IT-менеджер — цифрове робоче середовище, автоматизація та AI

Основні обов’язки

1.1 Архітектура та адміністрування Microsoft 365

• Відповідати за дизайн структури Teams і SharePoint у фірмі: команди практик, канали справ, архітектура сайтів, правила найменування та життєвий цикл
• Налаштовувати й підтримувати Teams, SharePoint, Exchange, Entra ID (ідентичність) і ліцензії на рівні тенанта
• Проєктувати модель прав доступу так, щоб доступ надавався через команди, був придатний до аудиту й щоб на питання «хто бачить цю справу» можна було відповісти одним кліком

1.2 Інформаційна безпека, конфіденційність і комплаєнс

• Налаштовувати Microsoft Purview: політики retention, запобігання втраті даних [DLP], мітки конфіденційності [sensitivity labels]
• Проводити аудит доступу до даних [data access governance] і діяти за його результатами: виявляти надмірне поширення доступу до того, як воно стане проблемою Copilot, обмежувати виявлення [discovery] високоризикових сайтів, поки права доступу виправляються
• Захищати дані фірми на особистих мобільних пристроях через політики захисту застосунків, не беручи під контроль сам телефон
• Консультувати щодо місця зберігання даних [data residency] і щодо того, що фірма може і чого не може обіцяти клієнтам стосовно конфіденційності
• Забезпечувати відповіді фірми на клієнтські опитувальники з безпеки та аудити

1.3 Автоматизація

• Будувати, тестувати, документувати й підтримувати потоки Power Automate промислової якості: створення справ, нагадування про строки, погодження, інтейк
• Створювати внутрішні застосунки Power Apps або рішення на базі списків SharePoint там, де достатньо форми та списку
• Керувати Power Platform: середовища, політики DLP для конекторів, упакування рішень так, щоб автоматизації належали фірмі, а не конкретній особі
• Переводити персональні, зроблені «на коліні» автоматизації юристів у підтримувані рішення на рівні фірми

1.4 Впровадження AI та керування ним

• Готувати фірму до впровадження Microsoft 365 Copilot: аудит прав доступу, зменшення надмірного поширення даних, мітки конфіденційності, політики DLP та правила використання
• Налаштовувати й підтримувати Copilot Studio: агенти для внутрішніх знань, правильна аутентифікація, джерела даних, обмеження доступу та тестування відповідей
• Пояснювати керівництву та юристам, що AI може і чого не може робити, які є ризики для адвокатської таємниці, конфіденційності клієнта й як ці ризики контролюються
• Впроваджувати правила відповідального використання AI: дозволені сценарії, заборонені сценарії, перевірка результатів, робота з клієнтськими даними та ескалація ризиків

1.5 Адопція, навчання та документація

• Готувати практичні інструкції українською та короткі навчання для юристів — із реальними скриншотами й реальними сценаріями
• Проводити онбординг новоприбулих у системи фірми

• Бути внутрішнім експертом фірми: уміти пояснити партнеру простою мовою, що система робить, чого вона не робить і скільки вона коштує

   

2. Необхідні компетенції

2.1 Обов’язково

Microsoft 365 на рівні тенанта, практичний досвід

• Підтверджений досвід адміністрування Teams, SharePoint Online, Exchange Online і Entra ID у робочому середовищі порівнянного або більшого розміру
• Архітектура інформації та проєктування прав доступу в SharePoint 
• PowerShell: уміння налаштовувати й перевіряти тенант скриптами
• Розуміння ліцензій: що саме дає фірмі кожен план і додаток

Power Platform на промисловому рівні

• Power Automate: потоки з обробкою помилок, документованим власником, не привʼязані до особистого акаунта і такі, що продовжують працювати після звільнення автора
• Power Apps або рівноцінні low-code рішення на формах і списках
• Copilot Studio: побудова агентів на основі контенту організації з правильною аутентифікацією
• Керування середовищами та конекторами

Захист інформації

• Microsoft Purview: retention, DLP, мітки конфіденційності, аудит
• Захист пристроїв і застосунків (Microsoft Intune), включно із захистом даних на некерованих особистих пристроях
• Розуміння того, що під час впровадження AI наявні права доступу стають межею безпеки — і вміння пояснити, чому аудит прав доступу передує впровадженню Copilot

Нетехнічні вимоги

• Уміння пояснювати технічні обмеження нетехнічним керівникам без зверхності й без жаргону
• Уміння писати документацію, якою справді користуються: українською для внутрішніх матеріалів, з англійськими продуктовими термінами
• Розуміння адвокатської таємниці: ставлення до конфіденційності клієнта як до жорсткого обмеження, а не побажання

2.2 Суттєва перевага

• Досвід у юридичній фірмі або іншому професійному середовищі з обов’язками конфіденційності
• Знайомство з юридичними системами управління документами й роботою, побудованою навколо справ
• Microsoft Graph API і базові навички розробки (скриптинг, JavaScript/TypeScript або Python), достатні для інтеграції систем і оцінки роботи підрядника
• Основи Azure: підписки, керування витратами, ідентичність

2.3 Сертифікації

Microsoft 365 Administrator, Teams Administrator, Power Platform Functional Consultant або Developer, Power Platform Solution Architect, Information Security Administrator, Azure Administrator