Specjalista IAM/IGA (k/m/n)

Nexio Management to około 550 konsultantów, którzy od ponad 20 lat tworzą zaawansowane rozwiązania IT dla firm w Polsce i za granicą. Jesteśmy zespołem ekspertów, którzy realnie angażują się w projekty swoich klientów. Specjalizujemy się w budowie, rozwoju i utrzymaniu systemów i aplikacji, oraz doradztwie IT. Wierzymy, że najlepsze rozwiązania powstają wtedy, gdy jest przestrzeń na eksperymentowanie - dlatego mamy własne R&D Center na czele z NexioBot naszym mobilnym robotem asystującym, wykorzystującym sztuczną inteligencję do komunikacji.Szukamy osoby, która dołączy do zespołu w fazie aktywnej budowy procesów i rozwiązania IAM/IGA opartego na Microsoft Entra ID Governance. Rola obejmuje m.in. rozwój procesów JML, zarządzanie dostępami, integracje aplikacji i systemów źródłowych, automatyzację z wykorzystaniem PowerShell/Graph i Azure Logic Apps, a także rozwój modelu Entra ID/AD, Access Reviews, SoD i wsparcie audytów.Twój zakres obowiązków:Konfiguracja, rozwój i utrzymanie procesów JML (Joiner-Mover-Leaver) w Microsoft Entra ID Governance, w tym Lifecycle Workflows, Entitlement Management, katalogów, pakietów dostępowych oraz polityk dostępowych.Integracja systemów źródłowych z rozwiązaniem IAM/IGA, obejmująca pobieranie danych przez REST API, inbound provisioning, obsługę plików wsadowych oraz mapowanie i transformację atrybutów.Projektowanie i rozwój automatyzacji z wykorzystaniem PowerShell, Microsoft Graph oraz Azure Logic Apps, w tym implementacja custom extensions wspierających procesy JML.Projektowanie i utrzymanie modelu grup w Entra ID i Active Directory oraz zapewnienie prawidłowej synchronizacji pomiędzy środowiskami.Integracja kolejnych aplikacji z procesami zarządzania dostępem z wykorzystaniem SAML, OIDC, SCIM oraz dedykowanych integracji.Konfiguracja i obsługa Access Reviews oraz wsparcie w realizacji mechanizmów Segregation of Duties (SoD).Diagnostyka i rozwiązywanie problemów związanych z provisioningiem, z wykorzystaniem m.in. logów, Microsoft Graph i Azure Log Analytics.Tworzenie i utrzymywanie dokumentacji technicznej oraz wsparcie zespołu podczas audytów i kontroli bezpieczeństwa.Nasze wymagania:Doświadczenia w obszarze IAM/IGA lub administracji środowiskiem Microsoft, ze szczególnym naciskiem na zarządzanie tożsamością i dostępem.Znajomości Microsoft Entra ID, w szczególności Enterprise Applications, provisioningu, grup dynamicznych, App Registrations, zarządzania uprawnieniami oraz Conditional Access.Doświadczenie z Active Directory w środowisku hybrydowym, w tym Entra Connect / Cloud Sync.Bardzo dobra znajomość PowerShell oraz doświadczenie w tworzeniu i utrzymywaniu skryptów produkcyjnych. Kompleksowej znajomości Active Directory, obejmującej kontrolery domeny, replikację i Sites and Services, role FSMO, trusty, GPO, DNS oraz mechanizmy Kerberos/NTLM.Doświadczenia w projektowaniu i utrzymaniu AD na potrzeby IAM, w tym struktury OU, modelu grup, delegowania uprawnień oraz synchronizacji z Entra ID.Doświadczenia z Azure Logic Apps lub Power Automate.Znajomości REST API i JSON, w tym OAuth 2.0, testowania endpointów oraz pracy z dokumentacją API.Znajomości standardów i protokołów uwierzytelniania oraz federacji: SAML, OIDC/OAuth 2.0, SCIM i LDAP.Znajomości zasad zarządzania dostępem i bezpieczeństwem, takich jak Least Privilege, RBAC oraz Segregation of Duties (SoD).Mle widziane:Znajomość Microsoft Graph PowerShell SDKPraktyczna znajomość Entra ID Governance (IGA)Oferujemy:Stabilność zatrudnienia - długofalowe projekty, współpraca z wiodącymi firmami, możliwość rozwoju w różnych obszarach branży IT.Elastyczne formy współpracy - umowa B2B, umowa o pracę lub zlecenie.Benefity: Medicover (rozszerzony o stomatologię), FitProfit, lekcje języka angielskiego.Treningi na siłowni F45 - zlokalizowanej w naszym biurze. Wspólnie ćwiczymy pod okiem profesjonalnych trenerów.Wewnętrzny program poleceń.Możliwość finansowania certyfikatów IT.W zależności od projektu pracujemy w trybie hybrydowym, zdalnym lub stacjonarnym.Wydarzenia okolicznościowe oraz wyjazdy integracyjne - budujemy zgrany zespól również poza biurem.Lubimy pomagać - wspieramy akcje charytatywne, takie jak Szlachetna Paczka, a w ramach #PomagamyNexio angażujemy się tam, gdzie naprawdę możemy coś zmienić.u