Azure Administrator

Hteam; Łódź; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Elastyczna forma zatrudnienia

Ubezpieczenie na życie

Ubezpieczenie lekowe

Karta sportowa – dofinansowanie

ZFŚS i MyBenefit

Job summary

Hteam poszukuje doświadczonego administratora Azure i Microsoft 365 w Łodzi. Osoba na tym stanowisku będzie kompleksowo zarządzać tenantem, tożsamością i politykami bezpieczeństwa, wspierając jednocześnie optymalizację kosztów chmury.

Wymagane są umiejętności w Entra ID, Intune, SharePoint Online i administracji Exchange Online, wraz z automatyzacją PowerShell i Graph API. Praca w elastycznej formie i stabilnym zespole IT.

Qualifications

• Doświadczenie w projektowaniu Azure Landing Zones i izolacji zasobów.

Responsibilities

• Administracja tenantem Microsoft 365 i subskrypcjami Azure.
• Zarządzanie tożsamością i dostępem w Entra ID.
• Konfiguracja polityk bezpieczeństwa: Conditional Access, MFA, PIM.
• Administracja Exchange Online, Teams, SharePoint, OneDrive.
• Wdrażanie i utrzymanie infrastruktury Azure IaaS/PaaS.
• Automatyzacja procesów PowerShell i Graph API.
• Monitorowanie środowiska, analizy logów i incydentów bezpieczeństwa.
• Zarządzanie cyklem życia licencji i optymalizacja kosztów chmurowych.
• Wsparcie techniczne II/III linii oraz dokumentacja techniczna.

Skills

Azure Landing Zones

Entra ID

Microsoft 365 Enterprise

Intune

PowerShell

Graph API

Zero Trust

PIM / MFA

Purview

Cost management

Tools

Terraform

Bicep

PowerShell

Microsoft Graph API

Purview

Job description

Nasz klient to stabilna, a firma, która dostarcza rozwiązania IT, które wspierają rozwój biznesu i upraszczają codzienne procesy. Pomaga organizacjom efektywnie wykorzystywać technologię, budując systemy.

Zakres obowiązków:

• Kompleksowa administracja tenantem Microsoft 365 oraz subskrypcjami Azure
• Zarządzanie tożsamością i dostępem w Microsoft Entra ID (Users, Groups, EnterpriseApps)
• Konfiguracja i utrzymanie polityk bezpieczeństwa: Conditional Access, MFA, PIM
• Administracja kluczowymi usługami: Exchange Online, Teams, SharePoint, OneDrive
• Wdrażanie i utrzymanie infrastruktury Azure IaaS/PaaS (VM, VNet, App Services)
• Automatyzacja procesów administracyjnych przy użyciu PowerShell i Graph API
• Monitorowanie środowiska, analiza logów i rozwiązywanie incydentów bezpieczeństwa
• Zarządzanie cyklem życia licencji oraz optymalizacja kosztów chmurowych (Azure Cost Management)
• Wsparcie techniczne II/III linii oraz dbałość o dokumentację techniczną

Oczekiwania / wymagania względem kandydatów:

• Doświadczenie w projektowaniu Azure Landing Zones: praktyczna umiejętność budowania hierarchii Management Groups i Subskrypcji w celu zapewnienia twardej izolacji zasobów
• Biegła znajomość Microsoft Entra ID: zarządzanie tożsamością w środowiskach rozproszonych, wdrażanie Administrative Units (AUs) oraz zaawansowanych polis Conditional Access
• Zarządzanie Microsoft 365 na poziomie Enterprise: doświadczenie w administracji SharePoint Online, w tym zarządzanie limitami (quotas), archiwizacją danych i politykami retencji (Purview)
• Ekspercka wiedza o Microsoft Intune: tworzenie i audytowanie polityk konfiguracyjnych tenantów, zabezpieczanie urządzeń końcowych oraz zarządzanie aplikacjami (MAM/MDM)
• Automatyzacja (PowerShell / Microsoft Graph API): umiejętność pisania skryptów do automatyzacji powtarzalnych zadań administracyjnych i raportowania (np. monitorowanie zużycia storage’u SharePoint)
• Bezpieczeństwo (Zero Trust): praktyczna implementacja modelu Privileged Identity Management (PIM) oraz MFA odpornego na phishing (FIDO2/ Certificate-based)
• Mile widziane
  • Infrastructure as Code (IaC): doświadczenie w pracy z Terraform lub Bicep (kluczowe przy wdrażaniu powtarzalnych, izolowanych środowisk dla nowych klientów)
  • FinOps: umiejętność analizy kosztów w Azure i M365 oraz wdrażania mechanizmów ich optymalizacji (Azure Advisor, tagowanie zasobów)
  • Doświadczenie w audytowaniu: umiejętność przeprowadzania technicznych przeglądów bezpieczeństwa i zgodności (Compliance) zgodnie z frameworkami (np. CIS, ISO 27001)
  • Certyfikacje: Microsoft Certified: Azure Solutions Architect Expert (AZ-305) lub Microsoft 365 Certified: Administrator Expert (MS-102)
  • Znajomość Microsoft Purview: doświadczenie we wdrażaniu etykiet wrażliwości (Sensitivity Labels) w celu ochrony danych między klientami
• Zapewniamy elastyczną formę współpracy – UoP, umowy cywilno-prawne
• Zapewniamy wdrożenie do organizacji w ramach 3-miesięcznego okresu onboardingu
• Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia: udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, zniżki do sklepów marek własnych