Starszy/a Specjalista/ka ds. Systemów IT

Technologie, których używamy

Twój zakres obowiązków

• Samodzielne realizowanie zadań związanych z utrzymaniem, rozwojem i doskonaleniem środowisk serwerowych opartych na technologiach Microsoft
• Samodzielna administracja usługami Active Directory oraz Microsoft Entra ID, w tym w obszarze zarządzania tożsamością, dostępem oraz bezpieczeństwem
• Utrzymanie, rozwój i optymalizacja usług infrastrukturalnych, w szczególności DNS, DHCP, PKI, RDS, usług plikowych i wydruku oraz innych usług opartych na platformie Microsoft
• Samodzielne prowadzenie działań administracyjnych i rozwojowych w środowiskach wirtualnych oraz na serwerach aplikacyjnych opartych na systemach Windows
• Planowanie i realizacja działań związanych z instalacją, konfiguracją, aktualizacją oraz utrzymaniem systemów operacyjnych, usług i aplikacji serwerowych
• Samodzielna realizacja zadań w obszarze Microsoft Intune, w tym wdrażanie i utrzymanie polityk, konfiguracji oraz rozwiązań wspierających zarządzanie urządzeniami końcowymi
• Udział w rozwijaniu i utrzymaniu rozwiązań bezpieczeństwa Microsoft Defender, w tym analiza incydentów, rekomendowanie działań usprawniających oraz wdrażanie uzgodnionych zmian
• Rozwiązywanie bardziej złożonych problemów technicznych oraz udział w analizie przyczyn incydentów i awarii
• Identyfikowanie obszarów wymagających usprawnień oraz inicjowanie działań optymalizacyjnych i podnoszących efektywność środowiska IT
• Udział w projektach wdrożeniowych, modernizacyjnych i migracyjnych w przypisanym obszarze technologicznym
• Tworzenie, rozwijanie i aktualizacja dokumentacji, procedur oraz standardów operacyjnych
• Udzielanie wsparcia merytorycznego innym członkom zespołu oraz dzielenie się wiedzą i doświadczeniem

Nasze wymagania

• Minimum 4 lata doświadczenia w administracji środowiskami Windows / Microsoft 365 w organizacji (produkcyjnie)
• Bardzo dobra znajomość Active Directory (on-prem) oraz Entra ID w modelu Hybrid Identity (synchronizacja, logowanie, podstawowa diagnostyka)
• Doświadczenie w obszarze Identity & Access Management: MFA/SSO, Conditional Access, RBAC/role uprzywilejowane, podstawy governance
• Praktyczna znajomość integracji aplikacji z tożsamością: SAML / OAuth2 / OpenID Connect, konfiguracja SSO, obsługa incydentów logowania (sign-in/audit logs)
• Doświadczenie z Intune: wdrożenia polityk, compliance, profile konfiguracji, podstawy hardeningu stacji
• Administracja usługami Windows Server: GPO, DNS, DHCP, podstawowe usługi plikowe (NTFS/ACL, DFS/DFSR mile widziane)
• Umiejętność pracy operacyjnej: troubleshooting, dokumentacja, praca w procesach Incident/Problem/Change
• Angielski na poziomie rozumienia dokumentacja, komunikaty techniczne

Mile widziane

• Zaawansowana praktyka w Conditional Access, Identity Protection, Access Reviews oraz twardych zasadach least privilege i tiering administracyjnym
• Doświadczenie w Enterprise Applications / App Registrations: uprawnienia API (delegated vs application), scopes/roles, certyfikaty/sekrety i rotacja sekretów (standardy i procedury)
• Rozszerzone kompetencje Endpoint Security: Security Baselines, Defender for Endpoint, modelowanie polityk COPE/BYOD (jeśli wdrażane)
• Doświadczenie z ekosystemem mobilnym: Apple Business Manager / ADE / VPP oraz Android Enterprise / KNOX (tokeny, federacja, provisioning)
• Doświadczenie z M365 Collaboration: Exchange/mailflow, DNS (MX/SPF/DKIM/DMARC), SharePoint (podstawy uprawnień/polityk)
• Monitoring i capacity planning dla usług katalogowych i endpointów; automatyzacja (PowerShell) i standaryzacja (runbooki, naming, ownership)
• Mile widziane certyfikaty: MS (Identity/Endpoint/Security) lub równoważne

Benefity