IT Infrastructure Engineer (Active Directory & Identity services)

Що ти будеш робити

• Адмініструвати та розвивати Active Directory: контролери домену, реплікацію, довірчі відносини, структуру організаційних підрозділів і групові політики.
• Забезпечувати доступність доменних сервісів, діагностувати проблеми автентифікації, реплікації та застосування політик.
• Керувати обліковими записами, групами й делегуванням адміністративних повноважень відповідно до принципу мінімальних привілеїв.
• Супроводжувати PKI: центри сертифікації, шаблони сертифікатів, їх видачу, поновлення та відкликання.
• Адмініструвати ADFS та підтримувати інтеграції застосунків із сервісами автентифікації.
• Впроваджувати заходи захисту Active Directory разом із командою інформаційної безпеки.
• Брати участь в оновленнях, міграціях, резервному копіюванні та перевірках відновлення Identity-сервісів.
• Автоматизувати типові операції й перевірки за допомогою PowerShell.
• Вирішувати складні інциденти, усувати їх першопричини та документувати технічні рішення.

Яка кваліфікація та досвід необхідні

• Вища освіта у сфері інформаційних технологій, комп’ютерних наук, кібербезпеки або суміжному технічному напрямі.
• Щонайменше 3 роки практичного досвіду адміністрування Active Directory та Windows Server.
• Впевнене знання AD DS: домени й ліси, контролери домену, ролі FSMO, реплікація, довірчі відносини та GPO.
• Розуміння роботи DNS у доменному середовищі, протоколів Kerberos, LDAP/LDAPS і NTLM.
• Практичний досвід роботи з PKI та AD CS, розуміння життєвого циклу цифрових сертифікатів.
• Розуміння принципів єдиного входу (SSO), федеративної автентифікації та роботи ADFS.
• Навички написання PowerShell-скриптів для адміністрування, діагностики та автоматизації.
• Знання підходів до захисту привілейованого доступу, аудиту змін і відновлення доменних сервісів.
• Розмовну англійську, достатню для обговорення технічних питань із колегами та підтримкою вендорів, а також читання документації й листування.
• Здатність самостійно аналізувати складні проблеми, оцінювати вплив змін і доводити завдання до результату.

Плюсом стане

• Досвід роботи з Microsoft Entra ID та гібридною ідентифікацією.
• Досвід інтеграції Linux/UNIX-систем і корпоративних застосунків з Active Directory.
• Практичний досвід роботи з NDES та автоматизованою видачею сертифікатів.
• Участь у міграціях Active Directory, модернізації PKI або проєктах посилення безпеки Identity-сервісів.

Що ми пропонуємо

Офіс або ремоут – вирішувати тобі.
Ремоут онбординг.
Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі).
Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека.
Страхування здоров’я і життя для працівників.
Wellbeing-програма та корпоративний психолог.
Компенсація витрат на мобільний зв'язок Київстар.