IT-менеджер — цифрове робоче середовище, автоматизація та AI
Основні обов’язки
1.1 Архітектура та адміністрування Microsoft 365
Відповідати за дизайн структури Teams і SharePoint у фірмі: команди практик, канали справ, архітектура сайтів, правила найменування та життєвий цикл
Налаштовувати й підтримувати Teams, SharePoint, Exchange, Entra ID (ідентичність) і ліцензії на рівні тенанта
Проєктувати модель прав доступу так, щоб доступ надавався через команди, був придатний до аудиту й щоб на питання «хто бачить цю справу» можна було відповісти одним кліком
1.2 Інформаційна безпека, конфіденційність і комплаєнс
Налаштовувати Microsoft Purview: політики retention, запобігання втраті даних [DLP], мітки конфіденційності [sensitivity labels]
Проводити аудит доступу до даних [data access governance] і діяти за його результатами: виявляти надмірне поширення доступу до того, як воно стане проблемою Copilot, обмежувати виявлення [discovery] високоризикових сайтів, поки права доступу виправляються
Захищати дані фірми на особистих мобільних пристроях через політики захисту застосунків, не беручи під контроль сам телефон
Консультувати щодо місця зберігання даних [data residency] і щодо того, що фірма може і чого не може обіцяти клієнтам стосовно конфіденційності
Забезпечувати відповіді фірми на клієнтські опитувальники з безпеки та аудити
1.3 Автоматизація
Будувати, тестувати, документувати й підтримувати потоки Power Automate промислової якості: створення справ, нагадування про строки, погодження, інтейк
Створювати внутрішні застосунки Power Apps або рішення на базі списків SharePoint там, де достатньо форми та списку
Керувати Power Platform: середовища, політики DLP для конекторів, упакування рішень так, щоб автоматизації належали фірмі, а не конкретній особі
Переводити персональні, зроблені «на коліні» автоматизації юристів у підтримувані рішення на рівні фірми
1.4 Впровадження AI та керування ним
Готувати фірму до впровадження Microsoft 365 Copilot: аудит прав доступу, зменшення надмірного поширення даних, мітки конфіденційності, політики DLP та правила використання
Налаштовувати й підтримувати Copilot Studio: агенти для внутрішніх знань, правильна аутентифікація, джерела даних, обмеження доступу та тестування відповідей
Пояснювати керівництву та юристам, що AI може і чого не може робити, які є ризики для адвокатської таємниці, конфіденційності клієнта й як ці ризики контролюються
Впроваджувати правила відповідального використання AI: дозволені сценарії, заборонені сценарії, перевірка результатів, робота з клієнтськими даними та ескалація ризиків
1.5 Адопція, навчання та документація
Готувати практичні інструкції українською та короткі навчання для юристів — із реальними скриншотами й реальними сценаріями
Проводити онбординг новоприбулих у системи фірми
Бути внутрішнім експертом фірми: уміти пояснити партнеру простою мовою, що система робить, чого вона не робить і скільки вона коштує
2. Необхідні компетенції
2.1 Обов’язково
Microsoft 365 на рівні тенанта, практичний досвід
Підтверджений досвід адміністрування Teams, SharePoint Online, Exchange Online і Entra ID у робочому середовищі порівнянного або більшого розміру
Архітектура інформації та проєктування прав доступу в SharePoint
PowerShell: уміння налаштовувати й перевіряти тенант скриптами
Розуміння ліцензій: що саме дає фірмі кожен план і додаток
Power Platform на промисловому рівні
Power Automate: потоки з обробкою помилок, документованим власником, не привʼязані до особистого акаунта і такі, що продовжують працювати після звільнення автора
Power Apps або рівноцінні low-code рішення на формах і списках
Copilot Studio: побудова агентів на основі контенту організації з правильною аутентифікацією
Керування середовищами та конекторами
Захист інформації
Microsoft Purview: retention, DLP, мітки конфіденційності, аудит
Захист пристроїв і застосунків (Microsoft Intune), включно із захистом даних на некерованих особистих пристроях
Розуміння того, що під час впровадження AI наявні права доступу стають межею безпеки — і вміння пояснити, чому аудит прав доступу передує впровадженню Copilot
Нетехнічні вимоги
Уміння пояснювати технічні обмеження нетехнічним керівникам без зверхності й без жаргону
Уміння писати документацію, якою справді користуються: українською для внутрішніх матеріалів, з англійськими продуктовими термінами
Розуміння адвокатської таємниці: ставлення до конфіденційності клієнта як до жорсткого обмеження, а не побажання
2.2 Суттєва перевага
Досвід у юридичній фірмі або іншому професійному середовищі з обов’язками конфіденційності
Знайомство з юридичними системами управління документами й роботою, побудованою навколо справ
Microsoft Graph API і базові навички розробки (скриптинг, JavaScript/TypeScript або Python), достатні для інтеграції систем і оцінки роботи підрядника
Основи Azure: підписки, керування витратами, ідентичність
2.3 Сертифікації
Microsoft 365 Administrator, Teams Administrator, Power Platform Functional Consultant або Developer, Power Platform Solution Architect, Information Security Administrator, Azure Administrator