Cloud System Engineer / Azure Admin

Technologie, których używamy

Twój zakres obowiązków

• Kompleksowa administracja tenantem Microsoft 365 oraz subskrypcjami Azure
• Zarządzanie tożsamością i dostępem w Microsoft Entra ID (Users, Groups, Enterprise Apps).
• Konfiguracja i utrzymanie polityk bezpieczeństwa: Conditional Access, MFA, PIM.
• Administracja kluczowymi usługami: Exchange Online, Teams, SharePoint, OneDrive.
• Wdrażanie i utrzymanie infrastruktury Azure IaaS/PaaS (VM, VNet, App Services).
• Automatyzacja procesów administracyjnych przy użyciu PowerShell i Graph API.
• Monitorowanie środowiska, analiza logów i rozwiązywanie incydentów bezpieczeństwa.
• Zarządzanie cyklem życia licencji oraz optymalizacja kosztów chmurowych (Azure Cost Management).
• Wsparcie techniczne II/III linii oraz dbałość o dokumentację techniczną.

Nasze wymagania

• Doświadczenie w projektowaniu Azure Landing Zones: Praktyczna umiejętność budowania hierarchii Management Groups i Subskrypcji w celu zapewnienia twardej izolacji zasobów.
• Biegła znajomość Microsoft Entra ID: Zarządzanie tożsamością w środowiskach rozproszonych, wdrażanie Administrative Units (AUs) oraz zaawansowanych polis Conditional Access.
• Zarządzanie Microsoft 365 na poziomie Enterprise: Doświadczenie w administracji SharePoint Online, w tym zarządzanie limitami (quotas), archiwizacją danych i politykami retencji (Purview).
• Ekspercka wiedza o Microsoft Intune: Tworzenie i audytowanie polityk konfiguracji tenantów, zabezpieczanie urządzeń końcowych oraz zarządzanie aplikacjami (MAM/MDM).
• Automatyzacja (PowerShell / Microsoft Graph API): Umiejętność pisania skryptów do automatyzacji powtarzalnych zadań administracyjnych i raportowania (np. monitorowanie zużycia storage'u SharePoint).
• Bezpieczeństwo (Zero Trust): Praktyczna implementacja modelu Privileged Identity Management (PIM) oraz MFA odpornego na phishing (FIDO2/Certificate-based).

Mile widziane

• Infrastructure as Code (IaC): Doświadczenie w pracy z Terraform lub Bicep (kluczowe przy wdrażaniu powtarzalnych, izolowanych środowisk dla nowych klientów).
• FinOps: Umiejętność analizy kosztów w Azure i M365 oraz wdrażania mechanizmów ich optymalizacji (Azure Advisor, tagowanie zasobów).
• Doświadczenie w audytowaniu: Umiejętność przeprowadzania technicznych przeglądów bezpieczeństwa i zgodności (Compliance) zgodnie z frameworkami (np. CIS, ISO 27001).
• Certyfikacje: Microsoft Certified: Azure Solutions Architect Expert (AZ-305) lub Microsoft 365 Certified: Administrator Expert (MS-102).
• Znajomość MS Purview: Doświadczenie we wdrażaniu etykiet wrażliwości (Sensitivity Labels) w celu ochrony danych między klientami.

To oferujemy

• Posiadamy elastyczną i otwartą kulturę pracy,
• Z nami masz realny wpływ na transformacje cyfrową w sektorze farmacji,
• Masz możliwość wykorzystania potencjału swoich kompetencji,
• Wykorzystujemy technologie dedykowane dla środowisk Enterprise,
• Inwestujemy w rozwój naszych pracowników,
• Integrujemy się w ramach spotkań działowych oraz firmowych,
• Zapewniamy elastyczną formę współpracy - UoP, Umowy cywilno-prawne,
• Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardingu,
• Pracujemy jako jeden zespół skupiony wokół wspólnego celu,
• Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, żniżki do sklepów marek własnych.

Benefity