრამებში, და როგორ არის ეს წვდომა მინიჭებული, განხილული და გაუქმებული. Microsoft Entra ID არის პირველადი იდენტობის თვითმფრინავი და სიმძიმის ცენტრი როლისთვის. Google Workspace, Cloud Identity და Google Cloud IAM ქმნიან მეორად დომენს. Microsoft 365 არის ტენანტის, ლიცენზირებისა და წვდომის ადმინისტრაციის ფარგლებში. თქვენ ხართ იდენტობის ინციდენტების ესკალაციის წერტილი ოპერაციების, უსაფრთხოების, სერვისების მაგიდისა და პროგრამული გუნდებისგან, მოსალოდნელია მათი გადაჭრა, არა მათი გადაგზავნა.

რა იქნება თქვენი პასუხისმგებლობა

Microsoft Entra ID და Microsoft 365 – მომხმარებლები, დინამიური და მინიჭებული ჯგუფები, ადმინისტრაციული ერთეულები, დირექტორიის როლები, სერვისის პრინციპები, სამუშაოს ვინაობა. – პირობითი წვდომის დიზაინი და დანერგვა: დასახელებული ადგილები, კლიენტის აპლიკაცია და პლატფორმის პირობები, სესიის კონტროლი, შესვლის სიხშირე, გამონაკლისები, ანგარიშის მხოლოდ სტაგირება. – ავთენტიფიკაციის მეთოდების პოლიტიკა და ფიშინგისადმი მდგრადი ფაქტორები. – აპლიკაციის ჩართვა SAML 2.0-ის (NameID, პრეტენზიების მატარებელი, ხელმოწერის სერთიფიკატის გადახვევა, დაშიფრული მტკიცებები) და OIDC / OAuth 2.0-ის (ავტორიზაციის კოდი PKCE-ით, კლიენტის სერთიფიკატები, მოწყობილობის კოდი) მეშვეობით. – აპლიკაციის რეგისტრაცია: გადამისამართების URIs, ნებართვები, ადმინისტრაციული თანხმობის სამუშაო პროცესი, საიდუმლო და სერთიფიკატის სასიცოცხლო ციკლი. – SCIM 2.0 უზრუნველყოფა: ატრიბუტების მატარებლები, სკოპინგ ფილტრები, გამონათქვამების ტრანსფორმაციები, კარანტინული სამუშაოები, დრიფტის შ riconciliation. – ვალდებულების პარამეტრები, OAuth გრანტის მიმოხილვა, გადაჭარბებული და მოძველებული აპლიკაციების გამოსწორება; SaaS-ისათვის დამცავი კონტროლი SSO ან SCIM მხარდაჭერის გარეშე. – ავტომატური მილსადენი Joiner-mover-leaver-ისთვის: უზრუნველყოფა, ჯგუფზე დაფუძნებული ლიცენზირება, გაუქმება სესიის და განახლების ტოკენის გაუქმებით. – უმცირესი პრივილეგია ადმინისტრაციული წვდომისთვის: სკოპირებული როლების მინიჭება, RBAC, PIM, წვდომის მიმოხილვები, უფლებამოსილების მართვის წვდომის პაკეტები. – სერვისის ანგარიშისა და სამუშაოს ვინაობის მართვა: მფლობელობა, სერთიფიკატის როტაცია, ნებართვის სკოპირება, დეკომისიონირება. – Microsoft 365 ვალდებულების პარამეტრები, ლიცენზირება, ადმინისტრაციული როლები; წვდომისა და ნებართვის საკითხები Exchange Online-ში, SharePoint Online-ში, Power Platform-ში. – დიაგნოსტიკა შესვლის, აუდიტისა და უზრუნველყოფის ჟურნალებიდან, დიაგნოსტიკური პარამეტრებით მარშრუტირებული Log Analytics-ში და KQL შეკითხვებში. – ჯვარედინი ვალდებულების წვდომის პარამეტრები და B2B გარე თანამშრომლობა.

ავტომატიზაცია – PowerShell ინსტრუმენტები Microsoft Graph PowerShell SDK-ზე და Graph REST API-ზე: სასიცოცხლო ციკლი, ლიცენზირება, წვდომის ანგარიშგება, გადამოწმება. – Google-ს მხარის ავტომატიზაცია Admin SDK Directory API-ის, Cloud Identity API-ის და gcloud-ის მეშვეობით. – დაგეგმილი და მოვლენითი სამუშაო პროცესები Azure Automation Runbooks-ში, Azure Logic Apps-ში ან Power Automate-ში. – შეუმჩნეველი შესრულება მართული ვინაობებისა და ვიწრო სკოპირებული აპლიკაციის რეგისტრაციებისათვის, სერთიფიკატის როტაციით, სტრუქტურირებული ჟურნალით, შეცდომების დამუშავებით და განმეორებით. – ავტომატიზაცია წარმოების კოდად: ვერსიის კონტროლი, თანხმობის მიმოხილვა, დოკუმენტირებული დაბრუნება.

