Cloud Workplace Engineer

Вы отвечаете за провайдера идентификации компании: кто входит в систему, откуда, с какими факторами, в какие приложения — и как предоставляется, проверяется и отзывается доступ.

Microsoft Entra ID является основной плоскостью идентификации и центром роли. Google Workspace, Cloud Identity и Google Cloud IAM образуют второй значительный домен, и вы отвечаете за федерацию и путь провижининга между ними. Microsoft 365 входит в объём администрирования арендатора, лицензий и доступа.

Вы — точка эскалации для инцидентов идентификации от операций, безопасности, службы поддержки и команд приложений — ожидается, что вы будете их решать, а не перенаправлять дальше.

Microsoft Entra ID и Microsoft 365

• Пользователи, динамические и назначенные группы, административные единицы, роли каталога, сервисные принципы, идентификации рабочих нагрузок.

• Проектирование и внедрение Conditional Access: именованные локации, условия клиентского приложения и платформы, контроль сессий, частота входов, исключения "break‑glass", режим только отчётов.

• Политика методов аутентификации и факторы, устойчивые к фишингу.

• Подключение приложений через SAML 2.0 (NameID, сопоставление claims, ротация сертификата подписи, зашифрованные утверждения) и OIDC / OAuth 2.0 (authorization code с PKCE, client credentials, device code).

• Регистрация приложений: redirect URIs, разрешения, процесс согласия администратора, жизненный цикл секретов и сертификатов. – SCIM 2.0 provisioning: сопоставление атрибутов, фильтры области, трансформации выражений, изолированные задания, согласование отклонений.

• Настройки согласия арендатора, обзор OAuth‑грантов, исправление пере‑разрешённых и устаревших приложений; защищённые контролы для SaaS без SSO или поддержки SCIM.

• Процесс «joiner‑mover‑leaver» как автоматизированный конвейер: провижининг, лицензирование на основе групп, отзыв с инвалидизацией токенов сессии и обновления.

• Принцип наименьших привилегий для административного доступа: ограниченные назначения ролей, RBAC, PIM, обзоры доступа, пакеты доступа entitlement management.

• Управление сервисными аккаунтами и идентификациями рабочих нагрузок: владение, ротация учётных данных, ограничение прав, вывод из эксплуатации.

• Настройки арендатора Microsoft 365, лицензирование, административные роли; вопросы доступа и разрешений в Exchange Online, SharePoint Online, Power Platform.

• Диагностика из журналов входов, аудита и провижининга, с настройками диагностики, направленными в Log Analytics и KQL‑запросы.

• Настройки кросс‑арендаторного доступа и B2B внешнее сотрудничество.

Google Workspace, Cloud Identity и Google Cloud

• Google Workspace и Cloud Identity: пользователи, группы, организационные единицы, административные роли и привилегии, лицензирование, принудительное 2‑Step Verification, контроль сессий.

• Профили SSO сторонних провайдеров с Microsoft Entra ID в роли SAML IdP, автоматическое провижининг в Cloud Identity, исключения SSO по OU и группам.

• Политики Context‑Aware Access, контроль доступа сторонних OAuth‑приложений, делегирование на уровне домена, совместное использование Drive и внешние контрольные механизмы.

• Google Cloud IAM: членство в проектах и папках, предопределённые и пользовательские роли, политики allow, сервисные аккаунты и гигиена ключей, федерация идентификаций рабочих нагрузок, включение API, OAuth‑клиенты.

Automation

• Инструменты PowerShell на базе Microsoft Graph PowerShell SDK и Graph REST API: жизненный цикл, лицензирование, отчётность доступа, рекертфикация.

• Автоматизация в Google через Admin SDK Directory API, Cloud Identity API и gcloud.

• Плановые и событийные рабочие процессы в Azure Automation Runbooks, Azure Logic Apps или Power Automate.

• Автономное выполнение на управляемых идентификациях и узко ограниченных регистрациях приложений, с ротацией учётных данных, структурированным логированием, обработкой ошибок и повторными попытками.

• Автоматизация рассматривается как продакшн‑код: контроль версий, ревью коллег, документированный откат.

Опыт, который мы ожидаем

• 3+ лет администрирования Microsoft Entra ID в продакшн‑среде в качестве основной ответственности.

• Корпоративные приложения, регистрации приложений, модели согласия и разрешений, автоматическое провижининг.

• Администрирование Microsoft 365: настройки арендатора, лицензирование, административные роли и решение проблем доступа в Exchange Online, SharePoint Online и Power Platform.

• Администрирование Google Workspace и Cloud Identity: организационные единицы, группы, административные роли, профили SSO, настройки доступа.

• Google Cloud IAM: проекты, роли и политики, сервисные аккаунты, доступ к API, OAuth‑учётные данные.

• Сильные навыки PowerShell с Microsoft Graph PowerShell SDK и прямой работой с REST API.

• Azure Automation Runbooks, Azure Logic Apps, Power Automate или сопоставимые платформы.

• Принцип наименьших привилегий, безопасное администрирование, управление изменениями и дисциплина документировать конфигурации.

• SC-300, MS-102 или SC-401 — или эквивалентный подтверждённый опыт.

• Microsoft Entra ID Governance: управление правами, рабочие процессы жизненного цикла, Privileged Identity Management.

• Microsoft Purview (DLP, retention, eDiscovery), Microsoft Defender for Cloud Apps или Microsoft Sentinel.

• Федерация идентификаций рабочих нагрузок в Google Cloud, пользовательские роли, ограничения политик организации.

• Git, CI/CD‑практики, Pester, Bicep или Terraform.

• Доказательства доступа для SOC 2, ISO 27001 или сопоставимых аудиторских циклов.

• Конкурентная компенсация

• Возможности карьерного роста и обучения

• Гибкость и владение задачами

• Сотрудничественная и инновационная культура

• Возможность работать над значимыми AI‑проектами

• Международная среда и талантливые команды

• Быстрое развитие — смелое мышление — постоянный рост — значимый вклад — доверие и реальное владение — возможность формировать будущее AI

• Nebius является работодателем, предоставляющим равные возможности. Мы привержены созданию инклюзивного и разнообразного рабочего места и обеспечению равных возможностей трудоустройства во всех аспектах занятости. Мы не дискриминируем по признаку расы, цвета кожи, религии, пола (включая беременность), национального происхождения, ancestry, возраста, инвалидности, генетической информации, семейного положения, статуса ветерана, сексуальной ориентации, гендерной идентичности или выражения, а также любых других характеристик, защищённых применимым законодательством.

Кандидаты должны иметь разрешение на работу в стране, в которой они подают заявку, и будут обязаны предоставить подтверждение права на трудоустройство как условие найма.

Если вам нужны условия доступа в процессе подачи заявки, пожалуйста, дайте нам знать.