IT Infrastructure Engineer (Active Directory & Entra ID)

Київстар.Тех в пошуку інженера, який відповідатиме за надійність, безпеку та розвиток сервісів ідентифікації й автентифікації. Основний фокус позиції — Active Directory та пов’язані технології: групові політики, доменні служби, федеративна автентифікація та інфраструктура відкритих ключів.

Про нас

Kyivstar.Tech — українська гібридна ІТ-компанія, резидент Дія.City. Ми є дочірньою компанією Київстар, одного з найбільших українських операторів зв’язку.

Наша місія — змінювати життя в Україні та у світі, створюючи технологічні рішення і продукти, що реалізують потенціал компаній і потреби користувачів.

Понад 700 спеціалістів KS.Tech щодня працює у різних сферах: мобільні та веб-рішення, а також проєктування, розробка, підтримка та технічне обслуговування високопродуктивних систем і сервісів.

Ми віримо в інновації, що дійсно приносять якісні зміни, та постійно кидаємо виклик традиційним підходам і рішенням. Кожен з нас є адептом підприємницької культури, яка дозволяє ніколи не зупинятися, розвиватися і створювати нове.

Що ти будеш робити

• Адмініструвати та розвивати Active Directory: контролери домену, реплікацію, довірчі відносини, структуру організаційних підрозділів і групові політики.
• Забезпечувати доступність доменних сервісів, діагностувати проблеми автентифікації, реплікації та застосування політик.
• Керувати обліковими записами, групами й делегуванням адміністративних повноважень відповідно до принципу мінімальних привілеїв.
• Супроводжувати PKI: центри сертифікації, шаблони сертифікатів, їх видачу, поновлення та відкликання.
• Адмініструвати ADFS та підтримувати інтеграції застосунків із сервісами автентифікації.
• Впроваджувати заходи захисту Active Directory разом із командою інформаційної безпеки.
• Брати участь в оновленнях, міграціях, резервному копіюванні та перевірках відновлення Identity-сервісів.
• Автоматизувати типові операції й перевірки за допомогою PowerShell.
• Розслідувати складні інциденти, усувати їх першопричини та документувати технічні рішення.
  
  

Яка кваліфікація та досвід необхідні

• Вища освіта у сфері інформаційних технологій, комп’ютерних наук, кібербезпеки або суміжному технічному напрямі.
• Щонайменше 3 роки практичного досвіду адміністрування Active Directory та Windows Server.
• Впевнене знання AD DS: домени й ліси, контролери домену, ролі FSMO, реплікація, довірчі відносини та GPO.
• Розуміння роботи DNS у доменному середовищі, протоколів Kerberos, LDAP/LDAPS і NTLM.
• Практичний досвід роботи з PKI та AD CS, розуміння життєвого циклу цифрових сертифікатів.
• Розуміння принципів єдиного входу (SSO), федеративної автентифікації та роботи ADFS.
• Навички написання PowerShell-скриптів для адміністрування, діагностики та автоматизації.
• Знання підходів до захисту привілейованого доступу, аудиту змін і відновлення доменних сервісів.
• Розмовну англійську, достатню для обговорення технічних питань із колегами та підтримкою вендорів, а також читання документації й листування.
• Здатність самостійно аналізувати складні проблеми, оцінювати вплив змін і доводити завдання до результату.
  
  

Плюсом стане

• Досвід роботи з Microsoft Entra ID та гібридною ідентифікацією.
• Досвід інтеграції Linux/UNIX-систем і корпоративних застосунків з Active Directory.
• Практичний досвід роботи з NDES та автоматизованою видачею сертифікатів.
• Участь у міграціях Active Directory, модернізації PKI або проєктах посилення безпеки Identity-сервісів.
  
  

Що ми пропонуємо

• Офіс або ремоут – вирішувати тобі
• Ремоут онбординг
• Перформанс бонуси для всіх (річні чи квартальні — залежить від ролі)
• Навчаємо працівників: є безліч внутрішніх ресурсів і програм від партнерів, власна бібліотека
• Страхування здоров’я і життя для працівників
• Wellbeing-програма та корпоративний психолог
• Компенсація витрат на мобільний зв'язок Київстар
  
  

We may use artificial intelligence (AI) tools to support parts of the hiring process, such as reviewing applications, analyzing resumes, or assessing responses and identifying potential inconsistencies or verification signals in application materials based on available information. These tools assist our recruitment team but do not replace human judgment. Final hiring decisions are ultimately made by humans. If you would like more information about how your data is processed, please contact us.