États-Unis
SanMar- External
Flagship Pioneering, Inc.
Ingénieur principal, Microsoft 365 et automatisation des identités
États-Unis
Cambridge, Massachusetts, United States
Python
Traduction automatique. Consultez l’original.
À propos du poste
Flagship Pioneering est une entreprise de biotechnologie qui invente et développe des sociétés de plateforme capables de changer le monde. Nous réunissons les plus grands esprits scientifiques et des entrepreneurs bâtisseurs d'entreprises, tout en mobilisant les capitaux nécessaires pour leur permettre de faire des bonds en avant audacieux. Ces avancées majeures dans la santé humaine et la durabilité accélèrent de manière exponentielle le progrès scientifique dans des domaines allant de la détection et du traitement du cancer à l'agriculture positive pour la nature.
Ce qui distingue Flagship, c'est notre capacité à faire progresser la biotechnologie en unissant l'innovation en sciences de la vie, la création d'entreprises et l'investissement en capital sous un même toit, d'une manière largement inédite. Nos fondateurs scientifiques, nos dirigeants entrepreneurs et nos gestionnaires de capital professionnels sont tous alignés autour d'un processus institutionnalisé qui nous permet d'innover et de transformer pour le bien des personnes et de la planète.
Bon nombre des entreprises fondées par Flagship ont répondu aux défis les plus urgents de l'humanité : vacciner des milliards de personnes contre le COVID-19, guérir des maladies incurables, améliorer la santé humaine, prévenir les maladies et nourrir le monde en améliorant la résilience et la durabilité de l'agriculture.
Flagship a été reconnu à deux reprises dans la liste « Change the World » de FORTUNE, un classement annuel des entreprises ayant eu un impact social et environnemental positif grâce à des activités faisant partie de leurs stratégies commerciales fondamentales, et a été nommé deux fois dans la liste annuelle des entreprises les plus innovantes au monde par Fast Company.
Résumé du poste
Nous recherchons un ingénieur principal opérationnel pour prendre en charge le code et l'automatisation qui gèrent notre environnement Microsoft 365 et Entra ID. Flagship exploite un locataire Microsoft 365 unique et partagé qui prend en charge des dizaines d'entreprises de notre portefeuille, chacune ayant ses propres besoins en matière d'identité, de domaine et de cycle de vie. Une grande partie de la manière dont nous provisionnons, gouvernons et retirons les identités dans ce locataire est effectuée par le code : intégrations Microsoft Graph, PowerShell pour Exchange Online et SharePoint Online, outils Python et flux de travail de plateformes d'intégration.
Il s'agit d'un rôle de contributeur individuel opérationnel axé sur l'ingénierie, et non sur l'architecture ou la gestion d'équipe. Vous hériterez de bases de code existantes, veillerez à leur bon fonctionnement, les étendrez à mesure que de nouvelles sources d'identité et de nouveaux attributs seront disponibles, et vous assurerez que la gestion du cycle de vie Entra continue de fonctionner à mesure que l'entreprise évolue. Vous serez également un point d'escalade senior en cas de défaillance de l'automatisation ou du comportement du locataire.
À quoi ressemble la réussite
- L'automatisation existante est documentée, surveillée, maintenue dans le contrôle de source et peut être prise en charge par d'autres.
- Les processus de cycle de vie des identités fonctionnent de manière fiable avec une intervention manuelle minimale et peuvent absorber de nouvelles données et des changements organisationnels sans solutions de contournement manuelles.
- L'automatisation suit les pratiques de privilèges minimaux, de gestion des informations d'identification, de revue par les pairs, de test et de contrôle des changements.
Vos missions
- Construire, maintenir et étendre l'automatisation en production à l'aide de Microsoft Graph, PowerShell et des APIs prises en charge. Prendre en charge les scripts, intégrations et services existants en résolvant les défauts, en réduisant la dette technique, en documentant les solutions et en mettant à jour le code à mesure que les sources d'identité, les attributs, les domaines et les exigences organisationnelles évoluent.
- Concevoir une automatisation sécurisée et fiable en utilisant des modèles d'API appropriés, la surveillance, la journalisation, la gestion des erreurs et l'authentification avec privilèges minimaux, y compris les enregistrements d'applications, les principaux de service, les identités gérées, les certificats et les autorisations correctement définies.
- Maintenir et améliorer l'automatisation d'Exchange Online et de SharePoint Online pour les boîtes aux lettres, les groupes, les autorisations, les domaines, le flux de messagerie, le provisionnement de sites, le partage et la gestion du cycle de vie, y compris les changements induits par les lancements d'entreprises du portefeuille, les fusions, les changements de nom et autres événements du cycle de vie.
