Cloud Identity & Entra ID Governance Engineer

Nebius Group

United States

Remote

USD 120,000 - 180,000

Full time

5 days ago

Be an early applicant

A complete application in a minute

Tailored resume and cover letter, ready to send.

Get past ATS filters

Benefits offered by this job

Competitive compensation

Career growth and learning

Flexibility and ownership

Collaborative culture

International environment

Job summary

Nebius Group ищет специалиста по идентификации и управлению доступом в области облачных технологий для продакшн-среды. Вы будете работать с Entra ID, Microsoft 365, Exchange Online и Defender, настраивать политики доступа и лицензии. Ваша работа повысит безопасность и упростит управление доступом в масштабной среде.

Уделяйте внимание автоматизации процессов через PowerShell, Graph SDK и Azure Logic Apps, а также соблюдению лучших практик по безопасности и документированию изменений.

Qualifications

3+ лет администрирования Microsoft Entra ID в продакшене как основная обязанность.
Microsoft 365 tenant: настройки, лицензии, админ-роли, Service Health.
Exchange Online: почтовые ящики, группы, почтовый поток, SPF/DKIM/DMARC.
Microsoft Defender: политики угроз, карантин, отслеживание сообщений.
PowerShell: модуль Exchange Online, Microsoft Graph SDK, создание автоматизаций.
Azure Automation Runbooks / Logic Apps / Power Automate; автоматизация процессов.
Принцип минимальных привилегий, Change Management; документирование конфигураций.
Свободное владение английским языком (B2 или выше).

Responsibilities

Проектирование и развёртывание политик Conditional Access и параметров сессий.
Onboard приложений через SAML 2.0 / OIDC, управление регистрациями приложений.
SCIM provisioning: назначение прав, соответствие схемам и мэппингам.
Управление жизненным циклом учетных записей и доступом с помощью RBAC, PIM и ревью доступа.
Автоматизация рабочих процессов через Azure Automation Runbooks и Logic Apps.