technologies-expected

Wymagane, Active Directory, Microsoft Entra ID, DNS, DHCP, PKI, RDS, Microsoft Defender

technologies-os

System operacyjny, Windows

Twoje zadania

Twój zakres obowiązków, Samodzielne realizowanie zadań związanych z utrzymaniem, rozwojem i doskonaleniem środowisk serwerowych opartych na technologiach Microsoft, Samodzielna administracja usługami Active Directory oraz Microsoft Entra ID, w tym w obszarze zarządzania tożsamością, dostępem oraz bezpieczeństwem, Utrzymanie, rozwój i optymalizacja usług infrastrukturalnych, w szczególności DNS, DHCP, PKI, RDS, usług plikowych i wydruku oraz innych usług opartych na platformie Microsoft, Samodzielne prowadzenie działań administracyjnych i rozwojowych w środowiskach wirtualnych oraz na serwerach aplikacyjnych opartych na systemach Windows, Planowanie i realizacja działań związanych z instalacją, konfiguracją, aktualizacją oraz utrzymaniem systemów operacyjnych, usług i aplikacji serwerowych, Samodzielna realizacja zadań w obszarze Microsoft Intune, w tym wdrażanie i utrzymanie polityk, konfiguracji oraz rozwiązań wspierających zarządzanie urządzeniami końcowymi, Udział w rozwijaniu i utrzymaniu rozwiązań bezpieczeństwa Microsoft Defender, w tym analiza incydentów, rekomendowanie działań usprawniających oraz wdrażanie uzgodnionych zmian, Rozwiązywanie bardziej złożonych problemów technicznych oraz udział w analizie przyczyn incydentów i awarii, Identyfikowanie obszarów wymagających usprawnień oraz inicjowanie działań optymalizacyjnych i podnoszących efektywność środowiska IT, Udział w projektach wdrożeniowych, modernizacyjnych i migracyjnych w przypisanym obszarze technologicznym, Tworzenie, rozwijanie i aktualizacja dokumentacji, procedur oraz standardów operacyjnych, Udzielanie wsparcia merytorycznego innym członkom zespołu oraz dzielenie się wiedzą i doświadczeniem

Wymagania

Minimum 4 lata doświadczenia w administracji środowiskami Windows / Microsoft 365 w organizacji (produkcyjnie), Bardzo dobra znajomość Active Directory (on-prem) oraz Entra ID w modelu Hybrid Identity (synchronizacja, logowanie, podstawowa diagnostyka), Doświadczenie w obszarze Identity & Access Management: MFA/SSO, Conditional Access, RBAC/role uprzywilejowane, podstawy governance, Praktyczna znajomość integracji aplikacji z tożsamością: SAML / OAuth2 / OpenID Connect, konfiguracja SSO, obsługa incydentów logowania (sign-in/audit logs), Doświadczenie z Intune: wdrożenia polityk, compliance, profile konfiguracji, podstawy hardeningu stacji, Administracja usługami Windows Server: GPO, DNS, DHCP, podstawowe usługi plikowe (NTFS/ACL, DFS/DFSR mile widziane), Umiejętność pracy operacyjnej: troubleshooting, dokumentacja, praca w procesach Incident/Problem/Change, Angielski na poziomie rozumienia dokumentacja, komunikaty techniczne

Wymagania

Mile widziane, Zaawansowana praktyka w Conditional Access, Identity Protection, Access Reviews oraz twardych zasadach least privilege i tiering administracyjnym, Doświadczenie w Enterprise Applications / App Registrations: uprawnienia API (delegated vs application), scopes/roles, certyfikaty/sekrety i rotacja sekretów (standardy i procedury), Rozszerzone kompetencje Endpoint Security: Security Baselines, Defender for Endpoint, modelowanie polityk COPE/BYOD (jeśli wdrażane), Doświadczenie z ekosystemem mobilnym: Apple Business Manager / ADE / VPP oraz Android Enterprise / KNOX (tokeny, federacja, provisioning), Doświadczenie z M365 Collaboration: Exchange/mailflow, DNS (MX/SPF/DKIM/DMARC), SharePoint (podstawy uprawnień/polityk), Monitoring i capacity planning dla usług katalogowych i endpointów; automatyzacja (PowerShell) i standaryzacja (runbooki, naming, ownership), Mile widziane certyfikaty: MS (Identity/Endpoint/Security) lub równoważne

Co oferujemy

Benefity, dofinansowanie zajęć sportowych, prywatna opieka medyczna, dofinansowanie nauki języków, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, elastyczny czas pracy, owoce, spotkania integracyjne, preferencyjne pożyczki, firmowa biblioteka, brak dress code’u, kawa / herbata, dodatkowe świadczenia socjalne, dofinansowanie biletów do kina, teatru, dofinansowanie wypoczynku

Opis stanowiska

NASK, Zespół odpowiada za stabilne i bezpieczne funkcjonowanie środowisk Microsoft oraz systemów Windows, dbając o ich utrzymanie, standaryzację i rozbudowę. Nasza działalność polega na zapewnieniu ciągłości pracy oraz wysokiej dostępności usług IT, eliminując ryzyko przestojów, degradacji wydajności czy incydentów bezpieczeństwa.

Opis stanowiska

Tak się u nas pracuje,

Twoje zadania

Samodzielne realizowanie zadań związanych z utrzymaniem, rozwojem i doskonaleniem środowisk serwerowych opartych na technologiach Microsoft
Samodzielna administracja usługami Active Directory oraz Microsoft Entra ID, w tym w obszarze zarządzania tożsamością, dostępem oraz bezpieczeństwem
Utrzymanie, rozwój i optymalizacja usług infrastrukturalnych, w szczególności DNS, DHCP, PKI, RDS, usług plikowych i wydruku oraz innych usług opartych na platformie Microsoft
Samodzielne prowadzenie działań administracyjnych i rozwojowych w środowiskach wirtualnych oraz na serwerach aplikacyjnych opartych na systemach Windows
Planowanie i realizacja działań związanych z instalacją, konfiguracją, aktualizacją oraz utrzymaniem systemów operacyjnych, usług i aplikacji serwerowych
Samodzielna realizacja zadań w obszarze Microsoft Intune, w tym wdrażanie i utrzymanie polityk, konfiguracji oraz rozwiązań wspierających zarządzanie urządzeniami końcowymi
Udział w rozwijaniu i utrzymaniu rozwiązań bezpieczeństwa Microsoft Defender, w tym analiza incydentów, rekomendowanie działań usprawniających oraz wdrażanie uzgodnionych zmian
Rozwiązywanie bardziej złożonych problemów technicznych oraz udział w analizie przyczyn incydentów i awarii
Identyfikowanie obszarów wymagających usprawnień oraz inicjowanie działań optymalizacyjnych i podnoszących efektywność środowiska IT
Udział w projektach wdrożeniowych, modernizacyjnych i migracyjnych w przypisanym obszarze technologicznym
Tworzenie, rozwijanie i aktualizacja dokumentacji, procedur oraz standardów operacyjnych
Udzielanie wsparcia merytorycznego innym członkom zespołu oraz dzielenie się wiedzą i doświadczeniem

Starszy/a Specjalista/ka ds. Systemów IT

NASK