Senior Entra Id / Active Directory Engineer

Szukamy doświadczonego inżyniera specjalizującego się w obszarze zarządzania tożsamością i dostępem (IAM). To rola dla osoby, która weźmie pełną odpowiedzialność za stabilność, wydajność i bezpieczeństwo środowisk tożsamościowych – zarówno klasycznego Active Directory (AD DS), jak i chmurowego Microsoft Entra ID.

• Minimum 5 lat ogólnego doświadczenia w IT, w tym minimum 4 lata jako Active Directory / Entra ID Engineer
• Wykształcenie minimum średnie, techniczne lub policealne
• Język angielski na poziomie minimum B2 (w mowie i piśmie)
• Podejście hybrydowe (Hybrid-first): praktyczna wiedza, jak bezpiecznie synchronizować i utrzymywać współistnienie klasycznego AD i Entra ID
• Bezpieczeństwo na pierwszym miejscu (Security-by-default): stosowanie modelu warstwowego (AD tiering model), zasad minimalnych uprawnień (least privilege), utwardzania kontrolerów domeny (hardened DCs) oraz bezpieczny LDAP
• Głęboka diagnostyka: umiejętność namierzania i rozwiązywania złożonych problemów z replikacją AD, przetwarzaniem GPO, konfiguracją DNS, domenami/zaufaniami (trusts) oraz logowaniem do Entra ID
• Automatyzacja (PowerShell): tworzenie skryptów do operacji masowych, audytów i cyklicznych testów zdrowia systemów
• Kultura operacyjna (ITIL): przygotowanie planu wdrożenia zmian, analiza ryzyka, procedury rollbacku oraz dbanie o Disaster Recovery (backup / recovery dla AD)

Nice to have:

• Certyfikaty Microsoftu nie są formalnie wymagane – liczy się realna wiedza

• Codzienne utrzymanie i administracja Active Directory, Microsoft Entra ID, GPO oraz AD Sites and Services
• Projektowanie i wdrażanie rozwiązań uwierzytelniania i autoryzacji (w tym znajomość specyfiki Kerberos/NTLM, wielkości tokenów itp.)
• Obsługa zgłoszeń oraz rozwiązywanie incydentów tożsamościowych (wsparcie 2. linii)
• Tworzenie przejrzystej i wysokiej jakości dokumentacji technicznej (runbooki, SOP, baza znanych błędów)
• Praca w systemie ticketowym oraz ścisłe przestrzeganie procedur Change Managementu

Praca 100% zdalna. Start najwcześniej 1 sierpnia 2026 (akceptujemy kandydatury z maksymalnie 3-miesięcznym okresem wypowiedzenia). Wymagane CV w języku angielskim.