Identity & Cloud Engineer (Microsoft Entra ID / Azure)

Pracovní nabídka

Hledáme tě do interního IT týmu Etnetery. Pomoz nám postavit identitní vrstvu celé skupiny a postavit základy interního IT v cloudu

Skupina Etnetera roste, přibývají aplikace i AI nástroje a s nimi i nároky na to, kdo má k čemu přístup. Chceme, aby Entra ID byla centrální zdroj pravdy o tom, kdo je uživatel, jakou má roli a k čemu má mít přístup.

A protože část našich služeb se bude postupně stěhovat z on-premu do Azure, budeš mít možost tu platformu navrhovat a stavět s ohledem na hybridní prostředí i cloud.

Nehledáme správce uživatelských účtů. Hledáme někoho, kdo řešení navrhne, technicky implementuje a zautomatizuje.

Čím se budeš zabývat

Práce má dvě roviny:

• Projekt (úvodní fáze): Nakonfiguruješ Entra ID tak, aby se na ni mohly napojit další systémy, a vybrané integrace uděláš spolu s vlastníky aplikací. Později můžeš navrhovat a implementovat přesuny vybraných služeb z on-prem AD do Azure.
• Provoz a rozvoj: Tuhle oblast budeš dál rozvíjet: nové integrace, automatizace životního cyklu účtů, Conditional Access, práva a role.

Konkrétně:

• Konfigurace a rozvoj Entra ID a jejího propojení s on-prem Active Directory
• Napojování aplikací na SSO a provisioning/deprovisioning účtů (SAML, OIDC, LDAP, REST API, SCIM)
• Řešení případů, kdy přímé propojení nejde, například přes open-source IdP (Keycloak) nebo jinou federaci
• Automatizace skriptováním (PowerShell, Python, Microsoft Graph API)
• Návrh a správa Azure prostředí ve vazbě na identity a plánované zálohy části infrastruktury
• Spolupráce s naším Security týmem: MFA, Conditional Access, RBAC, audity přístupů
• Nevadí ti pomoci týmu s L2 tickety

Proč nám na tom záleží

Rychlejší a bezpečnější onboarding i offboarding, méně ruční práce a jasná evidence přístupů, která nám zásadně usnadňuje bezpečnostní audity (ISO 27001, TISAX).

Koho hledáme

Někoho, kdo tohle už reálně dělal: poradí si s integrací, napíše si skript, navrhne řešení a nespoléhá jen na postup krok za krokem. V oblasti identit budeš mít hlavní slovo a budeš parťák našeho Security týmu.

Potřebujeme:

• Praktickou zkušenost s Microsoft Entra ID (Azure AD) a on-prem Active Directory, včetně jejich propojení
• Praktickou zkušenost s Microsoft Azure: subscriptions, resource groups, RBAC a jejich vazbu na Entra ID
• Zkušenost s integrací aplikací na centrální identitu (SAML, OIDC, LDAP, REST API), i přes open-source IdP nebo jinou federaci
• Zkušenost s provisioningem a deprovisioningem účtů
• Scripting a práci s API: PowerShell nebo Python, Microsoft Graph, Google Admin SDK, Keycloak Admin API nebo podobné
• Bezpečnostní uvažování nad identitou: MFA, Conditional Access, RBAC, audity účtů a přístupů jako podklad pro ISO 27001 a TISAX
• Zkušenost z podobného IT projektu (zavádění systému, migrace apod.)
• Praktické využívání AI nástrojů jako běžnou součást práce (psaní a review skriptů, práce s dokumentací, návrh konfigurací a automatizací), s kritickým úsudkem nad výstupem a respektem k bezpečnosti dat
• Znalost Google Workspace administrace, nebo chuť se do ní rychle dostat

Výhodou:

• Hlubší Azure administrace (Azure Policy, managed identities, IaC, zálohování)
• Terraform (i pro konfiguraci Keycloaku), SCIM, IGA nástroje, MDM
• No-code/AI automatizace: Power Automate, Zapier, n8n. Posouváme se k automatizaci a AI.
• Atlassian Jira / Jira Service Desk, aspoň uživatelská znalost, adminská navíc