Senior IAM Engineer (zdalnie)

Be in IT specjalizuje się w kompleksowej rekrutacji specjalistów IT dla polskich i międzynarodowych firm. Wspieramy klientów w pozyskiwaniu ekspertów z obszarów software development, AI, data, cloud, cybersecurity, ERP, CRM oraz zarządzania IT.

Stawiamy na znajomość technologii, przejrzystą komunikację i partnerskie podejście, dzięki którym skutecznie dopasowujemy kandydatów do potrzeb organizacji i realizowanych projektów.

Obecnie dla naszego klienta poszukujemy osoby na stanowisko: Senior IAM Engineer.

• Konfiguracja i rozwój procesów JML w Microsoft Entra ID Governance (m.in. Lifecycle Workflows, Entitlement Management, katalogi, paczki dostępowe, polityki dostępowe),
• Integracja z systemami źródłowymi – pobieranie danych przez REST API, inbound provisioning, obsłua plików wsadowych, mapowanie atrybutów,
• Automatyzacja– pisanie skryptów (PowerShell / Microsoft Graph) i przepływów w Azure Logic Apps, w tym custom extensions podpiętych pod procesy JML,
• Projektowanie i utrzymanie modelu grup w Entra ID i AD oraz ich synchronizacji,
• Podłączanie kolejnych aplikacji do procesu nadawania dostępów (SAML / OIDC / SCIM / integracje własne),
• Uruchamianie kampanii przeglądu uprawnień (Access Reviews) i wsparciem kontroli SoD,
• Diagnozowanie problemów w provisioningu (logi, Graph, Log Analytics),
• Dokumentacja techniczna rozwiązań i wsparcie podczas audytów.

• Doświadczenia w obszarze IAM/IGA lub w administracji środowiskiem Microsoft z naciskiem na zarządzanie tożsamością,
• Praktycznej znajomość Entra ID – m.in. aplikacje enterprise, provisioning, grupy dynamiczne, rejestracje aplikacji i uprawnienia, Conditional Access,
• Znajomości administracji Active Directory w ujęciu całościowym – m.in. kontrolery domeny, replikacja i lokacje (Sites and Services), role FSMO, relacje zaufania, GPO, DNS zintegrowany z AD, uwierzytelnianie Kerberos/NTLM,
• Znajomości AD w kontekście zarządzania tożsamością – struktura OU, model grup, delegacja uprawnień, synchronizacja z Entra ID (Entra Connect / Cloud Sync),
• PowerShell na poziomie pozwalającym samodzielnie napisać i utrzymać skrypt produkcyjny, a nie tylko uruchomić cudzy (mile widziany Microsoft Graph PowerShell SDK),
• Doświadczenia w budowie przepływów w Azure Logic Apps lub Power Automate,
• Swobody w pracy z REST API i JSON – uwierzytelnianie OAuth2, testowanie endpointów, praca z dokumentacją API,
• Znajomości protokołów i standardów: SAML, OIDC/OAuth2, SCIM, LDAP,
• Rozumienia zasad least privilege, RBAC i rozdzielenia obowiązków (SoD),
• Umiejętności tworzenia dokumentacji technicznej. 

Mile widziane:

• Doświadczenie z systemem klasy IGA (Entra ID Governance, SailPoint, Omada, One Identity, Saviynt, Okta),
• Integracja z systemami HR,
• Znajomość rozwiązań PAM,
• KQL / Log Analytics / Microsoft Sentinel,
• Praktyczna znajomość wymagań NIS2, UKSC lub ISO 27001.

• Długofalowa współpraca z wynagrodzeniem w przedziale 180-220 PLN netto/godz. + VAT.
• Wsparcie przy zakładaniu i prowadzeniu działalności gospodarczej, dla osób bez takiego doświadczenia. 
• Sprawny proces rekrutacyjny - dwie rozmowy techniczne z managerami, online (każda maksymalnie po godzinie). 
• Współpraca w pełni zdalna.
• Benefity - prywatna opieka medyczna, karta Multisport. 
• Nowoczesny sprzęt zapewniany przez firmę, wraz z softem i konfiguracją.