Infra Engineer – Active Directory & Hybrid identity Liberec

Volná místa Liberec Volná místa informační technologie Liberec

Popis pracovní pozice

Požadujeme

Odborné znalosti:
- pokročilá znalost Active Directory DS, Group Policy, DNS a replikace
- zkušenost se správou prostředí Windows Server a domain controllerů
- orientace v hybridní identitě a directory synchronizaci (Entra ID / Azure AD Connect)
- schopnost řešit komplexní technické problémy (troubleshooting)
- praxe s PowerShell skriptováním
- znalost principů identity security, řízení přístupu a compliance
Vzdělání a praxe:
- VŠ vzdělání v IT / informačních systémech nebo odpovídající praxe
- Microsoft certifikace (Windows Server, identity technologie) výhodou
- min. 5–8 let zkušeností s Microsoft Active Directory v enterprise prostředí
- zkušenost s prostředím multi‑domain / multi‑forest výhodou
- zkušenost s hybridní identitou nebo cloudem (Entra ID / Azure) výhodou

Nabízíme

Benefity:
- flexibilní pracovní dobu
- čtvrtletní bonusy
- stravné 140 Kč/den
- příspěvek na dopravu
-Multisport karta
- příspěvek 5 880 Kč/rok na Pluxee kartu
- firemní permanentky na volnočasové aktivity
- dotované občerstvení na pracovišti
- podpora vzdělávání
- firemní akce
- prostředí s rodinným charakterem a zakázkovou výrobou mimo automotive

Náplň práce

Hledáme zkušeného IT odborníka, který převezme odpovědnost za oblast Active Directory a identity služeb v enterprise prostředí.
Budeš klíčovou osobou pro návrh architektury, bezpečnost, výkon a rozvoj AD, včetně hybridního propojení on‑prem a cloudového prostředí (Entra ID / Azure AD).
Náplň práce:
- správa a rozvoj Active Directory Domain Services v prostředí více domén a více forestů
- návrh, konfigurace a údržba domain controllerů a AD architektury
- zajištění vysoké dostupnosti, výkonu a bezpečnosti AD
- návrh a podpora hybridního identity řešení (on‑prem AD + cloud)
- správa synchronizace adresářů (Entra ID / Azure AD Connect)
- správa Group Policy a AD‑integrovaného DNS
- řešení komplexních problémů s autentizací a adresářovými službami
- eskalační podpora při kritických incidentech
- posilování bezpečnosti AD – přístupová práva, zálohování, obnova, audity, compliance
- automatizace procesů pomocí PowerShell skriptů
- spolupráce s týmy infrastruktury, cloudu a bezpečnosti, role SME v oblasti AD/identity