Microsoft 365 -asiantuntija

Tietoa Nebiuksesta: Nebius johtaa maailmanlaajuisen tekoälytalouden pilvi-infrastruktuurin uutta aikakautta. Rakennamme täyden palvelupinon tekoälypilvialustaa, joka tukee kehittäjiä ja yrityksiä datan ja mallien koulutuksesta tuotantokäyttöönottoon ilman mittavan oman AI/ML-infrastruktuurin kustannuksia ja monimutkaisuutta. Insinöörien rakentama insinööreille. Suurten GPU-kokonaisuuksien orkestroinnista päättelyn optimointiin ratkomme laskennan, tallennuksen, verkkoyhteyksien ja sovelletun tekoälyn vaikeita ongelmia. Yhtiö on listattu Nasdaqissa (NBIS), sen pääkonttori sijaitsee Amsterdamissa ja sillä on maailmanlaajuinen toiminta sekä tutkimus- ja kehityskeskuksia Euroopassa, Isossa-Britanniassa, Pohjois-Amerikassa ja Israelissa. Yli 1 500 hengen tiimissä on satoja laitteistoihin, ohjelmistoihin ja tekoälytutkimukseen ja -kehitykseen erikoistuneita insinöörejä. Tietoa tehtävästä Vastaat yrityksen identiteetintarjoajasta: kuka kirjautuu sisään, mistä, millä tunnistautumistekijöillä ja mihin sovelluksiin – sekä siitä, miten käyttöoikeudet myönnetään, tarkistetaan ja perutaan. Microsoft Entra ID on ensisijainen identiteettialusta ja tehtävän keskeinen painopiste. Google Workspace, Cloud Identity ja Google Cloud IAM ovat toissijaisia osa-alueita. Microsoft 365 kuuluu tehtävään vuokraajan, lisenssien ja käyttöoikeuksien hallinnan osalta. Olet käyttötoimintojen, tietoturvan, palvelupisteen ja sovellustiimien eskaloimien identiteettihäiriöiden ratkaisija – sinun odotetaan ratkaisevan ne eikä vain siirtävän niitä eteenpäin. Vastuualueesi Microsoft Entra ID ja Microsoft 365 – Käyttäjät, dynaamiset ja määritetyt ryhmät, hallintayksiköt, hakemistoroolit, palveluperiaatteet ja työkuormaidentiteetit. – Conditional Accessin suunnittelu ja käyttöönotto: nimetyt sijainnit, asiakassovellusten ja alustojen ehdot, istunnon hallinta, kirjautumistiheys, hätäkäyttötilien poikkeukset ja raportointitilassa testaaminen. – Tunnistautumismenetelmien käytännöt ja tietojenkalastelua kestävät tunnisteet. – Sovellusten käyttöönotto SAML 2.0:lla (NameID, väitteiden määritykset, allekirjoitusvarmenteen uusiminen, salatut väitteet) ja OIDC:llä / OAuth 2.0:lla (valtuutuskoodi ja PKCE, asiakastunnistetiedot, laitekoodi). – Sovellusrekisteröinnit: uudelleenohjaus-URI:t, käyttöoikeudet, järjestelmänvalvojan suostumusprosessi sekä salaisuuksien ja varmenteiden elinkaari. – SCIM 2.0 -provisiointi: määritteiden määritykset, rajaus- ja suodatussäännöt, lausekemuunnokset, karanteeniin siirretyt työt ja poikkeamien täsmäytys. – Vuokraajan suostumusasetukset, OAuth-valtuutusten tarkistus, liian laajojen käyttöoikeuksien ja vanhentuneiden sovellusten korjaaminen sekä toimivat hallintakeinot SaaS-palveluille, jotka eivät tue SSO:ta tai SCIM:iä. – Työntekijän aloitus-, siirtymä- ja lähtöprosessit automatisoituna kokonaisuutena: provisiointi, ryhmäpohjainen lisensointi ja käyttöoikeuksien peruminen istuntojen ja päivitystunnisteiden mitätöinnillä. – Järjestelmänvalvojan käyttöoikeuksien rajaaminen vähimpään tarpeelliseen: rajatut roolimäärittelyt, RBAC, PIM, käyttöoikeustarkistukset ja käyttöoikeuksien hallinnan käyttöoikeuspaketit. – Palvelutilien ja työkuormaidentiteettien hallinta: omistajuus, tunnistetietojen kierrätys, käyttöoikeuksien rajaus ja käytöstä poistaminen. – Microsoft 365 -vuokraajan asetukset, lisenssit ja järjestelmänvalvojaroolit; Exchange Onlinen, SharePoint Onlinen ja Power Platformin käyttöoikeusongelmat. – Kirjautumis-, auditointi- ja provisiointilokien diagnostiikka, diagnostiikka-asetusten ohjaaminen Log Analyticsiin ja KQL-kyselyt. – Vuokraajien väliset käyttöasetukset ja ulkoinen B2B-yhteistyö. Automaatio – PowerShell-työkalut Microsoft Graph PowerShell SDK:n ja Graph REST API:n avulla elinkaaren hallintaan, lisensointiin, käyttöoikeusraportointiin ja uudelleensertifiointiin. – Google-ympäristön