Specjalista IAM/IGA (k/m/n)

Nexio Management to około 550 konsultantów, którzy od ponad 20 lat tworzą zaawansowane rozwiązania IT dla firm w Polsce i za granicą. Jesteśmy zespołem ekspertów, którzy realnie angażują się w projekty swoich klientów. Specjalizujemy się w budowie, rozwoju i utrzymaniu systemów i aplikacji, oraz doradztwie IT. Wierzymy, że najlepsze rozwiązania powstają wtedy, gdy jest przestrzeń na eksperymentowanie - dlatego mamy własne R&D Center na czele z NexioBot naszym mobilnym robotem asystującym, wykorzystującym sztuczną inteligencję do komunikacji. Szukamy osoby, która dołączy do zespołu w fazie aktywnej budowy procesów i rozwiązania IAM/IGA opartego na Microsoft Entra ID Governance. Rola obejmuje m.in. rozwój procesów JML, zarządzanie dostępami, integracje aplikacji i systemów źródłowych, automatyzację z wykorzystaniem PowerShell/Graph i Azure Logic Apps, a także rozwój modelu Entra ID/AD, Access Reviews, SoD i wsparcie audytów. Twój zakres obowiązków: Konfiguracja, rozwój i utrzymanie procesów JML (Joiner-Mover-Leaver) w Microsoft Entra ID Governance, w tym Lifecycle Workflows, Entitlement Management, katalogów, pakietów dostępowych oraz polityk dostępowych. Integracja systemów źródłowych z rozwiązaniem IAM/IGA, obejmująca pobieranie danych przez REST API, inbound provisioning, obsługę plików wsadowych oraz mapowanie i transformację atrybutów. Projektowanie i rozwój automatyzacji z wykorzystaniem PowerShell, Microsoft Graph oraz Azure Logic Apps, w tym implementacja custom extensions wspierających procesy JML. Projektowanie i utrzymanie modelu grup w Entra ID i Active Directory oraz zapewnienie prawidłowej synchronizacji pomiędzy środowiskami. Integracja kolejnych aplikacji z procesami zarządzania dostępem z wykorzystaniem SAML, OIDC, SCIM oraz dedykowanych integracji. Konfiguracja i obsługa Access Reviews oraz wsparcie w realizacji mechanizmów Segregation of Duties (SoD). Diagnostyka i rozwiązywanie problemów związanych z provisioningiem, z wykorzystaniem m.in. logów, Microsoft Graph i Azure Log Analytics. Tworzenie i utrzymywanie dokumentacji technicznej oraz wsparcie zespołu podczas audytów i kontroli bezpieczeństwa. Nasze wymagania: Doświadczenia w obszarze IAM/IGA lub administracji środowiskiem Microsoft, ze szczególnym naciskiem na zarządzanie tożsamością i dostępem. Znajomości Microsoft Entra ID, w szczególności Enterprise Applications, provisioningu, grup dynamicznych, App Registrations, zarządzania uprawnieniami oraz Conditional Access. Doświadczenie z Active Directory w środowisku hybrydowym, w tym Entra Connect / Cloud Sync. Bardzo dobra znajomość PowerShell oraz doświadczenie w tworzeniu i utrzymywaniu skryptów produkcyjnych. Kompleksowej znajomości Active Directory, obejmującej kontrolery domeny, replikację i Sites and Services, role FSMO, trusty, GPO, DNS oraz mechanizmy Kerberos/NTLM. Doświadczenia w projektowaniu i utrzymaniu AD na potrzeby IAM, w tym struktury OU, modelu grup, delegowania uprawnień oraz synchronizacji z Entra ID. Doświadczenia z Azure Logic Apps lub Power Automate. Znajomości REST API i JSON, w tym OAuth 2.0, testowania endpointów oraz pracy z dokumentacją API. Znajomości standardów i protokołów uwierzytelniania oraz federacji: SAML, OIDC/OAuth 2.0, SCIM i LDAP. Znajomości zasad zarządzania dostępem i bezpieczeństwem, takich jak Least Privilege, RBAC oraz Segregation of Duties (SoD). Mle widziane: Znajomość Microsoft Graph PowerShell SDK Praktyczna znajomość Entra ID Governance (IGA) Oferujemy: Stabilność zatrudnienia - długofalowe projekty, współpraca z wiodącymi firmami, możliwość rozwoju w różnych obszarach branży IT. Elastyczne formy współpracy - umowa B2B, umowa o pracę lub zlecenie. Benefity: Medicover (rozszerzony o stomatologię), FitProfit, lekcje języka angielskiego. Treningi na siłowni F45 - zlokalizowanej w naszym biurze. Wspólnie ćwiczymy pod okiem profesjonalnych trenerów. Wewnętrzny program poleceń. Możliwość finansowania certyfikatów IT. W zależności od projektu pracujemy w trybie hybrydowym, zdalnym lub stacjonarnym. Wydarzenia okolicznościowe oraz wyjazdy integracyjne - budujemy zgrany zespól również poza biurem. Lubimy pomagać - wspieramy akcje charytatywne, takie jak Szlachetna Paczka, a w ramach #PomagamyNexio angażujemy się tam, gdzie naprawdę możemy coś zmienić.u