Инженер по управлению доступами (IAM Engineer)

О роли:

Мы ищем IAM Engineer в команду Workplace Engineering, который поможет развивать и поддерживать процессы управления идентификацией и доступами в TBC Uzbekistan. В этой роли ты будешь работать с Microsoft Entra ID, Active Directory и Microsoft 365, а также участвовать во внедрении One Identity и автоматизации процессов управления доступами. Твоя задача — сделать процессы предоставления, изменения и отзыва доступов более безопасными, прозрачными и автоматизированными, при этом поддерживая стабильную ежедневную работу корпоративной IT-среды.

Чем ты будешь заниматься:

• Управлять жизненным циклом учетных записей пользователей (Joiner-Mover-Leaver) в Microsoft Entra ID и локальном Active Directory

• Настраивать и поддерживать политики управления доступами, включая RBAC, Conditional Access и принцип минимально необходимых привилегий

• Работать с механизмами аутентификации и авторизации: SSO, MFA, федерацией и политиками паролей

• Администрировать Group Policy, группы безопасности, Organizational Units (OU) и доменные доверия

• Создавать, изменять и отключать учетные записи пользователей, почтовые алиасы, группы рассылки и общие почтовые ящики в Microsoft 365 / Exchange Online

• Проводить регулярные проверки и ревизии доступов в соответствии с требованиями информационной безопасности и compliance

• Участвовать в интеграции корпоративных приложений с системами управления идентификацией через SSO и SCIM

• Мониторить и расследовать инциденты, связанные с доступами и идентификацией, совместно с командой информационной безопасности

• Участвовать в IT-проектах вместе с Workplace и Infrastructure командами: миграциях, обновлениях систем и автоматизации процессов управления доступами

• Поддерживать актуальную документацию по IAM-процессам, конфигурациям, матрицам доступов и процедурам реагирования на инциденты

• Обрабатывать запросы и инциденты, связанные с доступами, в рамках установленных SLA

• Контролировать корректность назначения ролей и лицензий в…