Specjalista IAM/IGA (k/m/n)

Nexio Management to około 550 konsultantów, którzy od ponad 20 lat tworzą zaawansowane rozwiązania IT dla firm w Polsce i za granicą. Specjalizują się w budowie, rozwoju i utrzymaniu systemów i aplikacji oraz doradztwie IT. Posiadają własne R&D Center z NexioBot, mobilnym robotem wykorzystującym sztuczną inteligencję do komunikacji.

• Doświadczenie w obszarze IAM/IGA lub administracji środowiskiem Microsoft, szczególnie zarządzanie tożsamością i dostępem.
• Znajomość Microsoft Entra ID, w tym Enterprise Applications, provisioning, grup dynamicznych, App Registrations, zarządzania uprawnieniami i Conditional Access.
• Doświadczenie z Active Directory w środowisku hybrydowym, w tym Entra Connect / Cloud Sync.
• Bardzo dobra znajomość PowerShell oraz tworzenie i utrzymanie skryptów produkcyjnych.
• Kompleksowa znajomość Active Directory, w tym kontrolery domeny, replikacja, Sites and Services, role FSMO, trusty, GPO, DNS, Kerberos/NTLM.
• Doświadczenie w projektowaniu i utrzymaniu AD dla potrzeb IAM, struktury OU, modelu grup, delegowania uprawnień oraz synchronizacji z Entra ID.
• Doświadczenie z Azure Logic Apps lub Power Automate.
• Znajomość REST API i JSON, OAuth 2.0, testowanie endpointów, praca z dokumentacją API.
• Znajomość standardów i protokołów uwierzytelniania i federacji: SAML, OIDC/OAuth 2.0, SCIM, LDAP.
• Znajomość zasad zarządzania dostępem: Least Privilege, RBAC, Segregation of Duties (SoD).

Mile widziane:

• Znajomość Microsoft Graph PowerShell SDK.
• Praktyczna znajomość Entra ID Governance (IGA).

• Konfiguracja, rozwój i utrzymanie procesów JML (Joiner-Mover-Leaver) w Microsoft Entra ID Governance.
• Integracja systemów źródłowych z rozwiązaniem IAM/IGA przez REST API, inbound provisioning, pliki wsadowe oraz mapowanie i transformację atrybutów.
• Projektowanie i rozwój automatyzacji przy użyciu PowerShell, Microsoft Graph oraz Azure Logic Apps, w tym implementacja custom extensions.
• Projektowanie i utrzymanie modelu grup w Entra ID i Active Directory oraz synchronizacja między środowiskami.
• Integracja aplikacji z zarządzaniem dostępem wykorzystując SAML, OIDC, SCIM oraz dedykowane integracje.
• Konfiguracja i obsługa Access Reviews oraz wsparcie mechanizmów Segregation of Duties (SoD).
• Diagnostyka i rozwiązywanie problemów z provisioningiem przy użyciu logów, Microsoft Graph i Azure Log Analytics.
• Tworzenie i utrzymywanie dokumentacji technicznej oraz wsparcie audytów i kontroli bezpieczeństwa.

Informujemy, że administratorem danych jest Nexio Management Sp. z o.o. z siedzibą w Warszawie, ul. Puławskiej 182 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.