Senior D365 Platform, Integration, Security Administrator

Хочеш приєднатися до компанії зі столітньою традицією інновацій та підприємницького духу, яка розширює межі індустрії розумного освітлення? Компанії, що вимагає від своїх працівників розширювати експертизу, аби не лише освітлювати міські середовища, а й створювати сервіси для привабливих та інтерактивних громадських просторів?

Маючи багату інженерну спадщину, ми завжди керуємося принципами екологічної, економічної та соціальної сталості. У сучасному світі, де підключеність є важливою як ніколи, ми, як Experts in Lightability™, пропонуємо освітлювальну інфраструктуру, що відіграватиме ключову роль у створенні Smart Cities.

Schréder — сімейна бельгійська компанія з головним офісом у Брюсселі, представлена у понад 70 країнах на 5 континентах.

Приймаєш виклик? Давай разом створювати світле майбутнє!

Senior D365 Platform, Integration & Security Administrator відповідає за забезпечення безпечної, стабільної та контрольованої роботи глобальної платформи Microsoft Dynamics 365 та інтеграційних сервісів Azure. Роль охоплює адміністрування життєвого циклу D365 Finance & Operations, D365 Customer Engagement та Azure Integration Services, управління релізами й середовищами, моніторинг продуктивності, управління ролями безпеки та доступами. Посада також передбачає впровадження автоматизації та технологій штучного інтелекту для підвищення ефективності операційних процесів і забезпечення надійної роботи корпоративних систем.

Основні обов’язки

Адміністрування життєвого циклу застосунків D365 та середовищ

• Адмініструвати життєвий цикл рішень D365 Finance & Operations і D365 Customer Engagement у середовищах розробки, тестування, приймання та продуктивної експлуатації.
• Підтримувати календар релізів; координувати готовність до релізу, розгортання, перевірку, відкат і аналіз після релізу разом із керівниками напрямів IT-застосунків, власниками бізнес-процесів, командами розробки та зовнішніми партнерами.
• Забезпечувати роботу й удосконалювати процеси ALM за допомогою Azure DevOps, Dynamics 365 Lifecycle Services і конвеєрів Power Platform, включно з контролем версій, відстежуваністю збірок і розгортань.
• Планувати оновлення середовищ, використання sandbox-середовищ, оновлення платформи та оцінювання хвиль релізів Microsoft; підтримувати реєстри середовищ, залежностей і операційні інструкції.
• Забезпечувати затвердження бізнес-вмісту відповідальним власником продукту або процесу, тоді як технічний процес випуску залишається під контролем команди платформи.

Життєвий цикл та експлуатація Azure Integration Services

• Адмініструвати життєвий цикл релізів інтеграційних компонентів, що підтримують D365, зокрема Azure Logic Apps, Service Bus, API Management, Azure Functions, Event Grid, Storage та пов’язаних ресурсів інтеграції.
• Координувати релізи інтеграцій із релізами застосунків D365 та підтримувати автоматизовані конвеєри CI/CD, конфігурації для окремих середовищ, погодження розгортання й механізми відкату.
• Відстежувати повідомлення з помилками, черги, API, робочі процеси, затримки обробки, пропускну здатність, доступність і наскрізні потоки транзакцій; налаштовувати дієві сповіщення та операційні панелі моніторингу.
• Керувати або координувати первинний аналіз інцидентів, повторне відтворення/оброблення, аналіз першопричин і управління проблемами у випадку повторюваних збоїв інтеграції.
• Підтримувати каталоги інтерфейсів, визначення відповідальних за підтримку, залежності, сертифікати, секрети, сервісні принципали, версії API та технічні операційні інструкції.
• Відстежувати споживання ресурсів Azure і визначати можливості підвищення надійності, зручності підтримки та економічної ефективності.

Безпека, ролі та управління доступом

• Проєктувати, створювати, тестувати, документувати й підтримувати ролі безпеки, обов’язки, привілеї, команди та моделі доступу на рівні бізнес-підрозділів у D365 F&O і D365 CE.
• Адмініструвати надання доступу під час прийняття працівників, зміни їхніх посад і звільнення; надавати та відкликати доступ через затверджені процеси й групи Microsoft Entra ID, де це застосовно.
• Підтримувати періодичні перевірки доступу, підготовку аудиторських доказів та усунення виявлених недоліків безпеки.
• Адмініструвати привілейований доступ відповідно до політик організації, зокрема доступ на основі відповідності умовам і з обмеженням у часі через Microsoft Entra Privileged Identity Management, де це застосовно.
• Керувати сервісними обліковими записами, реєстраціями застосунків, сертифікатами, секретами та інтеграційними ідентичностями у співпраці з командами кібербезпеки й платформи Azure.

