Senior Intune Architect in Warsaw

Lokalizacja: Zdalnie w Europie (godziny pracy CET)

Start: ASAP

Umowa: Początkowa umowa na 6 miesięcy z możliwością przedłużenia

Program ten przekształca globalną infrastrukturę Windows składającą się z około 29 000 urządzeń z zarządzania lokalnego na Microsoft Intune. Rola ma dwa kluczowe cele:

• Przejście wszystkich urządzeń produkcyjnych z Group Policy i SCCM do Intune poprzez współzarządzanie, zastępując przestarzałe GPO zestawem standardowych polityk zgodnych z benchmarkami CIS, zapewniając jednocześnie, że procesy migracji, orkiestracji i przywracania są w pełni zbudowane i przetestowane przed wdrożeniem.
• Budowanie, testowanie i walidacja rozwiązania do wdrażania Windows Autopilot, aby stało się ono standardową metodą wdrażania urządzeń Windows, z Windows Hello for Business, usługami zgodności i bezpieczeństwa operacyjnymi od pierwszego logowania.

Jako Senior Intune Architect będziesz odpowiedzialny za strumień roboczy Intune, w tym standardowy framework polityk, analizę GPO i migrację do Intune, projektowanie i wdrażanie Autopilot oraz dostarczanie usług tożsamości i bezpieczeństwa wymaganych do wdrażania. Pracując obok Senior Endpoint Engineer odpowiedzialnego za współzarządzanie, sekwencje zadań, pakowanie aplikacji i automatyzację wdrożeń, odegrasz kluczową rolę w pomyślnym dostarczeniu programu. Jest to rola związana z bezpośrednim wdrażaniem. Będziesz budować, testować, dokumentować, wdrażać, rozwiązywać problemy i wspierać rozwiązania przez cały cykl życia projektu.

Co dostarczysz:

• Standardowy framework polityk Intune dla Windows 11, Microsoft Defender, Edge i Microsoft 365 Apps, zgodny z benchmarkami CIS, z udokumentowanymi ustawieniami, zatwierdzonymi wyjątkami i stopniowym wycofywaniem przestarzałych polityk.
• Szczegółowa ocena GPO i migracja, zapewniając, że wymagane ustawienia są odbudowane w Intune (w tym certyfikaty, Wi-Fi, OneDrive, lokalny administrator, menu Start, pasek zadań, proxy i konfiguracje VPN) oraz że przestarzałe polityki mogą być bezpiecznie wycofane podczas przejścia.
• Rozwiązanie Windows Autopilot end-to-end, w tym profile wdrożeniowe, ESP, grupy tagów, rejestrację OEM, rejestrację istniejących urządzeń i scenariusze Hybrid Entra ID Join.
• Wdrożenie Windows Hello for Business, BitLocker, Entra LAPS, Defender for Endpoint, polityki zgodności, pierścienie aktualizacji, Intune RBAC i dostęp warunkowy we współpracy z zespołami ds. bezpieczeństwa i IAM.
• Testowanie i wsparcie działań migracyjnych, w tym przejście polityk, procedury przywracania, wdrożenia pilotażowe i fale wdrożeń produkcyjnych.
• Kompletna dokumentacja techniczna, w tym notatki dotyczące budowy, SOP, runbooki, dowody gotowości i artykuły wiedzy dla zespołu wsparcia.

Co musisz mieć:

• 8+ lat doświadczenia w inżynierii punktów końcowych Windows i 5+ lat praktycznego doświadczenia z Microsoft Intune.
• Udokumentowane doświadczenie w budowaniu i wdrażaniu rozwiązań Intune dla ponad 10 000 urządzeń Windows, w tym odpowiedzialność za wdrożenie produkcyjne.
• Bezpośrednie doświadczenie w dostarczaniu Windows Autopilot z Hybrid Entra ID Join, w tym projektowanie Intune Connector dla Active Directory i Enrollment Status Page (ESP).
• Doświadczenie w implementacji baz bezpieczeństwa CIS lub Microsoft za pomocą katalogu ustawień Intune oraz migracji złożonych środowisk GPO do Intune.
• Silna wiedza na temat współzarządzania SCCM, przejść obciążenia i rozwiązywania problemów podczas przejścia.
• Doświadczenie z certyfikatami PKCS, Windows Hello for Business, Entra LAPS, Defender for Endpoint, BitLocker i dostępem warunkowym w środowiskach tożsamości hybrydowej.
• Udokumentowana zdolność do tworzenia dokumentacji budowy, operacyjnych runbooków i materiałów przekazania wsparcia dla usług produkcyjnych.

Miłe do posiadania:

• Regulowane środowisko.
• GlobalProtect pre-logon.
• Intune Suite.
• Graph i PowerShell jako dowód.
• MD-102, MS-102 lub SC-300.

Ważne: Jest to rola związana z bezpośrednim wdrażaniem, a nie doradztwem, architekturą lub wsparciem. Kandydaci powinni osobiście dostarczyć wdrożenia i migracje Intune w przedsiębiorstwie. Doświadczenie ograniczone do funkcji wsparcia lub środowisk mniejszych niż 5 000 punktów końcowych prawdopodobnie nie będzie odpowiednie.

Wierzymy w równe szanse dla wszystkich i aktywnie zachęcamy do aplikacji z różnych środowisk, doświadczeń i perspektyw.