Specjalista IAM/IGA

Nexio Management to około 550 konsultantów, którzy od ponad 20 lat tworzą zaawansowane rozwiązania IT dla firm w Polsce i za granicą. Jesteśmy zespołem ekspertów, którzy realnie angażują się w projekty swoich klientów.

Specjalizujemy się w budowie, rozwoju i utrzymaniu systemów i aplikacji, oraz doradztwie IT. Wierzymy, że najlepsze rozwiązania powstają wtedy, gdy jest przestrzeń na eksperymentowanie - dlatego mamy własne R&D Center na czele z NexioBot naszym mobilnym robotem asystującym, wykorzystującym sztuczną inteligencję do komunikacji.

Szukamy osoby, która dołączy do zespołu w fazie aktywnej budowy procesów i rozwiązania IAM/IGA opartego na Microsoft Entra ID Governance. Rola obejmuje m.in. rozwój procesów JML, zarządzanie dostępami, integracje aplikacji i systemów źródłowych, automatyzację z wykorzystaniem PowerShell/Graph i Azure Logic Apps, a także rozwój modelu Entra ID/AD, Access Reviews, SoD i wsparcie audytów.

Twój zakres obowiązków

• Konfiguracja, rozwój i utrzymanie procesów JML (Joiner-Mover-Leaver) w Microsoft Entra ID Governance, w tym Lifecycle Workflows, Entitlement Management, katalogów, pakietów dostępowych oraz polityk dostępowych.
• Integracja systemów źródłowych z rozwiązaniem IAM/IGA, obejmująca pobieranie danych przez REST API, inbound provisioning, obsługę plików wsadowych oraz mapowanie i transformację atrybutów.
• Projektowanie i rozwój automatyzacji z wykorzystaniem PowerShell, Microsoft Graph oraz Azure Logic Apps, w tym implementacja custom extensions wspierających procesy JML.
• Projektowanie i utrzymanie modelu grup w Entra ID i Active Directory oraz zapewnienie prawidłowej synchronizacji pomiędzy środowiskami.
• Integracja kolejnych aplikacji z procesami zarządzania dostępem z wykorzystaniem SAML, OIDC, SCIM oraz dedykowanych integracji.
• Konfiguracja i obsługa Access Reviews oraz wsparcie w realizacji mechanizmów Segregation of Duties (SoD).
• Diagnostyka i rozwiązywanie problemów związanych z provisioningiem, z wykorzystaniem m.in. logów, Microsoft Graph i Azure Log Analytics.
• Tworzenie i utrzymywanie dokumentacji technicznej oraz wsparcie zespołu podczas audytów i kontroli bezpieczeństwa.

Nasze wymagania

• Doświadczenia w obszarze IAM/IGA lub administracji środowiskiem Microsoft, ze szczególnym naciskiem na zarządzanie tożsamością i dostępem.
• Znajomości Microsoft Entra ID, w szczególności Enterprise Applications, provisioningu, grup dynamicznych, App Registrations, zarządzania uprawnieniami oraz Conditional Access.
• Doświadczenie z Active Directory w środowisku hybrydowym, w tym Entra Connect / Cloud Sync.
• Bardzo dobra znajomość PowerShell oraz doświadczenie w tworzeniu i utrzymywaniu skryptów produkcyjnych.
• Kompleksowej znajomości Active Directory, obejmującej kontrolery domeny, replikację i Sites and Services, role FSMO, trusty, GPO, DNS oraz mechanizmy Kerberos/NTLM.
• Doświadczenia w projektowaniu i utrzymaniu AD na potrzeby IAM, w tym struktury OU, modelu grup, delegowania uprawnień oraz synchronizacji z Entra ID.
• Doświadczenia z Azure Logic Apps lub Power Automate.
• Znajomości REST API i JSON, w tym OAuth 2.0, testowania endpointów oraz pracy z dokumentacją API.
• Znajomości standardów i protokołów uwierzytelniania oraz federacji: SAML, OIDC/OAuth 2.0, SCIM i LDAP.
• Znajomości zasad zarządzania dostępem i bezpieczeństwem, takich jak Least Privilege, RBAC oraz Segregation of Duties (SoD).

Mle widziane

• Znajomość Microsoft Graph PowerShell SDK
• Praktyczna znajomość Entra ID Governance (IGA)

Oferujemy

• Stabilność zatrudnienia - długofalowe projekty, współpraca z wiodącymi firmami, możliwość rozwoju w różnych obszarach branży IT.
• Elastyczne formy współpracy - umowa B2B, umowa o pracę lub zlecenie.
• Benefity: Medicover (rozszerzony o stomatologię), FitProfit, lekcje języka angielskiego.
• Treningi na siłowni F45 - zlokalizowanej w naszym biurze. Wspólnie ćwiczymy pod okiem profesjonalnych trenerów.
• Wewnętrzny program poleceń.
• Możliwość finansowania certyfikatów IT.
• W zależności od projektu pracujemy w trybie hybrydowym, zdalnym lub stacjonarnym.
• Wydarzenia okolicznościowe oraz wyjazdy integracyjne - budujemy zgrany zespól również poza biurem.
• Lubimy pomagać - wspieramy akcje charytatywne, takie jak Szlachetna Paczka, a w ramach #PomagamyNexio angażujemy się tam, gdzie naprawdę możemy coś zmienić.u