Адміністратор кінцевих пристроїв користувачів хмарних сервісів

Вакансія передбачає здійснення централізованого управління та забезпечення технічної підтримки кінцевих пристроїв внутрішніх користувачів за допомогою технологій Mobile Device Management (Intune, Jamf) з використанням Entra ID.

Кандидат повинен мати знання та досвід застосування технологій Autopilot, MDM та MAM для віддаленого розгортання, централізованого конфігурування, оптимізації та контролю пристроїв користувачів для забезпечення потреб великої організації, а також виконання задач 2 та 3 ліній технічної підтримки із забезпеченням належного документування процесів та написання інструкцій.

Обов'язки
1/2 лінія технічної підтримки кінцевих пристроїв користувачів (Windows, iOS, Android, macOS) з використанням Microsoft Intune (Endpoint Manager), Jamf та Entra ID.
управління життєвим циклом пристроїв користувачів організації: реєстрація, конфігурація, оновлення, виведення з експлуатації
участь в налаштуванні та оптимізації процесів автоматичного розгортання та налаштування пристроїв користувачів
забезпечення коректності налаштувань Entra Joined / Entra Hybrid Joined / Entra Registered пристроїв
забезпечення відповідності конфігурацій пристроїв (Configuration Profiles) політикам організації та їх коректне застосування
забезпечення відповідності пристроїв політикам безпеки організації (Compliance Policies)
виявлення, аналіз та усунення технічних проблем, пов’язаних з некоректним застосуванням Configuration Profiles та Compliance Policies на пристроях користувачів
розгортання/блокування програмного забезпечення та оновлень через MDM та вирішення проблем, що виникають у зв’язку з цим
участь у розробці та впровадженні політик захисту інформації (Conditional Access Policies, BitLocker, Defender for Endpoint, Sensitivity Labels)
технічна і консультативна підтримка інших адміністраторів, яким делеговані ролі адміністраторів пристроїв на рівні груп пристроїв.
ведення технічної документації, створення інструкцій для користувачів та інших адміністраторів
співпраця з командами безпеки, інфраструктури та підтримки.
проведення інструктажів та навчань для користувачів щодо роботи з пристроями, які керуються організацією

Необхідні навички, досвід і кваліфікації
практичний досвід роботи з Microsoft Intune / Endpoint Manager не менше 1 року
знання/досвід налаштування Windows Autopilot.
добре розуміння принципів роботи MDM для управління мобільними та настільними ОС (Windows, Linux, Apple, Android, iOS)
знання/досвід налаштування і підтримки MAM сценаріїв
досвід створення та застосування профілів конфігурації та політик відповідності
досвід централізованого керування оновленнями на пристроях користувачів через Intune/Jamf
розуміння принципів кібербезпеки та управління ідентифікаціями (Entra ID, привілейовані ролі, багатофакторна автентифікація)
досвід у налаштуванні Entra Join / Hybrid Entra Join / Entra Registered для пристроїв та вирішення пов’язаних з цим проблем
розуміння принципів Zero Trust
знання англійської мови на рівні, достатньому для розуміння технічної документації
навички документування технічних рішень
навички написання якісних інструкцій
вміння працювати як в команді, так і самостійно
здатність до самоорганізації
проактивність
увага до деталей
стресостійкість.

Перевагою буде наявність у кандидата знань та досвіду:
сертифікація MD-102: Endpoint Administrator або аналогічні
досвід роботи з Defender for Endpoint, Microsoft Purview
досвід роботи з SCCM в гібридному середовищі
знання та досвід застосування основних компонентів Microsoft 365, зокрема Entra ID, Exchange Online, Teams, SharePoint, OneDrive
PowerShell чи інші інструменти для автоматизації рутинних задач
Microsoft Graph
розуміння стандартів NIST або державних стандартів з кібербезпеки

Умови:
Фул тайм офіс
можливість бронювання