Specjalista Active Directory (na miejscu)

Wynagrodzenie: 35 000 - 75 000 GBP rocznie Wymagania: 5 lat wspierania hybrydowej usługi AD (w wersji Prem i Azure AD) w środowiskach korporacyjnych.Dogłębna znajomość zasad grupy (w tym AGPM), ADFS, AD Connect i LDAP.Dobra znajomość zabezpieczeń Azure AD (RBAC, dostęp warunkowy, MFA, PIM). Biegła znajomość systemu Windows Server 2016/2019/2022 (starsza znajomość z 2003 r. to korzystne), DNS/DHCP, DFS, klastrowanie i Windows PKI.Doskonałość operacyjna dzięki kontrolerom domeny i zarządzaniu rolami FSMO.Skrypty Azure PowerShell do automatyzacji i wsparcia.Doświadczenie z O365/Exchange Online i zarządzaniem punktami końcowymi w kontekstach związanych z tożsamością.Doskonałe umiejętności dokumentowania i komunikacji; pewność pracy bezpośrednio ze starszymi interesariuszami klientów. Znajomość ServiceNow (incydenty, żądania, zmiany, raportowanie).

Obowiązki: Administrowanie i utrzymywanie hybrydowych infrastruktur tożsamości w lokalnych Active Directory i Azure Active Directory (Entra ID), zapewniając bezpieczne, niezawodne uwierzytelnianie i usługi katalogowe. Rozwiązywanie problemów i optymalizacja platform tożsamości, w tym AD, ADFS, Azure AD Connect/Sync, Entra ID i LDAP, rozwiązywanie złożonych problemów z federacją, synchronizacją i uwierzytelnianiem. Kierowanie zarządzaniem cyklem życia zasad grupy, w tym projektowaniem, wdrażaniem i kontrolowanym wdrażaniem przy użyciu AGPM w celu zapewnienia spójnych i bezpiecznych linii bazowych konfiguracji.

Zarządzanie rdzeniem Składniki infrastruktury AD, takie jak kontrolery domeny, role FSMO, DNS, DHCP, witryny i usługi, zapewniające odporność, prawidłową topologię i wysoką dostępność. Wdrażaj i egzekwuj mechanizmy zabezpieczeń Azure AD, w tym RBAC, dostęp warunkowy, MFA, ochrona tożsamości, PIM i inne zabezpieczenia dostosowane do zerowego zaufania. Obsługuj platformy oparte na platformie Azure, w tym Azure Virtual Desktop, Azure Storage i automatyzację opartą na zasadach przy użyciu programu PowerShell w celu usprawnienia zadań operacyjnych.

Administrowanie i wspieranie środowisk Windows Server (2016-2025), zapewniając odpowiednie instalowanie poprawek, wydajność i niezawodność usług.Zarządzanie infrastrukturą klucza publicznego (PKI) i uwierzytelnianiem opartym na certyfikatach, w tym operacjami cyklu życia, zarządzaniem szablonami i praktykami bezpiecznego wydawania.Wspieranie i utrzymywanie platform wirtualizacyjnych w połączeniu z najlepszymi praktykami Active Directory i architektury domen.Wkład w projektowanie i dostarczanie rozwiązań w zakresie tożsamości i infrastruktury, w tym inicjatywy w zakresie instalacji, konfiguracji, optymalizacji i ciągłego doskonalenia usług.Tworzenie kompleksowej dokumentacji technicznej, w tym HLD, LLD, przewodniki operacyjne, elementy Runbook i dokumentacja modeli usług do użytku wewnętrznego i klienta. Pracuj w ramach procesów Agile i zgodnych z ITIL, aby stale ulepszać, spójność operacyjną i doskonałość usług. Zapewniaj jasną komunikację i wyjątkową obsługę klienta, wspierając zarówno technicznych, jak i nietechnicznych interesariuszy w rozwiązywaniu problemów związanych z tożsamością i dostępem.

Konfiguruj i wspieraj integracje przedsiębiorstw, w tym aplikacje Azure Enterprise, usługi zintegrowane z ADFS, jednokrotne logowanie (SSO) i udostępnianie użytkowników/aplikacji dla Platformy SaaS i PaaS. Technologie: Active DirectoryAzureSupportITILLDAPPaSPowerShellRBACSecurityServiceNowWindowsOffice 365CloudARMCI/CDDevOpsKubernetes Więcej: Poszukujemy specjalisty ds. wsparcia Active Directory, który dołączy do naszego zespołu na miejscu w siedzibie klienta Aldermaston, gdzie będziesz odgrywać kluczową rolę we wspieraniu, utrzymywaniu i ulepszaniu naszego środowiska usług tożsamości hybrydowej. Stanowisko to obejmuje świadczenie specjalistycznego wsparcia technicznego w sektorze publicznym o wysokim poziomie bezpieczeństwa, a jednocześnie przyczynia się do długoterminowej transformacji usług i inicjatyw w zakresie automatyzacji operacyjnej.

Cenimy silne nastawienie na klienta, zdolność do niezależnej pracy i zaangażowanie w utrzymywanie standardów bezpieczeństwa. W zamian oferujemy środowisko pracy oparte na współpracy, w którym Twoja wiedza będzie napędzać ewolucję naszych systemów zarządzania tożsamością. ostatnia aktualizacja 29 tygodnia 2026 r