Specjalista IAM/IGA (k/m/n)

Nexio Management to około 550 konsultantów, którzy od ponad 20 lat tworzą zaawansowane rozwiązania IT dla firm w Polsce i za granicą. Jesteśmy zespołem ekspertów, którzy realnie angażują się w projekty swoich klientów.

Specjalizujemy się w budowie, rozwoju i utrzymaniu systemów i aplikacji, oraz doradztwie IT. Wierzymy, że najlepsze rozwiązania powstają wtedy, gdy jest przestrzeń na eksperymentowanie - dlatego mamy własne R&D Center na czele z NexioBot naszym mobilnym robotem asystującym, wykorzystującym sztuczną inteligencję do komunikacji.

Szukamy osoby, która dołączy do zespołu w fazie aktywnej budowy procesów i rozwiązania IAM/IGA opartego na Microsoft Entra ID Governance. Rola obejmuje . rozwój procesów JML, zarządzanie dostępami, integracje aplikacji i systemów źródłowych, automatyzację z wykorzystaniem PowerShell/Graph i Azure Logic Apps, a także rozwój modelu Entra ID/AD, Access Reviews, SoD i wsparcie audytów.

Twój zakres obowiązków:

• Konfiguracja, rozwój i utrzymanie procesów JML (Joiner-Mover-Leaver) w Microsoft Entra ID Governance, w tym Lifecycle Workflows, Entitlement Management, katalogów, pakietów dostępowych oraz polityk dostępowych.

• Integracja systemów źródłowych z rozwiązaniem IAM/IGA, obejmująca pobieranie danych przez REST API, inbound provisioning, obsługę plików wsadowych oraz mapowanie i transformację atrybutów.

• Projektowanie i rozwój automatyzacji z wykorzystaniem PowerShell, Microsoft Graph oraz Azure Logic Apps, w tym implementacja custom extensions wspierających procesy JML.

• Projektowanie i utrzymanie modelu grup w Entra ID i Active Directory oraz zapewnienie prawidłowej synchronizacji pomiędzy środowiskami.

• Integracja kolejnych aplikacji z procesami zarządzania dostępem z wykorzystaniem SAML, OIDC, SCIM oraz dedykowanych integracji.

• Konfiguracja i obsługa Access Reviews oraz wsparcie w realizacji mechanizmów Segregation of Duties (SoD).

• Diagnostyka i rozwiązywanie problemów związanych z provisioningiem, z wykorzystaniem . logów, Microsoft Graph i Azure Log Analytics.

• Tworzenie i utrzymywanie dokumentacji technicznej oraz wsparcie zespołu podczas audytów i kontroli bezpieczeństwa.

Nasze wymagania:

• Doświadczenia w obszarze IAM/IGA lub administracji środowiskiem Microsoft, ze szczególnym naciskiem na zarządzanie tożsamością i dostępem.

• Znajomości Microsoft Entra ID, w szczególności Enterprise Applications, provisioningu, grup dynamicznych, App Registrations, zarządzania uprawnieniami oraz Conditional Access.

• Doświadczenie z Active Directory w środowisku hybrydowym, w tym Entra Connect / Cloud Sync.

• Bardzo dobra znajomość PowerShell oraz doświadczenie w tworzeniu i utrzymywaniu skryptów produkcyjnych.

• Kompleksowej znajomości Active Directory, obejmującej kontrolery domeny, replikację i Sites and Services, role FSMO, trusty, GPO, DNS oraz mechanizmy Kerberos/NTLM.

• Doświadczenia w projektowaniu i utrzymaniu AD na potrzeby IAM, w tym struktury OU, modelu grup, delegowania uprawnień oraz synchronizacji z Entra ID.

• Doświadczenia z Azure Logic Apps lub Power Automate.

• Znajomości REST API i JSON, w tym OAuth 2.0, testowania endpointów oraz pracy z dokumentacją API.

• Znajomości standardów i protokołów uwierzytelniania oraz federacji: SAML, OIDC/OAuth 2.0, SCIM i LDAP.

• Znajomości zasad zarządzania dostępem i bezpieczeństwem, takich jak Least Privilege, RBAC oraz Segregation of Duties (SoD).

Mle widziane:

• Znajomość Microsoft Graph PowerShell SDK

• Praktyczna znajomość Entra ID Governance (IGA)

Oferujemy:

• Stabilność zatrudnienia - długofalowe projekty, współpraca z wiodącymi firmami, możliwość rozwoju w różnych obszarach branży IT.

• Elastyczne formy współpracy - umowa B2B, umowa o pracę lub zlecenie.

• Benefity: Medicover (rozszerzony o stomatologię), FitProfit, lekcje języka angielskiego.

• Treningi na siłowni F45 - zlokalizowanej w naszym biurze. Wspólnie ćwiczymy pod okiem profesjonalnych trenerów.

• Wewnętrzny program poleceń.

• Możliwość finansowania certyfikatów IT.

• W zależności od projektu pracujemy w trybie hybrydowym, zdalnym lub stacjonarnym.

• Wydarzenia okolicznościowe oraz wyjazdy integracyjne - budujemy zgrany zespól również poza biurem.

• Lubimy pomagać - wspieramy akcje charytatywne, takie jak Szlachetna Paczka, a w ramach #PomagamyNexio angażujemy się tam, gdzie naprawdę możemy coś zmienić.u