Senior Cybersecurity Engineer

Это практическая старшая инженерная роль, сосредоточенная на Microsoft Active Directory, Entra ID, гибридной идентификации, безопасности каталогов, автоматизации и надёжности эксплуатации. Вы будете работать над архитектурой, проектированием, развертыванием, эксплуатацией и устранением неполадок бизнес‑критической инфраструктуры идентификации в крупной корпоративной среде.

• Администрировать и поддерживать корпоративные среды Active Directory и Entra ID.
• Проектировать, развертывать и поддерживать контроллеры доменов, DNS, Group Policy, репликацию, доверительные отношения и гибридные сервисы идентификации.
• Управлять синхронизацией каталогов, аутентификацией, контролем доступа и привилегированным доступом.
• Разрабатывать автоматизацию на PowerShell для администрирования, отчётности, мониторинга и повышения эффективности эксплуатации.
• Мониторить доступность, производительность, ёмкость, журналирование и оповещения сервисов каталогов.
• Планировать и выполнять обновления, установку патчей, миграции и изменения инфраструктуры.
• Предоставлять поддержку уровня L2/L3 и дежурную поддержку по инцидентам, связанным с идентификацией и каталогами.
• Устранять сложные проблемы аутентификации и каталогов, проводить анализ первопричин.
• Обеспечивать соответствие сервисов каталогов корпоративным политикам безопасности и стандартам безопасности идентификации.
• Сотрудничать с командами Security, Cloud, Infrastructure и Application по интеграции и архитектуре идентификации.
• Поддерживать технические стандарты, эксплуатационные процедуры и документацию системы.

• Более 10 лет опыта в управлении идентификацией и доступом (Identity & Access Management), сервисами каталогов или корпоративной инфраструктуре безопасности.
• Глубокие практические навыки работы с Microsoft Active Directory Domain Services (AD DS), включая контроллеры доменов, леса/домены, репликацию, доверительные отношения, DNS и Group Policy.
• Сильный опыт работы с Microsoft Entra ID (Azure AD), гибридной идентификацией и синхронизацией каталогов.
• Твердое понимание концепций IAM, включая provisioning/deprovisioning, RBAC, привилегированный доступ и контроль доступа.
• Глубокие знания LDAP/LDAPS, Kerberos, SAML, OAuth 2.0 и OpenID Connect (OIDC).
• Хорошее знание безопасности Active Directory, управления сертификатами и лучших практик безопасности идентификации.
• Продвинутые навыки скриптинга и автоматизации на PowerShell.
• Доказанный опыт решения сложных проблем аутентификации, синхронизации, DNS, GPO и вопросов, связанных с каталогами.
• Опыт поддержки высокодоступных сервисов каталогов в продакшене, включая мониторинг, установку патчей, обновления, реагирование на инциденты и дежурную поддержку.
• Сильные навыки решения проблем и коммуникации, способность работать самостоятельно в крупной корпоративной среде.
• Степень бакалавра в области компьютерных наук, информационных технологий, кибербезопасности или смежной области.

• Опыт работы с CyberArk или другими платформами PAM.
• Опыт работы с AWS IAM и гибридными облачными средами.
• Практические знания интеграции идентификации в Linux/Unix.
• Опыт работы со Splunk или аналогичными платформами журналирования и мониторинга.
• Опыт работы с PKI / Active Directory Certificate Services.
• Опыт интеграции корпоративных приложений с AD и Entra ID.
• Опыт работы в сфере здравоохранения, медицинских устройств, финансовых услуг или другой регулируемой отрасли.
• Опыт наставничества инженеров или предоставления технического лидерства в командах Directory Services/IAM.

Мы привержены развитию справедливости, разнообразия и инклюзивности как работодатель с равными возможностями. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или выражения, статуса ветерана или любого другого признака, защищённого применимым законодательством.

Мы приветствуем и ценим уникальность каждого человека. Присоединяйтесь к Intellias для карьеры, где ваши взгляды и вклад имеют решающее значение для нашего совместного успеха.