Senior Cloud Identity Engineer (m/f/d)

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior-инженер по облачным идентичностям в команду Cloud & Security европейской e-pharmacy. Отвечает за проектирование и автоматизацию безопасных identity-решений в Microsoft Cloud по принципам Zero Trust и Least Privilege.

Задачи

• Проектировать и масштабировать Microsoft Entra ID Governance: внедрять Access Reviews, определять процессы управления совместно с бизнес-заказчиками и автоматизировать раскатку governance-возможностей скриптами в децентрализованной среде Microsoft Entra
• Разрабатывать сервисы безопасной идентичности рабочих нагрузок: автоматизировать жизненный цикл Service Principals, сертификатов, секретов и федеративных учётных данных с интеграцией с Azure Key Vault и соблюдением принципа Least Privilege
• Проектировать и внедрять современные self-service возможности для Service Principals, групп Entra и делегированного администрирования, чтобы команды разработки работали самостоятельно без избыточных прав
• Проверять и оптимизировать Azure RBAC, Entra RBAC, разрешения приложений, разрешения Microsoft Graph и модели OAuth-согласия для снижения избыточных привилегий и усиления governance
• Строить мониторинг и детектирование в области идентичности: выявлять истекающие учётные данные, злоупотребления правами и нарушения guardrails с помощью Microsoft Sentinel, Azure Monitor, Log Analytics и KQL
• Поддерживать автоматизацию процессов Joiner, Mover и Leaver с HRIS как единым источником истины по идентичностям

Требования

• Практический опыт проектирования и автоматизации облачных identity-решений с Microsoft Entra, Administrative Units, Microsoft Entra ID Governance, Microsoft Graph Permissions, Azure, Microsoft 365 и Power Platform в сложных облачных средах
• Опыт построения безопасных и масштабируемых identity-платформ, проектирования архитектур Zero Trust и Least Privilege с балансом между удобством разработчиков и корпоративной безопасностью
• Мышление в терминах автоматизации, API, governance и secure-by-design, а не ручного администрирования
• Готовность оспаривать избыточные разрешения и продвигать современное управление идентичностями, детектирование злоупотреблений правами и непрерывные улучшения
• Любознательность к новым identity-технологиям, готовность экспериментировать, делиться знаниями и презентовать технические концепции коллегам и стейкхолдерам
• Желательно: опыт работы с AI-ассистентами для разработки (GitHub Copilot, Claude Code, Codex или аналогичными), а также с Entra Agent ID, Identity Blueprints и Microsoft 365 Agents / Copilot

Условия

• Удалённая работа с базированием в Германии, возможны периодические выезды в офисы в Берлине или Кёльне
• 500 € на обустройство домашнего рабочего места
• Anchor days: поездки в офис полностью компенсируются, включая транспорт и проживание
• Welcome days и комплексная программа онбординга
• Поддержка индивидуального развития через внутренние и внешние обучения
• Реферальная программа с бонусами за успешные рекомендации

Навыки

• Microsoft Entra
• Microsoft Graph API
• Microsoft Entra ID Governance
• Access Reviews
• Azure
• Azure RBAC
• Entra RBAC
• Azure Policy
• Azure Key Vault
• Managed Identities
• Enterprise Applications
• App Registrations
• Service Principals
• Certificate Lifecycle Management
• Administrative Units
• Conditional Access
• Identity Protection
• Workload Identity Federation
• Microsoft Sentinel
• Azure Monitor
• Log Analytics
• Kusto Query Language (KQL)
• Microsoft 365
• Active Directory
• OAuth 2.0
• OpenID Connect
• Zero Trust
• Least Privilege
• PowerShell
• Bash
• Azure Functions
• Logic Apps
• Power Platform
• GitHub Copilot
• Claude Code
• Codex
• Entra Agent ID
• Identity Blueprints
• Microsoft 365 Agents
• Copilot