Єнамін

Шукаємо адміністратора Microsoft Cloud у команду, яка обслуговує середовища компанії загальним обсягом до ~3000 користувачів. У вас буде власна зона відповідальності та можливість працювати з усім Microsoft Cloud ландшафтом компанії. Поруч — колеги, які можуть допомогти консультацією або тимчасово підмінити. Якщо частину стеку ви поки не знаєте — це не блокер. Ми розраховуємо, що людина буде розвивати експертизу та освоювати нові сервіси в процесі роботи.

Обов’язки

• Адміністрування Microsoft 365 / Entra ID: користувачі, групи, ролі, права доступу, ліцензії.
• Exchange Online, SharePoint Online / OneDrive, Teams: налаштування, політики, доступи, резервне копіювання та відновлення даних.
• Налаштування та супровід політик доступу й автентифікації: Conditional Access, MFA, методи автентифікації, гостьовий доступ — відповідно до вимог служби ІТ-безпеки та принципу найменших привілеїв.
• Адміністрування Microsoft Intune: політики конфігурації та compliance, корпоративні пристрої та BYOD.
• Базове адміністрування Azure: Virtual Machines, Azure Files / Storage Accounts, Backup, RBAC, NSG, контроль витрат.
• Підтримка Azure Virtual Desktop для обмеженої групи користувачів.
• Ескалаційна підтримка Help Desk: діагностика та вирішення складніших інцидентів; робота із заявками в Jira Service Management.
• Участь у виборі та оптимізації ліцензій Microsoft: оцінка потреб і доцільності.
• Автоматизація рутинних задач через PowerShell.
• Виконання та документування змін у production-середовищах.
• Моніторинг сервісів та підтримка технічної документації.

Обов’язкові вимоги

• Практичний досвід адміністрування Microsoft 365 та Entra ID.
• Entra ID: користувачі, групи, ролі, права доступу; базове розуміння Conditional Access, MFA та гостьового доступу.
• Досвід адміністрування Exchange Online, SharePoint Online / OneDrive, Teams.
• Розуміння принципів безпечного керування доступом та найменших привілеїв.
• Базовий досвід роботи з Microsoft Intune або готовність швидко його освоїти.
• DNS та поштова автентифікація: SPF, DKIM, DMARC, верифікація домену.
• Базове розуміння мереж: DNS, VPN, фаєрволи, TLS-сертифікати, основні протоколи.
• PowerShell на рівні написання та адаптації простих адміністративних скриптів.
• Здатність самостійно шукати рішення, читати технічну документацію та розбиратися з новими сервісами; відповідальне впровадження змін після узгодження.
• Українська — вільно; англійська — від B1 для роботи з технічною документацією.
• Уважність до деталей та охайність у роботі з правами доступу.

Буде перевагою — цьому можна навчитися в процесі

• Глибший досвід із Microsoft Intune, Windows Autopilot, MAM / App Protection Policies.Identity Protection: Risky Users / Risky Sign-ins.
• Практичний досвід із Azure: VM, Storage, Backup, RBAC, NSG.
• Azure Virtual Desktop, FSLogix.
• Ліцензування Microsoft 365 / Azure та оптимізація витрат.
• PIM, Access Reviews, Administrative Units.
• Microsoft Defender for Endpoint / Defender for Office 365.
• Microsoft Graph для автоматизації.
• Досвід роботи з кількома тенантами та cross-tenant B2B.

Ми пропонуємо:

• бронювання;
• захищеність та усі соціальні гарантії (офіційне працевлаштування, «білий» дохід зі своєчасною виплатою, 24 дні відпустки);
• 40-годинний робочий тиждень;
• гібридний формат роботи;
• медичне страхування;
• стоматологічний та масажний кабінети;
• цікаві та амбітні задачі;
• можливості навчання та розвитку.

Направляючи резюме на вакансію, Ви даєте згоду на використання Ваших персональних даних компанією у рамках діючого законодавства України. Ми гарантуємо конфіденційність Вашого звернення та процесу спілкування при відборі на вакансію.

Обов’язки:

• Розробка та підтримка в актуальному стані документації Системи управління інформаційною безпекою (ISMS): політик, стандартів і операційних процедур.
• Управління ідентифікацією та доступом у гібридному середовищі Active Directory / Microsoft Entra ID: умовний доступ (Conditional Access), багатофакторна автентифікація (MFA), привілейовані облікові записи, процес управління життєвим циклом співробітників (Joiner-Mover-Leaver).
• Проведення регулярних переглядів прав доступу спільно з власниками систем та контроль усунення виявлених невідповідностей.
• Налаштування та підтримка засобів захисту кінцевих пристроїв, базових налаштувань безпеки (hardening), шифрування дисків і відповідності вимогам щодо встановлення оновлень.
• Управління циклом роботи з вразливостями: сканування, пріоритизація ризиків, відстеження усунення проблем і перевірка виконаних виправлень.
• Інтеграція контрольних заходів безпеки в конвеєр CI/CD: перевірка залежностей, контейнерів і секретів, статичний аналіз коду.
• Аналіз та оцінка безпечності архітектури внутрішніх і клієнтських інформаційних систем.
• Проведення оцінок ризиків інформаційної безпеки для систем, проєктів та суттєвих змін.
• Оцінка рівня інформаційної безпеки постачальників і SaaS-провайдерів та визначення вимог безпеки для контрактів.
• Проведення внутрішніх аудитів інформаційної безпеки.
• Розробка та проведення навчань з інформаційної безпеки, а також симуляцій фішингових атак.
• Підтримка зовнішніх аудитів та оцінок безпеки з боку клієнтів: підготовка підтверджувальних матеріалів і відповідей на анкети з безпеки.
• Впровадження нових стандартів і контролів інформаційної безпеки.

Вимоги:

• Від 3 років досвіду роботи на посаді у сфері інформаційної безпеки або від 5 років досвіду в ІТ, з яких щонайменше 2 роки у сфері інформаційної безпеки.
• Досвід роботи із засобами безпеки Microsoft 365, Microsoft Intune та Group Policy.
• Практичні знання засобів захисту кінцевих пристроїв (Endpoint Protection/EDR), посилення безпеки операційних систем (Windows і Linux) та управління оновленнями.
• Ґрунтовне розуміння мережевих технологій: TCP/IP, DNS, TLS, VPN, міжмережеві екрани (Firewalls), сегментація мереж.
• Досвід розслідування інцидентів безпеки на основі даних з різних джерел журналювання; знання SIEM-систем та фреймворку MITRE ATT&CK.
• Практичний досвід роботи з основними класами засобів інформаційної безпеки (NGAV, EDR, PAM, NGFW, DLP тощо).
• Досвід проведення сканування вразливостей та координації їх усунення командами, які не перебувають у прямому підпорядкуванні.
• Розуміння поширених типів вразливостей вебзастосунків, управління секретами та безпеки CI/CD.
• Робоче знання стандартів ISO/IEC 27001, NIST CSF, CIS Controls та вимог GDPR.
• Вміння створювати чітку та придатну до практичного застосування процедурну документацію відповідно до корпоративних стандартів.
• Рівень англійської мови не нижче B2; українська мова на рівні професійного використання.

Ми пропонуємо:

• бронювання;
• захищеність та усі соціальні гарантії (офіційне працевлаштування, «білий» дохід зі своєчасною виплатою, 24 дні відпустки);
• 40-годинний робочий тиждень;
• віддалений формат роботи;
• медичне страхування;
• стоматологічний та масажний кабінети;
• цікаві та амбітні задачі;
• можливості навчання та розвитку.