Cloud Solution Architect (v-CSA) - Active Directory & PKI

О позиции

Это клиентоориентированная роль, ответственная за проектирование безопасной архитектуры идентичности и выступающая в качестве доверенного технического консультанта. Вы будете внедрять надёжные решения Active Directory и PKI в локальных и гибридных средах. Глубина экспертизы в AD и PKI является ключевым требованием; более широкий технический охват ценен, когда он поддерживает сценарии идентичности, безопасности и регулируемых клиентов.

Чем заниматься

• Проектирование и внедрение корпоративных архитектур Active Directory Domain Services (AD DS)
• Проектирование и реализация инфраструктуры открытых ключей (PKI), служб сертификатов и управление жизненным циклом сертификатов
• Поддержка проектирования доменов AD, консолидации, модернизации и операционного governance
• Консультирование клиентов по безопасной архитектуре идентичности, аутентификации, авторизации и моделям доверия на основе сертификатов
• Ведение端到чной поставки проектов AD и PKI, включая оценку, дизайн, внедрение, миграцию и устранение неполадок
• Устранение сложных проблем идентичности, аутентификации, DNS, групповых политик и связанных с сертификатами вопросов
• Действие как доверенный технический советник для клиентов и внутренних заинтересованных сторон
• Перевод бизнес-, compliance и security требований в практическую техническую архитектуру
• Улучшение операционной стабильности, мониторинга и надёжности сервисов идентичности и сертификатов
• Поддержка планирования аварийного восстановления, резервного копирования и continuity бизнеса для AD и PKI сервисов
• Содействие клиентам в безопасном дизайне идентичности и архитектур сертификатов
• Поддержка security hardening для Active Directory, Windows Server, PKI и связанной инфраструктуры
• Коллаборация с CSAMs, партнёрами, engineering командами и другими CSA сообществами
• Вклад в повторяемые активы, delivery IP, техническое руководство и лучшие практики

Что ждут

• Глубокая экспертиза в Active Directory Domain Services (AD DS): архитектура, операции, troubleshooting, модернизация
• Экспертиза в Public Key Infrastructure (PKI) / Active Directory Certificate Services (AD CS): жизненный цикл сертификатов, шаблоны, enrollment, governance, troubleshooting
• Сильные знания Windows Server: DNS, Group Policy, протоколы аутентификации (Kerberos, NTLM), security hardening
• Минимум 2 из 3 ключевых навыков: AD DS, PKI/AD CS, Windows Server — обязательны
• Сильный опыт работы в on-premises средах
• Опыт уверенной работы в on-premises и гибридных сценариях идентичности
• Знание последних функциональностей и улучшений Windows Server
• Опыт работы с enterprise клиентами в customer-facing технических ролях или advisory позициях
• Сильные навыки troubleshooting и problem solving в критических ситуациях идентичности и аутентификации
• Отличные коммуникационные, презентационные навыки и stakeholder engagement
• Английский язык: свободное владение (устно и письменно) — обязательно
• Гражданство Финляндии и возможность получить security clearance
• Готовность к работе onsite и путешествиям при необходимости

Будет плюсом

• Опыт Microsoft Sentinel для threat detection и security monitoring
• Microsoft Defender for Identity или связанный опыт detection угроз идентичности
• Conditional Access, Identity Protection, privileged access, identity governance
• PowerShell scripting и automation для AD, PKI, operational reporting
• Опыт Microsoft Entra ID и концепций гибридной идентичности
• Azure AD Connect и фундаментальные знания синхронизации
• Identity federation: ADFS и enterprise application / SSO интеграция
• Опыт работы в средах с высокой security, compliance, confidentiality или регулированными требованиями
• Бэкграунд в classified, regulated, sovereign, public sector, defense или critical infrastructure IT средах
• Финский язык или другие северные языки считаются преимуществом

Условия

• Уникальная специализированная роль фокуса на Active Directory и PKI вместо широкого generalist coverage
• Комбинация architecture design, hands-on delivery, customer advisory и готовности к high-security окружениям
• Возможность усилить capability команды в identity security и расширяться в смежные области как Microsoft Sentinel и identity threat protection
• Работа с enterprise и regulated клиентами с высокими security requirements
• Коллаборация с глобальными engineering командами и CSA community
• Разработка и вклад в reusable assets и delivery IP
• Четкие карьерные перспективы в узкоспециализированной области identity security

Навыки

• Active Directory Domain Services
• Public Key Infrastructure
• Active Directory Certificate Services
• Windows Server
• DNS
• Group Policy
• Kerberos
• NTLM
• Microsoft Entra ID
• Azure AD Connect
• ADFS
• PowerShell
• Microsoft Sentinel
• Microsoft Defender for Identity
• Conditional Access
• Identity Protection
• Privileged Access Management
• Hybrid Identity
• Security Hardening
• Disaster Recovery Planning
• Certificate Lifecycle Management
• SAML
• OAuth

Могут спросить на собеседовании

1. Опишите вашу архитектуру Active Directory для сложной многодомённой enterprise среды. Какие решения вы выбирали и почему?
2. Как вы управляете жизненным циклом сертификатов в организации? Опишите процессы от issuance до revocation.
3. Приведите пример самой сложной проблемы с аутентификацией или сертификатами, которую вы решали. Как диагностировали и исправляли?
4. Как вы подходите к migration legacy on-premises AD в современную гибридную среду с Entra ID?
5. Опишите ваш опыт работы в high-security или regulated environments. Какие compliance требования были критическими?