Systems Administrator Microsoft Endpoint Security

Это практическая роль, сочетающая управление конечными устройствами Microsoft, системное администрирование и безопасность конечных устройств. Идеальный кандидат имеет серьёзный практический опыт работы с Microsoft Intune, PowerShell, Active Directory, Entra ID и технологиями безопасности Microsoft и готов расти до роли Senior Systems Administrator.

IT-среда построена вокруг экосистемы Microsoft и обслуживает корпоративных пользователей и конечные устройства в нескольких офисах компании.

В зону ответственности роли входят администрирование и безопасность конечных устройств на Windows и мобильных устройств, сервисов Microsoft 365 и идентификации, а также поддержка устранения уязвимостей и повседневная работа инфраструктуры.

Это не просто роль в helpdesk. Ожидается, что инженер будет самостоятельно администрировать основные технологии конечных устройств и идентификации и постепенно расширять зону ответственности на всю IT-инфраструктуру.

• Администрировать и поддерживать Microsoft Intune для конечных устройств на Windows, iOS и Android.

• Настраивать политики устройств, правила соответствия требованиям, приложения, базовые конфигурации безопасности и защиту конечных устройств.

• Использовать PowerShell для автоматизации администрирования Microsoft 365, AD, Entra ID, Exchange Online и конечных устройств.

• Администрировать Active Directory, Entra ID, Microsoft 365 и Exchange Online и устранять в них неполадки.

• Поддерживать средства контроля безопасности конечных устройств, включая Defender, BitLocker и Windows Firewall.

• Поддерживать устранение уязвимостей и решать проблемы безопасности, выявленные на конечных устройствах.

• Устранять эскалированные проблемы с системами, идентификацией и конечными устройствами.

• Поддерживать подготовку устройств к работе, установку обновлений, развёртывание программного обеспечения и управление жизненным циклом.

• Вести техническую документацию и постоянно улучшать операционные процедуры.

• 3+ года опыта администрирования систем, конечных устройств или инфраструктуры Microsoft.

• Не менее 2 лет практического опыта работы с Microsoft Intune.

• Серьёзный практический опыт администрирования Intune для устройств на Windows, iOS и Android.

• Опыт работы с профилями конфигурации Intune, политиками соответствия, развёртыванием приложений и базовыми конфигурациями безопасности.

• Уверенное владение PowerShell для администрирования и автоматизации.

• Практический опыт администрирования Active Directory и Microsoft Entra ID.

• Опыт администрирования Microsoft 365 и Exchange Online.

• Практический опыт работы с технологиями безопасности конечных устройств, включая: Microsoft Defender

• BitLocker

• Windows Firewall

• Базовые конфигурации безопасности Microsoft (Microsoft security baselines)

• Опыт устранения неполадок, связанных с конечными устройствами, идентификацией, политиками и доступом.

• Понимание управления уязвимостями конечных устройств и устранения проблем безопасности.

• Сильные навыки поиска и устранения неполадок, ведения документации и коммуникации.

• Опыт работы с Windows Autopilot и развёртыванием устройств по принципу zero-touch.

• Опыт работы с Conditional Access, MFA и средствами контроля безопасности идентификации.

• Опыт администрирования Windows Server и Group Policy.

• Опыт устранения проблем, выявленных при сканировании уязвимостей, оценках безопасности или тестах на проникновение.

• Опыт упаковки приложений и их развёртывания через Intune.

• Сертификации Microsoft, например MD-102, MS-102 или AZ-104.

Поэтому мы предлагаем ряд преимуществ, которые поддерживают ваше благополучие и стимулируют ваше профессиональное развитие.

Мы стремимся поддерживать справедливость, разнообразие и инклюзивность как работодатель равных возможностей. Все соискатели будут рассматриваться без дискриминации по признаку расы, цвета кожи, религии, возраста, пола, национальности, инвалидности, сексуальной ориентации, гендерной идентичности или её выражения, статуса ветерана или любой другой характеристики, защищённой применимым законодательством.