Системний інженер (Microsoft)

Шукаємо сильного Microsoft Infrastructure Engineer для роботи в системному інтеграторі.

Основний фокус — проєктування, впровадження, модернізація та міграція Microsoft-інфраструктури для клієнтів: Windows Server, Active Directory, Group Policy, Hyper-V, DNS/DHCP, файлові сервіси, RDS, Microsoft 365, Entra ID, Intune, Windows 365, Purview.

Це не вакансія helpdesk і не роль з щоденної підтримки користувачів. Нам потрібен інженер, який може зайти в існуючу інфраструктуру клієнта, розібратися в проблемах, запропонувати правильну архітектуру, впровадити зміни, виконати міграцію та довести проєкт до результату.

Основні задачі

• Обстеження Microsoft-інфраструктури клієнтів.
• Проєктування та впровадження рішень на базі Windows Server.
• Побудова та модернізація Active Directory.
• Налаштування OU-структури, груп, доступів, delegation model.
• Розробка та впровадження Group Policy.
• Діагностика та виправлення проблем з GPO, DNS, DHCP, AD replication, FSMO roles, Sites and Services.
• Впровадження та модернізація Hyper-V інфраструктури.
• Налаштування файлових сервісів: SMB, NTFS permissions, DFS Namespace / DFS Replication.
• Впровадження RDS / Remote Desktop Services.
• Обстеження legacy Microsoft-сервісів у клієнтів: Exchange Server, SharePoint Server, AD CS / PKI.
• Планування та виконання міграцій з on-prem Exchange / SharePoint / файлових ресурсів до Microsoft 365.
• Міграції між доменами, серверами, файловими ресурсами та Microsoft 365 tenant-середовищами.
• Підготовка плану модернізації або виведення з експлуатації застарілих Microsoft-сервісів.
• Інтеграція локальної AD з Microsoft 365.
• Впровадження Entra Connect / Cloud Sync.
• Налаштування hybrid identity: UPN, атрибути, sync scope, source of authority.
• Впровадження Microsoft 365: Exchange Online, Teams, OneDrive, SharePoint Online.
• Налаштування Intune для Windows endpoints.
• Впровадження MFA, Conditional Access, role-based access.
• Налаштування Windows 365 Cloud PC.
• Базове впровадження Microsoft Purview: audit, retention, compliance policies.
• Використання PowerShell для автоматизації та адміністративних задач.
• Підготовка технічної документації, схем, опису рішень та інструкцій для клієнта.
• Участь у pre-sale / technical discovery за потреби.

Вимоги

• Досвід роботи з Microsoft-інфраструктурою від 4 років.
• Досвід впровадження або модернізації Active Directory.
• Сильне знання Group Policy.
• Сильне розуміння DNS/DHCP у Microsoft-середовищі.
• Досвід з AD replication, FSMO roles, Sites and Services.
• Досвід з Windows Server roles/features.
• Досвід з Hyper-V.
• Досвід з файловими сервісами Windows Server: SMB, NTFS permissions, DFS.
• Досвід з RDS буде плюсом.
• Досвід інтеграції on-prem AD з Microsoft 365.
• Розуміння Microsoft Entra ID, Entra Connect / Cloud Sync, hybrid identity.
• Досвід з Microsoft 365: Exchange Online, Teams, OneDrive, SharePoint Online.
• Досвід з Intune / Endpoint Manager.
• Розуміння MFA, Conditional Access, administrative roles, audit/sign-in logs.
• PowerShell для AD, Windows Server, Exchange Online та Microsoft 365.
• Здатність самостійно проводити troubleshooting та знаходити першопричину проблеми.
• Вміння оформлювати технічну документацію.
• Англійська мова — не нижче рівня B2: читання технічної документації Microsoft, робота з англомовними інтерфейсами, базова письмова комунікація з вендорами / клієнтами.

Буде плюсом

• Досвід з Exchange Server on-premises та міграціями до Exchange Online.
• Досвід з SharePoint Server on-premises та міграціями до SharePoint Online / OneDrive.
• Досвід з AD CS / PKI: certificate templates, auto-enrollment, сертифікати для внутрішніх сервісів, VPN, RDS, Wi-Fi.
• Досвід виведення з експлуатації legacy Microsoft-сервісів після міграції до Microsoft 365.
• Microsoft Purview.
• Windows 365.
• Microsoft Defender for Endpoint / Defender for Office 365.
• Veeam або інші backup-рішення.
• VMware / Proxmox.
• Fortinet / VPN / firewall на базовому рівні.
• Досвід роботи в системному інтеграторі або MSP.
• Досвід участі в pre-sale / discovery.
• Microsoft-сертифікації.

Якого кандидата шукаємо

Потрібен Strong Middle / Senior інженер, який може:

• обстежити інфраструктуру клієнта;
• знайти проблеми в AD, GPO, DNS, DHCP, доступах, реплікації;
• спроєктувати нормальну цільову архітектуру;
• впровадити зміни руками;
• виконати міграцію з legacy Microsoft-сервісів до Microsoft 365;
• з'єднати локальну AD з Microsoft 365;
• налаштувати M365, Intune, Conditional Access, Windows 365, Purview;
• підготувати документацію;
• здати результат клієнту.

Кого не розглядаємо

• Helpdesk L1/L2 без проєктного досвіду.
• Кандидатів, які тільки підтримували користувачів.
• Кандидатів, які працювали лише з Microsoft 365 Admin Center.
• Azure/DevOps інженерів без сильної Microsoft on-prem бази.
• Linux-only адміністраторів.
• Кандидатів без досвіду з AD, GPO, DNS та hybrid identity.

Формат роботи

• Віддалено.
• Проєктна робота з клієнтськими інфраструктурами.
• Full-time або part-time — обговорюється.
• Рівень: Strong Middle / Senior.