Administrator IT

Wymagania:
- Bardzo dobra znajomość administracji Microsoft 365: Exchange Online, SharePoint Online, Teams, Entra ID — warunek konieczny.
- Doświadczenie w administracji Windows Server i Active Directory (środowisko hybrydowe, Entra Connect) oraz wirtualizacją Hyper-V.
- Praktyczna znajomość sieci komputerowych: TCP/IP, VLAN, VPN, konfiguracja firewalli i sieci Wi-Fi.
- Praktyczne doświadczenie z mechanizmami bezpieczeństwa M365: Conditional Access, MFA, Intune, Defender for Office 365.
- Umiejętność pisania skryptów PowerShell.
- Wiedza z zakresu ochrony danych (DLP, szyfrowanie, RODO w praktyce IT) oraz backupu i odtwarzania.
- Samodzielność i umiejętność prowadzenia równolegle kilku zadań.
- Komunikatywność — rola wymaga bliskiej współpracy z działami biznesowymi.
- Praca ma charakter stacjonarny.

Mile widziane:
- Certyfikaty Microsoft (MS-102, SC-300, AZ-800 lub pokrewne).
- Znajomość Power Platform (Power Automate, Power Apps).
- Doświadczenie z Microsoft Graph API.
- Znajomość zagadnień sieci przemysłowych (OT) lub doświadczenie w środowisku produkcyjnym.

Zakres obowiązków:
- Administracja tenantem Microsoft 365 Business Premium: Exchange Online, SharePoint, Teams, OneDrive — konfiguracja, monitoring, ciągłość działania.
- Zarządzanie serwerami Windows Server w środowisku hybrydowym: Active Directory, Entra Connect, wirtualizacja (Hyper-V), aktualizacje, monitoring, kopie zapasowe i testy odtworzeniowe.
- Administracja siecią firmową: przełączniki, VLAN-y, firewall/UTM, VPN dla dostępu zdalnego do zasobów, sieć Wi-Fi (segmentacja gość/firma/produkcja).
- Wdrażanie i utrzymanie polityk bezpieczeństwa tożsamości: Conditional Access, MFA odporne na phishing (passkeys FIDO2, Windows Hello for Business), zarządzanie cyklem życia kont.
- Zarządzanie urządzeniami końcowymi w Microsoft Intune (compliance, Autopilot, polityki konfiguracji).
- Konfiguracja ochrony poczty: Defender for Office 365 (Safe Links/Attachments, anti-phishing, ochrona przed BEC), higiena domeny (SPF, DKIM, DMARC), szyfrowanie i DLP (Microsoft Purview).
- Automatyzacja zadań administracyjnych za pomocą PowerShell.
- Zarządzanie uprawnieniami, inwentaryzacja licencji i sprzętu, obsługa zgłoszeń użytkowników (helpdesk).
- Prowadzenie szkoleń wewnętrznych security awareness (phishing, zasady pracy z danymi poufnymi).
- Wsparcie w zakresie powierzonych systemów teleinformatycznych.
- Monitorowanie i zapewnienie ciągłości pracy usług IT oraz przekazywanie istotnych informacji o komponentach (materiały, podzespoły, licencje) niezbędnych do ich prawidłowej pracy.
- Zapewnianie bezpieczeństwa danych i usług IT oraz proponowanie działań obniżających ryzyko.
- Opracowywanie i prowadzenie szkoleń wewnętrznych dla użytkowników.

Oferujemy:
- Kompletną, samodzielną rolę administratora (chmura Microsoft, serwery, sieci, bezpieczeństwo) - ERP i bazy danych są po stronie drugiego specjalisty w zespole.
- Realny wpływ na architekturę IT, nie tylko utrzymanie.
- Ciekawe projekty informatyczne i związane z automatyzacjami.
- Budżet na nowczesne narzędzia oraz sprzęt.
- Dofinansowanie szkoleń, kursów i nauki języków; zajęcia z native speakerem.
- Zniżki na firmowe produkty i usługi.