რაც თქვენ უნდა მოიტანოთ

ჩვენ ვზრუნავთ იმაზე, თუ რისი გაკეთება შეგიძლიათ, არა იმაზე, თუ რომელი პროდუქტებია თქვენს რეზიუმეში. კონკრეტულად, შეგიძლიათ: – გაშიფროთ SAML დადასტურება ან JWT და მიუთითოთ შეცდომა, აუდიტორიის შეუსაბამობა, NameID ფორმატი, ვადაგასული ხელმოწერის სერთიფიკატი, დაკარგული მოთხოვნა, ვენდორისთვის ესკალაციის გარეშე. – დიაგნოსტიკა გაუკეთოთ SCIM სამუშაოს, რომელიც ვერ ხერხდება და განასხვავოთ სკოპინგი ატრიბუტების რუკიდან, ტრანსფორმაციის გამონათქვამებიდან ან სამიზნე სქემიდან. – შეცვალოთ ხელით ცხოვრების ციკლის პროცესი ავტომატიზაციით, რომელიც აღრიცხავს, ცდილობს განმეორებით და შეიძლება გადაეცეს სხვას გასაშვებად.

გამოცდილება, რომელსაც ჩვენ ველით

• 3+ წელი Microsoft Entra ID-ის ადმინისტრირება წარმოებაში, როგორც ძირითადი პასუხისმგებლობა.
• Microsoft 365 ტენант: პარამეტრები, ლიცენზირება, ადმინისტრატორის როლები, სერვისის ჯანმრთელობა
• Exchange Online: საფოსტო ყუთის უფლებები, ჯგუფები, საფოსტო ნაკადი, SPF/DKIM/DMARC
• Microsoft Defender: საფრთხის პოლიტიკა, კარანტინი, შეტყობინების კვალი
• Power Platform: გარემოები, DLP კონექტორის პოლიტიკა, მწარმოებლის წვდომა
• PowerShell: Exchange Online მოდული, Microsoft Graph SDK
• საწარმოს აპლიკაციები, აპლიკაციის რეგისტრაცია, თანხმობის და ნებართვის მოდელები, ავტომატური უზრუნველყოფა.
• Azure Automation Runbooks, Azure Logic Apps, Power Automate, ან მსგავსი პლატფორმები.
• უმცირესი პრივილეგია, უსაფრთხო ადმინისტრირება, ცვლილების მართვა და კონფიგურაციის დოკუმენტირების დისციპლინა.
• წერილობითი და სალაპარაკო ინგლისური B2 ან უფრო მაღალ დონეზე.

სასიამოვნოა თუ გაქვთ

• SC-300, MS-102, ან SC-401, ან ექვივალენტური დემონსტრირებული ექსპერტიზა.
• Microsoft Entra ID მმართველობა: უფლებამოსილების მართვა, ცხოვრების ციკლის სამუშაო ნაკადები, პრივილეგირებული იდენტობის მართვა.
• Microsoft Purview (DLP, შენახვა, eDiscovery), Microsoft Defender for Cloud Apps, ან Microsoft Sentinel.
• Google Cloud IAM: პროექტები, როლები და პოლიტიკა, სერვისის ანგარიშები, API წვდომა, OAuth სერთიფიკატები.
• Google Cloud სამუშაოს იდენტობის ფედერაცია, საბაჟო როლები, ორგანიზაციის პოლიტიკის შეზღუდვები.
• Git, CI/CD პრაქტიკები, Pester, Bicep, ან Terraform.
• SOC 2, ISO 27001, ან მსგავსი აუდიტის ციკლებისათვის წვდომის მტკიცებულება.

#LI-RK1

სარგებელი და პრივილეგიები:

• კონკურენტული კომპენსაცია

• კარიერული ზრდისა და სწავლის შესაძლებლობები

• მოქნილობა და საკუთრება

• კოლაბორატიული და ინოვაციური კულტურა

• შესაძლებლობა იმუშაოთ გავლენიან AI პროექტებზე

• საერთაშორისო გარემო და ნიჭიერი გუნდები

როგორია მუშაობა Nebius-ში: