M365 Architect

Cyclad collaborates with top international IT companies to deliver advanced technologies. This role supports an international team on a Microsoft 365 and AI governance project in the pharmaceutical and medical industry.

• Strong professional experience as a Microsoft 365 Architect
• Deep hands-on knowledge of Microsoft 365 tenant architecture in enterprise environments
• Strong experience with Microsoft 365 Admin Center policies, update channels, and service configuration
• Strong knowledge of Microsoft 365 services, including Exchange, SharePoint, and Teams
• Hands-on experience with Microsoft Copilot governance and tenant-level controls
• Strong knowledge of Microsoft Entra ID and Conditional Access
• Experience with directory hygiene, group modelling, and identity governance
• Experience with Microsoft Purview, including sensitivity labels, DLP, retention, and auditing
• Strong knowledge of Intune and device compliance
• Experience conducting Microsoft 365 tenant readiness assessments
• Experience creating gap analyses, readiness scorecards, prerequisite checklists, and risk registers
• Understanding of identity and platform prerequisites for AI agents
• Strong analytical skills and ability to identify dependencies and genuine technical blockers
• Experience assessing current environments based on configuration and usage data
• Strong understanding of control evidence and auditability
• Ability to work with security, governance, and technical stakeholders
• Strong communication skills and ability to explain technical decisions to non-technical stakeholders
• Ability to work independently and collaboratively in an international environment

• Design and maintain the Microsoft 365 tenant architecture and control baseline
• Configure and manage tenant-level Microsoft 365 policies and service settings
• Design and configure the Copilot Control System, including user access, experiences, and guardrails
• Establish auditable baselines and evidence for Microsoft 365 and Copilot controls
• Design Entra ID and Conditional Access policies, including directory hygiene and cohort group modelling
• Extend identity and access control models to non-human identities where AI agents are in scope
• Configure Microsoft Purview sensitivity labels, DLP, retention, and audit controls
• Assess and address oversharing risks across SharePoint and OneDrive
• Work with Intune and device compliance configurations as inputs to Conditional Access and security enforcement
• Conduct structured tenant readiness assessments for Microsoft 365 and Copilot rollouts
• Produce readiness scorecards, gap analyses, prerequisite checklists, and risk registers
• Identify and assess tenant-side prerequisites required for AI agent platforms
• Work with technical and security stakeholders to ensure tenant readiness for each rollout wave
• Analyse current configuration and usage data to identify gaps between documented and actual environments
• Define evidence requirements to demonstrate that controls are effectively implemented
• Design a tenant foundation that can be maintained and revalidated before each rollout wave
• Identify conditions and changes that should trigger tenant revalidation
• Communicate technical control decisions and their business impact to governance and non-technical stakeholders

Informujemy, że administratorem danych jest Cyclad z siedzibą w Warszawie, ul. Chłodna (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Rocket Jobs oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.