Senior IAM Engineer

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Senior IAM Engineer.Zakres obowiązków:Konfiguracja i rozwój procesów JML w Microsoft Entra ID Governance (m.in. Lifecycle Workflows, Entitlement Management, katalogi, paczki dostępowe, polityki dostępowe),Integracja z systemami źródłowymi – pobieranie danych przez REST API, inbound provisioning, obsłua plików wsadowych, mapowanie atrybutów,Automatyzacja– pisanie skryptów (PowerShell / Microsoft Graph) i przepływów w Azure Logic Apps, w tym custom extensions podpiętych pod procesy JML,Projektowanie i utrzymanie modelu grup w Entra ID i AD oraz ich synchronizacji,Podłączanie kolejnych aplikacji do procesu nadawania dostępów (SAML / OIDC / SCIM / integracje własne),Uruchamianie kampanii przeglądu uprawnień (Access Reviews) i wsparciem kontroli SoD,Diagnozowanie problemów w provisioningu (logi, Graph, Log Analytics),Dokumentacja techniczna rozwiązań i wsparcie podczas audytów.Oczekujemy:Doświadczenia w obszarze IAM/IGA lub w administracji środowiskiem Microsoft z naciskiem na zarządzanie tożsamością,Praktycznej znajomość Entra ID – m.in. aplikacje enterprise, provisioning, grupy dynamiczne, rejestracje aplikacji i uprawnienia, Conditional Access,Znajomości administracji Active Directory w ujęciu całościowym – m.in. kontrolery domeny, replikacja i lokacje (Sites and Services), role FSMO, relacje zaufania, GPO, DNS zintegrowany z AD, uwierzytelnianie Kerberos/NTLM,Znajomości AD w kontekście zarządzania tożsamością – struktura OU, model grup, delegacja uprawnień, synchronizacja z Entra ID (Entra Connect / Cloud Sync),PowerShell na poziomie pozwalającym samodzielnie napisać i utrzymać skrypt produkcyjny, a nie tylko uruchomić cudzy (mile widziany Microsoft Graph PowerShell SDK),Doświadczenia w budowie przepływów w Azure Logic Apps lub Power Automate,Swobody w pracy z REST API i JSON – uwierzytelnianie OAuth2, testowanie endpointów, praca z dokumentacją API,Znajomości protokołów i standardów: SAML, OIDC/OAuth2, SCIM, LDAP,Rozumienia zasad least privilege, RBAC i rozdzielenia obowiązków (SoD),Umiejętności tworzenia dokumentacji technicznej. Mile widziane:Doświadczenie z systemem klasy IGA (Entra ID Governance, SailPoint, Omada, One Identity, Saviynt, Okta),Integracja z systemami HR,Znajomość rozwiązań PAM,KQL / Log Analytics / Microsoft Sentinel,Praktyczna znajomość wymagań NIS2, UKSC lub ISO 27001.Oferujemy:Długofalowa współpraca z wynagrodzeniem w przedziale 180-220 PLN netto/godz. + VAT.Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). Współpraca w pełni zdalna.Benefity - prywatna opieka medyczna, karta Multisport. Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.