Nové
Microsoft Entra ID Engineer
Typ spolupráce: B2B
Odměna: 320 – 380 € / manday
Lokalita: Remote 100%
Seniorita: Senior, Medior
Délka projektu: 12 měsíců
Nástup: 8. 9. 2026
Jazyk: Slovak
Profese: Security
Požadované technologie
Popis pozice
Hledáme zkušeného odborníka pro provoz a podporu tenantů Microsoft Entra ID (DEV, QA, PROD). Role se zaměřuje na praktickou administraci Entra ID, automatizaci pomocí PowerShell a obdobných nástrojů a 2. úroveň provozní podpory v podnikové Microsoft 365 infrastruktuře.
Co budeš dělat?
Hlavní odpovědnosti zahrnují provoz, řešení incidentů a vyřizování provozních požadavků pro tenantry Entra ID. Kandidáti nemusí být experty ve všech níže uvedených oblastech; nejdůležitější jsou praktické zkušenosti s Entra ID a dovednosti v automatizaci.
- Provoz a podpora
- Provoz a podpora tenantů Entra ID (DEV, QA, PROD)
- Nepřetržitá pohotovostní podpora 24/7 pro Entra ID dle procesu incidentů Sev 1 & 2 (podpora v angličtině je dostačující)
- Podpora provozu platformy a aplikací tenantů Entra ID
- Podpora monitorování a zpracování alertů
- Podpora denních provozních runbooků a údržbových činností
- Podpora procesů životního cyklu uživatelů a aplikací napříč Entra ID a dalšími oblastmi M365 (Power Automate, Power Apps)
- Řízení incidentů a problémů
- Řešení incidentů 2. úrovně; působit jako rozhraní na 3. úroveň (Microsoft) a interní produktové týmy
- Přijímání a klasifikace ticketů
- Podpora při zablokování účtů
- Problémy s MFA a resetování (prostřednictvím kontrolovaného procesu)
- Kontrola standardních přiřazení rolí (předschválené)
- Vyšetřování problémů s přihlášením a základní analýza záznamů přihlášení
- Řešení problémů s Conditional Access
- Vyšetřování alertů Identity Protection
- Podpora při registraci aplikací
- Počáteční reakce na bezpečnostní incidenty
- Řízení problémů včetně podpory při analýze příčin (RCA) a navrhování zlepšujících opatření
- Operační úkoly na základě požadavků
- Správa skupin v Entra ID (vytvoření, úprava, přiřazení, odvolání/odebrání přiřazení)
- Správa účtů v Entra ID
- Proces přiřazování rolí v Entra ID a jeho validace
- Proces registrace aplikací a správa oprávnění Graph API
- Detailní oblasti úkolů
- Správa Administrative Unit (vytvoření, aktualizace, smazání dle schválení)
- Správa životního cyklu aplikací: registrace aplikací, provádění změn, obnova certifikátů a tajných klíčů, vyřazení z provozu
- Správa guest účtů: hromadné vytváření, aktualizace, údržba, čištění a ukončení přístupu (deprovisioning)
- Validace přiřazení rolí v Entra ID: předběžné kontroly, prevence překrývajících se rolí, označování a eskalace konfliktů
Požadavky
Požadované dovednosti a znalosti se zaměřují na základy řízení identit a přístupu, administraci Entra ID, bezpečnost a automatizaci.
- Základy řízení identit a přístupu
- Koncepce autentizace a autorizace
- Tokeny, claims, SSO, OAuth2, OIDC, SAML
- Koncepty životního cyklu: provisioning, deprovisioning, joiner‑mover‑leaver
- Administrace Entra ID
- Správa uživatelů, skupin, rolí a zařízení
- Autentizační toky a metody
- Porozumění metodám MFA a běžným uživatelským problémům s MFA
- Správa oprávnění Graph API
- Conditional Access a bezpečnost
- Řešení selhání přihlášení s využitím sign‑in logů a přehledů Conditional Access
- Monitorování pomocí auditních logů Entra ID a sign‑in logů
- Integrace aplikací
- Správa Enterprise Applications a App Registrations
- Obnova SAML certifikátů
- OAuth oprávnění a admin consent
- Další technologie
- Active Directory, Entra ID Connect, SailPoint
- Prokazatelné zkušenosti s řízením eskalací podpory u Microsoftu pro prostředí Entra ID, včetně vytváření ticketů, sledování a převzetí odpovědnosti až po vyřešení
- Automatizace a skriptování
- PowerShell (automatizace provozních úloh)
- Power Automate, Power Apps, Logic Apps
- Azure CLI
Plánuje váš kolega změnit práci?
Doporučte ho na některý z našich projektů a v případě úspěšné dohody získávejte provizi každý den.
Jak funguje referral