Senior Cloud Identity Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер по облачным идентичностям в команду Cloud & Security европейской e-pharmacy. Отвечает за проектирование и автоматизацию identity-решений в Microsoft Cloud на принципах Zero Trust и Least Privilege.

Задачи

• Проектировать и масштабировать Microsoft Entra ID Governance: внедрять Access Reviews, определять процессы управления совместно с бизнес-заказчиками и автоматизировать раскатку governance-возможностей скриптами в децентрализованной среде Microsoft Entra
• Разрабатывать сервисы безопасной идентичности рабочих нагрузок: автоматизировать жизненный цикл Service Principals, сертификатов, секретов и federated credentials с интеграцией с Azure Key Vault и соблюдением принципа Least Privilege
• Проектировать и внедрять современные self-service возможности для Service Principals, Entra Groups и делегированного администрирования, чтобы команды разработки работали самостоятельно без избыточных прав
• Проверять и оптимизировать Azure RBAC, Entra RBAC, разрешения приложений, разрешения Microsoft Graph и модели OAuth-согласия для снижения избыточных привилегий и усиления identity governance
• Строить мониторинг и детектирование в области идентичности: выявлять истекающие учётные данные, злоупотребления правами и нарушения guardrails с помощью Microsoft Sentinel, Azure Monitor, Log Analytics и KQL
• Поддерживать автоматизацию процессов Joiner, Mover и Leaver с HRIS как единым источником истины по идентичностям

Требования

• Практический опыт проектирования и автоматизации облачных identity-решений с Microsoft Entra, Administrative Units, Microsoft Entra ID Governance, Microsoft Graph Permissions, Azure, Microsoft 365 и Power Platform в сложных облачных средах
• Опыт построения безопасных и масштабируемых identity-платформ, проектирования архитектур Zero Trust и Least Privilege с балансом между developer experience и корпоративной безопасностью
• Мышление в терминах автоматизации, API, governance и secure-by-design вместо ручного администрирования
• Готовность оспаривать избыточные разрешения и продвигать современное identity governance, Permission Misuse Detection и непрерывные улучшения
• Интерес к новым identity-технологиям, желание экспериментировать, делиться знаниями и презентовать технические концепции коллегам и стейкхолдерам
• Кросс-командное взаимодействие для постоянного улучшения проектирования, управления, защиты и автоматизации облачной идентичности

Условия

• Welcome days: комплексная программа онбординга с первого дня
• Удалённая работа: позиция remote с базированием в Германии, возможны редкие выезды в офисы в Берлине или Кёльне; компенсация 500 € на обустройство домашнего рабочего места
• Anchor days: поездки в офис для anchor days полностью компенсируются, включая транспорт и проживание
• Personal development: поддержка индивидуального развития через внутренние и внешние тренинги
• Employee referral program: бонус за успешные рекомендации кандидатов

Навыки

• Microsoft Entra
• Microsoft Graph API
• Microsoft Entra ID Governance
• Access Reviews
• Azure
• Azure RBAC
• Entra RBAC
• Azure Policy
• Azure Key Vault
• Managed Identities
• Enterprise Applications
• App Registrations
• Service Principals
• Certificate Lifecycle Management
• Administrative Units
• Conditional Access
• Identity Protection
• Workload Identity Federation
• Microsoft Sentinel
• Azure Monitor
• Log Analytics
• Kusto Query Language (KQL)
• Microsoft 365
• Active Directory
• OAuth 2.0
• OpenID Connect
• PowerShell
• Bash
• Azure Functions
• Logic Apps
• Zero Trust
• Least Privilege
• Power Platform
• GitHub Copilot
• Claude Code
• Codex
• Entra Agent ID
• Identity Blueprints
• Microsoft 365 Agents
• Copilot