TBC Uzbekistan
Мы — TBC Uzbekistan, цифровая финансовая экосистема, создающая одни из самых инновационных финансовых сервисов в Узбекистане. Наша команда насчитывает более 4 000 сотрудников из 28+ национальностей, а нашими продуктами ежедневно пользуются 22+ миллиона клиентов, делая управление финансами проще, удобнее и доступнее.
В экосистему входят TBC Bank Uzbekistan — один из крупнейших цифровых банков страны, TBC Business для предпринимателей и малого бизнеса, payme — одно из самых популярных платежных приложений Узбекистана, TBC Nasiya — быстрорастущий сервис рассрочки, BILLZ — платформа для автоматизации розничной торговли, TBC Sug'urta — новое поколение цифрового страхования, а также OLX — одна из крупнейших онлайн-платформ объявлений в стране.
Твоя миссия:
Мы ищем IAM Engineer в команду Workplace Engineering, который поможет развивать и поддерживать процессы управления идентификацией и доступами в TBC Uzbekistan. В этой роли ты будешь работать с Microsoft Entra ID, Active Directory и Microsoft 365, а также участвовать во внедрении One Identity и автоматизации процессов управления доступами. Твоя задача — сделать процессы предоставления, изменения и отзыва доступов более безопасными, прозрачными и автоматизированными, при этом поддерживая стабильную ежедневную работу корпоративной IT-среды.
Твоя роль в команде:
- Управлять жизненным циклом учетных записей пользователей (Joiner-Mover-Leaver) в Microsoft Entra ID и локальном Active Directory
- Настраивать и поддерживать политики управления доступами, включая RBAC, Conditional Access и принцип минимально необходимых привилегий
- Работать с механизмами аутентификации и авторизации: SSO, MFA, федерацией и политиками паролей
- Администрировать Group Policy, группы безопасности, Organizational Units (OU) и доменные доверия
- Создавать, изменять и отключать учетные записи пользователей, почтовые алиасы, группы рассылки и общие почтовые ящики в Microsoft 365 / Exchange Online
- Проводить регулярные проверки и ревизии доступов в соответствии с требованиями информационной безопасности и compliance
- Участвовать в интеграции корпоративных приложений с системами управления идентификацией через SSO и SCIM
- Мониторить и расследовать инциденты, связанные с доступами и идентификацией, совместно с командой информационной безопасности
- Участвовать в IT-проектах вместе с Workplace и Infrastructure командами: миграциях, обновлениях систем и автоматизации процессов управления доступами
- Поддерживать актуальную документацию по IAM-процессам, конфигурациям, матрицам доступов и процедурам реагирования на инциденты
- Обрабатывать запросы и инциденты, связанные с доступами, в рамках установленных SLA
- Контролировать корректность назначения ролей и лицензий в Microsoft 365, Entra ID и подключенных корпоративных системах
Какие навыки нужны, чтобы стать частью нашей команды:
- Опыт работы с Microsoft Entra ID (Azure AD) и Active Directory
- Практический опыт управления жизненным циклом учетных записей и доступами пользователей
- Знание RBAC, Conditional Access и принципов least privilege
- Опыт работы с SSO, MFA и протоколами/технологиями федерации, например SAML и OAuth
- Практический опыт работы с Group Policy, security groups и OU
- Опыт администрирования Microsoft 365 и Exchange Online
- Понимание принципов IAM и информационной безопасности
- Опыт работы с аудитами и регулярными access reviews
- Навыки диагностики и решения проблем, связанных с доступами и идентификацией
- Умение документировать процессы, конфигурации и технические решения
Будет плюсом:
- Опыт работы с One Identity
- Опыт интеграции корпоративных систем через SSO / SCIM
- Опыт автоматизации процессов provisioning / deprovisioning
- Опыт интеграции Entra ID / Active Directory с корпоративными приложениями
- Опыт взаимодействия с командами Information Security и участия в compliance-проектах
Что мы предлагаем:
💰 Вознаграждение и бонусы
- Конкурентоспособную заработную плату и ежегодный бонус по результатам KPI.
- Корпоративные скидки и специальные предложения от компаний-партнеров.
🌟 Гибкость и баланс работы и жизни
- Гибридный формат работы с возможностью 24 дня в году работать из любой точки мира.
- 27 календарных дней оплачиваемого отпуска.
- Дополнительный выходной в день рождения, а также 2 оплачиваемых дня для родителей по уходу за детьми.
- Гибкий график работы: 09:00–18:00 или 10:00–19:00.
❤️ Благополучие и развитие
- Свежие фрукты и сезонные угощения в офисе.
- Доступ к Udemy и внутренней образовательной платформе с более чем 1 600 курсами.
- Профессиональное обучение и воркшопы для развития как технических, так и софт-скиллов.
🎉 Корпоративная культура
- Корпоративные мероприятия, командные встречи, праздники, чемпионаты и wellness-инициативы, которые помогают нам оставаться активной и сплочённой командой.
- Спортивные клубы: йога, футбол и баскетбол.
Присоединяйся к нашей команде и помогай менять финансовый опыт миллионов пользователей к лучшему!
