Cloud System Engineer / Azure Admin

Nasze wymagania: Doświadczenie w projektowaniu Azure Landing Zones: Praktyczna umiejętność budowania hierarchii Management Groups i Subskrypcji w celu zapewnienia twardej izolacji zasobów. Biegła znajomość Microsoft Entra ID: Zarządzanie tożsamością w środowiskach rozproszonych, wdrażanie Administrative Units (AUs) oraz zaawansowanych polis Conditional Access. Zarządzanie Microsoft 365 na poziomie Enterprise: Doświadczenie w administracji SharePoint Online, w tym zarządzanie limitami (quotas), archiwizacją danych i politykami retencji (Purview). Ekspercka wiedza o Microsoft Intune: Tworzenie i audytowanie polityk konfiguracji tenantów, zabezpieczanie urządzeń końcowych oraz zarządzanie aplikacjami (MAM/MDM). Automatyzacja (PowerShell / Microsoft Graph API): Umiejętność pisania skryptów do automatyzacji powtarzalnych zadań administracyjnych i raportowania (np. monitorowanie zużycia storage'u SharePoint). Bezpieczeństwo (Zero Trust): Praktyczna implementacja modelu Privileged Identity Management (PIM) oraz MFA odpornego na phishing (FIDO2/Certificate-based). Mile widziane: Infrastructure as Code (IaC): Doświadczenie w pracy z Terraform lub Bicep (kluczowe przy wdrażaniu powtarzalnych, izolowanych środowisk dla nowych klientów). FinOps: Umiejętność analizy kosztów w Azure i M365 oraz wdrażania mechanizmów ich optymalizacji (Azure Advisor, tagowanie zasobów). Doświadczenie w audytowaniu: Umiejętność przeprowadzania technicznych przeglądów bezpieczeństwa i zgodności (Compliance) zgodnie z frameworkami (np. CIS, ISO 27001). Certyfikacje: Microsoft Certified: Azure Solutions Architect Expert (AZ-305) lub Microsoft 365 Certified: Administrator Expert (MS-102). Znajomość MS Purview: Doświadczenie we wdrażaniu etykiet wrażliwości (Sensitivity Labels) w celu ochrony danych między klientami. Zakres obowiązków: Kompleksowa administracja tenantem Microsoft 365 oraz subskrypcjami Azure Zarządzanie tożsamością i dostępem w Microsoft Entra ID (Users, Groups, Enterprise Apps). Konfiguracja i utrzymanie polityk bezpieczeństwa: Conditional Access, MFA, PIM. Administracja kluczowymi usługami: Exchange Online, Teams, SharePoint, OneDrive. Wdrażanie i utrzymanie infrastruktury Azure IaaS/PaaS (VM, VNet, App Services). Automatyzacja procesów administracyjnych przy użyciu PowerShell i Graph API. Monitorowanie środowiska, analiza logów i rozwiązywanie incydentów bezpieczeństwa. Zarządzanie cyklem życia licencji oraz optymalizacja kosztów chmurowych (Azure Cost Management). Wsparcie techniczne II/III linii oraz dbałość o dokumentację techniczną. Oferujemy: Posiadamy elastyczną i otwartą kulturę pracy, Z nami masz realny wpływ na transformacje cyfrową w sektorze farmacji, Masz możliwość wykorzystania potencjału swoich kompetencji, Wykorzystujemy technologie dedykowane dla środowisk Enterprise, Inwestujemy w rozwój naszych pracowników, Integrujemy się w ramach spotkań działowych oraz firmowych, Zapewniamy elastyczną formę współpracy - UoP, Umowy cywilno-prawne, Zapewniamy wdrożenie do organizacji w ramach 3 miesięcznego okresu onboardingu, Pracujemy jako jeden zespół skupiony wokół wspólnego celu, Oferujemy dodatkowe benefity w zależności od wybranej formy zatrudnienia - udział w ZFŚS, dostęp do kafeterii MyBenefit, dofinansowanie karty sportowej, ubezpieczenie na życie i ubezpieczenie lekowe, żniżki do sklepów marek własnych.