Надання та оптимізація ліцензій

• Адмініструвати повний цикл призначення, зміни й відкликання ліцензій Dynamics 365, Power Platform і пов’язаних хмарних ліцензій Microsoft через затверджені процеси прийняття, переведення та звільнення працівників.
• Перетворювати вимоги ролей і бізнесу на відповідні типи ліцензій і плани обслуговування, застосовуючи принципи мінімальних привілеїв і мінімально необхідного ліцензування.
• Відстежувати призначення ліцензій, їх використання, ємність і споживання ліцензійних прав; виявляти неактивні, дубльовані, надлишково надані або неправильно призначені ліцензії та координувати їх своєчасне повернення чи перепризначення.
• Підтримувати реєстри ліцензій, правила призначення, записи погоджень і аудиторські докази, забезпечуючи відповідність договірним правам, політикам організації та умовам ліцензування Microsoft.
• Регулярно готувати прогнози потреби в ліцензіях і рекомендації щодо оптимізації, співпрацюючи із закупівлями, фінансовим відділом, власниками застосунків і партнерами Microsoft для контролю витрат без порушення безперервності роботи.
• Підтримувати звіряння фактичного використання з ліцензійними зобов’язаннями (true-up), продовження підписок і зміни моделей ліцензування шляхом перевірки поточного використання, очікуваного попиту, ризиків невідповідності та можливостей оптимізації рівнів підписок.

Моніторинг, продуктивність і стан сервісів

• Впроваджувати проактивний моніторинг D365, Dataverse, інтеграцій Azure і допоміжних сервісів із використанням відповідних інструментів Microsoft, зокрема Azure Monitor, Application Insights, LCS та аналітики Power Platform.
• Відстежувати продуктивність застосунків, пакетну обробку, інтеграції, API, ємність, сховища, обмеження сервісів, помилки, доступ користувачів і сповіщення Microsoft про стан сервісів.
• Визначати операційні KPI, порогові значення сервісів і сповіщення; аналізувати тенденції та координувати коригувальні дії до того, як проблеми вплинуть на бізнес.
• Координувати тестування продуктивності та порівняння з базовими показниками для значних релізів, доопрацювань та інтеграцій.

Операційна автоматизація та застосування ШІ

• Виявляти повторювані, ручні та схильні до помилок операції в адмініструванні платформи, моніторингу, управлінні доступом, ліцензіями, релізами та підтримці, які можна спростити або автоматизувати.
• Проєктувати, впроваджувати та підтримувати практичну автоматизацію з використанням відповідних технологій Microsoft, зокрема Power Automate, Azure Automation, скриптів, API, конвеєрів Azure DevOps і вбудованих можливостей платформи.
• Оцінювати та впроваджувати рішення з відповідальним використанням ШІ там, де вони можуть підвищити операційну ефективність, наприклад для первинного аналізу інцидентів, пошуку знань, документування, аналізу тенденцій, збагачення сповіщень і процесів підтримки.
• Співпрацювати з власниками бізнес-процесів, командами кібербезпеки, даних та архітектури для оцінювання цінності, ризиків, захисту даних, контролю доступу, людського нагляду та відповідності вимогам до впровадження автоматизації або можливостей ШІ.
• Тестувати, документувати, відстежувати й постійно вдосконалювати автоматизовані процеси та процеси з підтримкою ШІ, забезпечуючи чітку відповідальність, обробку винятків, можливість аудиту, організацію підтримки та безпечні резервні процедури.

Обов’язкові вимоги

• Щонайменше 5 років відповідного досвіду адміністрування або експлуатації корпоративних бізнес-застосунків Microsoft, зокрема значний практичний досвід роботи з D365 F&O та/або D365 CE / Dataverse.
• Підтверджений досвід управління релізами, ALM у кількох середовищах, конвеєрами Azure DevOps і контролем розгортань у продуктивному середовищі.
• Практичний досвід проєктування ролей безпеки D365, надання доступу, контролю мінімальних привілеїв і підтримки аудитів.
• Операційний досвід роботи з Azure Integration Services, особливо Logic Apps, Service Bus, API Management та Azure Functions.
• Досвід моніторингу, усунення несправностей і аналізу першопричин у застосунках та інтеграціях.
• Здатність працювати з керівниками напрямів IT-застосунків, власниками бізнес-процесів, технічними командами та зовнішніми постачальниками в міжнародному середовищі.
• Розвинені навички ведення письмової документації, визначення пріоритетів і комунікації із зацікавленими сторонами англійською мовою.
• Досвід адміністрування й оптимізації ліцензування Dynamics 365, Power Platform або порівнюваних хмарних продуктів Microsoft, включно з контролем призначення, аналізом використання, поверненням ліцензій та підтримкою аудитів.
• Практичні навички аналізу процесів і операційної автоматизації з використанням Power Automate, скриптів, API, Azure Automation, Azure DevOps або подібних інструментів, а також здатність оцінювати й безпечно застосовувати можливості ШІ.

Що ми пропонуємо?

Позитивне робоче середовище — ти працюватимеш у безпечному та підтримуючому середовищі, вільному від дискримінації та утисків.

Гнучкість у роботі — ми заохочуємо гібридний формат роботи для посад, що це дозволяють.

Можливості для зростання — Schréder — це глобальна компанія, яка допомагає співробітникам розвиватися, навчатись щодня та досягати кар'єрних цілей.

Відкрита комунікація — ми цінуємо прозорість у спілкуванні на всіх рівнях компанії. Спільна мета — якщо ти тут із нами, то ми розділяємо однакові цінності.

Глибокі зв’язки — у нас дружня атмосфера, ми цінуємо різноманіття та працюємо разом із довірою та взаємною підтримкою.