Kyivstar logo

IT Infrastructure Engineer (Active Directory & Identity services)

Hiring from
Ukraine
Work type
Remote
Posted

619,919 remote jobs, straight from company career pages

100% free · New jobs every minute

Show job description
Київстар.Тех в пошуку інженера, який відповідатиме за надійність, безпеку та розвиток сервісів ідентифікації й автентифікації. Основний фокус позиції — Active Directory та пов’язані технології: групові політики, доменні служби, федеративна автентифікація та інфраструктура відкритих ключів.
Про нас
Kyivstar.Tech — українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв’язку.
Наша місія — змінювати життя в Україні та у світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.
Понад 700 спеціалістів KS.Tech щодня працює у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.
Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

  • Адмініструвати та розвивати Active Directory: контролери домену, реплікацію, довірчі відносини, структуру організаційних підрозділів і групові політики.
  • Забезпечувати доступність доменних сервісів, діагностувати проблеми автентифікації, реплікації та застосування політик.
  • Керувати обліковими записами, групами й делегуванням адміністративних повноважень відповідно до принципу мінімальних привілеїв.
  • Супроводжувати PKI: центри сертифікації, шаблони сертифікатів, їх видачу, поновлення та відкликання.
  • Адмініструвати ADFS та підтримувати інтеграції застосунків із сервісами автентифікації.
  • Впроваджувати заходи захисту Active Directory разом із командою інформаційної безпеки.
  • Брати участь в оновленнях, міграціях, резервному копіюванні та перевірках відновлення Identity-сервісів.
  • Автоматизувати типові операції й перевірки за допомогою PowerShell.
  • Розслідувати складні інциденти, усувати їх першопричини та документувати технічні рішення.
  • Яка кваліфікація та досвід необхідні

  • Вища освіта у сфері інформаційних технологій, комп’ютерних наук, кібербезпеки або суміжному технічному напрямі.
  • Щонайменше 3 роки практичного досвіду адміністрування Active Directory та Windows Server.
  • Впевнене знання AD DS: домени й ліси, контролери домену, ролі FSMO, реплікація, довірчі відносини та GPO.
  • Розуміння роботи DNS у доменному середовищі, протоколів Kerberos, LDAP/LDAPS і NTLM.
  • Практичний досвід роботи з PKI та AD CS, розуміння життєвого циклу цифрових сертифікатів.
  • Розуміння принципів єдиного входу (SSO), федеративної автентифікації та роботи ADFS.
  • Навички написання PowerShell-скриптів для адміністрування, діагностики та автоматизації.
  • Знання підходів до захисту привілейованого доступу, аудиту змін і відновлення доменних сервісів.
  • Розмовну англійську, достатню для обговорення технічних питань із колегами та підтримкою вендорів, а також читання документації й листування.
  • Здатність самостійно аналізувати складні проблеми, оцінювати вплив змін і доводити завдання до результату.

  • Плюсом стане

  • Досвід роботи з Microsoft Entra ID та гібридною ідентифікацією.
  • Досвід інтеграції Linux/UNIX-систем і корпоративних застосунків з Active Directory.
  • Практичний досвід роботи з NDES та автоматизованою видачею сертифікатів.
  • Участь у міграціях Active Directory, модернізації PKI або проєктах посилення безпеки Identity-сервісів.
  • Що ми пропонуємо

  • Офіс або ремоут – вирішувати тобі
  • Ремоут онбординг
  • Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі)
  • Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека
  • Страхування здоров’я і життя для працівників
  • Wellbeing-програма та корпоративний психолог
  • Компенсація витрат на мобільний зв'язок Київстар
  • Similar jobs

    Apply for this job100% free