automaatio Admin SDK Directory API:n, Cloud Identity API:n ja gcloudin kautta. – Ajastetut ja tapahtumapohjaiset työnkulut Azure Automation Runbooksilla, Azure Logic Appsilla tai Power Automatella. – Käyttäjättömät suoritukset hallituilla identiteeteillä ja tarkasti rajatuilla sovellusrekisteröinneillä; tunnistetietojen kierrätys, rakenteinen lokitus, virheenkäsittely ja uudelleenyritykset. – Automaation käsittely tuotantokoodina: versionhallinta, vertaisarviointi ja dokumentoitu palautusmenettely. Mitä tuot mukanasi Meille ratkaisevaa on osaamisesi, ei ansioluettelossa luetellut tuotteet. Käytännössä osaat: – Purkaa SAML-väitteen tai JWT-tokenin ja paikantaa ongelman – virheellinen audience, NameID-muoto, vanhentunut allekirjoitusvarmenne tai puuttuva väite – eskaloimatta asiaa toimittajalle. – Selvittää epäonnistuvan SCIM-työn ja erottaa rajauksen, määritteiden määritykset, muunnoslausekkeet ja kohdeskeeman toisistaan. – Korvata manuaalisen elinkaariprosessin automaatiolla, joka kirjaa tapahtumat, yrittää uudelleen ja on siirrettävissä toisen henkilön ylläpidettäväksi. Odotettu kokemus – Vähintään kolmen vuoden kokemus Microsoft Entra ID:n tuotantoympäristön hallinnasta ensisijaisena vastuualueena. – Microsoft 365 -vuokraaja: asetukset, lisenssit, järjestelmänvalvojaroolit ja Service Health. – Exchange Online: postilaatikoiden käyttöoikeudet, ryhmät, sähköpostin kulku, SPF/DKIM/DMARC. – Microsoft Defender: uhkakäytännöt, karanteeni ja viestijäljitys. – Power Platform: ympäristöt, DLP-yhdistinkäytännöt ja tekijöiden käyttöoikeudet. – PowerShell: Exchange Online -moduuli ja Microsoft Graph SDK. – Yrityssovellukset, sovellusrekisteröinnit, suostumus- ja käyttöoikeusmallit sekä automaattinen provisiointi. – Azure Automation Runbooks, Azure Logic Apps, Power Automate tai vastaavat alustat. – Vähimpien käyttöoikeuksien periaate, turvallinen hallinta, muutostenhallinta ja kokoonpanojen huolellinen dokumentointi. – Kirjallinen ja suullinen englannin kielen taito vähintään B2-tasolla. Eduksi katsotaan – SC-300, MS-102 tai SC-401 tai vastaava osoitettu osaaminen. – Microsoft Entra ID Governance: käyttöoikeuksien hallinta, elinkaarityönkulut ja Privileged Identity Management. – Microsoft Purview (DLP, säilytys, eDiscovery), Microsoft Defender for Cloud Apps tai Microsoft Sentinel. – Google Cloud IAM: projektit, roolit ja käytännöt, palvelutilit, API-käyttöoikeudet ja OAuth-tunnistetiedot. – Google Cloud -työkuormaidentiteettien federaatio, mukautetut roolit ja organisaatiokäytäntöjen rajoitteet. – Git, CI/CD-käytännöt, Pester, Bicep tai Terraform. – Käyttöoikeuksia koskeva näyttö SOC 2-, ISO 27001- tai vastaavia auditointijaksoja varten. Edut ja lisät: Kilpailukykyinen palkkaus Urakehitys- ja oppimismahdollisuudet Joustavuus ja vastuu Yhteistyöhön perustuva ja innovatiivinen kulttuuri Mahdollisuus työskennellä vaikuttavien tekoälyhankkeiden parissa Kansainvälinen ympäristö ja osaavat tiimit Millaista Nebiuksella on työskennellä: Nopea toiminta – rohkea ajattelu – jatkuva kasvu – merkityksellinen vaikutus – luottamus ja todellinen vastuu – mahdollisuus muovata tekoälyn tulevaisuutta Yhdenvertaisuus: Nebius on yhdenvertaisia mahdollisuuksia tarjoava työnantaja. Sitoudumme edistämään osallistavaa ja monimuotoista työpaikkaa sekä yhdenvertaisia työllistymismahdollisuuksia kaikissa työsuhteen osa-alueissa. Emme syrji rodun, ihonvärin, uskonnon, sukupuolen (raskaus mukaan lukien), kansallisen alkuperän, syntyperän, iän, vamman, geneettisten tietojen, siviilisäädyn, veteraaniaseman, seksuaalisen suuntautumisen, sukupuoli-identiteetin tai sukupuolen ilmaisun tai muun sovellettavan lain suojaaman ominaisuuden perusteella. Hakijalla tulee olla työnteko-oikeus maassa, johon hän hakee. Työntekoon oikeuttava todistus on toimitettava työsuhteen ehtona. Kerro meille, jos tarvitset mukautuksia hakuprosessin aikana.