- Maintenir des processus précis d'arrivée, de transfert et de départ pour les employés et les contractuels au sein de Flagship et de ses entreprises de portefeuille, y compris le provisionnement, les groupes, l'octroi de licences, les changements d'accès et le déprovisionnement.
- Concevoir et prendre en charge les fonctionnalités Entra, notamment les flux de travail de cycle de vie, la gouvernance des identités, les groupes dynamiques, la gestion des identités privilégiées (PIM), l'accès conditionnel, l'identité B2B, l'authentification unique (SSO) et le provisionnement SCIM.
- Construire et maintenir des intégrations entre les systèmes RH, ITSM, d'identité et de collaboration en utilisant Microsoft Graph, les fonctionnalités natives de Microsoft, du code personnalisé ou des plateformes d'intégration telles que Workato lorsque cela est approprié.
- Appliquer des pratiques d'ingénierie rigoureuses via le contrôle de source basé sur Git, la revue par les pairs, les tests, le contrôle des changements, la surveillance, CI/CD, les runbooks et une documentation de support claire.
- Encadrer ses pairs et servir de point d'escalade senior pour les problèmes complexes liés à Microsoft 365 et aux identités, en mettant l'accent sur la résolution des causes profondes par le code, la configuration ou les fonctionnalités natives de la plateforme.
Qualifications requises
- 6+ années d'expérience dans l'ingénierie et le support d'environnements Microsoft 365 et Entra ID, dont 3+ années dans le développement et la maintenance d'automatisation en production à l'aide de Microsoft Graph.
- Expérience avancée de PowerShell, y compris le SDK Microsoft Graph PowerShell et Exchange Online PowerShell, avec une maîtrise opérationnelle d'un autre langage de script ou de programmation.
- Expérience démontrée dans l'héritage, le dépannage, la refactorisation et le support de bases de code de production existantes.
- Expérience pratique de la gestion du cycle de vie des identités Entra, des groupes et des licences, des enregistrements d'applications, des principaux de service, de l'accès conditionnel, du PIM, de l'identité B2B, du SSO et du provisionnement SCIM.
- Expérience dans l'automatisation de l'administration d'Exchange Online et travail avec l'administration ou l'automatisation de SharePoint Online.
- Connaissance pratique des APIs REST, OAuth 2.0, JSON, des flux de travail basés sur Git, de la revue de code, des tests, de la surveillance et de l'authentification sans surveillance.
- Large connaissance opérationnelle de Microsoft 365, incluant la capacité à dépanner des problèmes complexes à travers Entra ID, Exchange Online, Intune, SharePoint et Teams.
- Solides compétences en résolution de problèmes, documentation et communication, avec la capacité de diriger des travaux techniques et d'expliquer les compromis aux parties prenantes techniques et non techniques.
Qualifications souhaitées
- Expérience avec Workato ou une plateforme d'intégration comparable telle que Power Automate, Azure Logic Apps, MuleSoft ou Boomi, ou capacité démontrée à travailler efficacement avec des plateformes d'intégration et d'automatisation low-code.
- Expérience avec Entra ID Governance, l'intégration d'identités pilotée par les RH, ou les environnements Microsoft 365 multi-entreprises et multi-domaines.
- Expérience dans le support de lancements d'entreprises, de fusions, de cessions, de transitions de locataires ou d'autres événements complexes du cycle de vie organisationnel.
- Expérience avec Azure Automation, Azure Functions, Key Vault, les pipelines CI/CD, l'infrastructure en tant que code ou la configuration en tant que code.
- Expérience avec CoreView, ShareGate ou des outils comparables d'administration, de migration et de gouvernance Microsoft 365.
- Expérience dans des environnements réglementés tels que les sciences de la vie, GxP ou HIPAA.
- Certifications pertinentes telles que SC-300, MS-102, AZ-104 ou AZ-500.
Flagship Pioneering et les entreprises de notre écosystème s'engagent en faveur de l'égalité des chances en matière d'emploi, indépendamment de la race, de la couleur, de l'ascendance, de la religion, du sexe, de l'origine nationale, de l'orientation sexuelle, de l'âge, de la citoyenneté, de l'état civil, du handicap, de l'identité de genre ou du statut d'ancien combattant.
Chez Flagship, nous reconnaissons qu'il n'existe pas de candidat parfait. Si vous possédez une partie de l'expérience énumérée ci-dessus mais pas la totalité, veuillez postuler quand même. L'expérience prend de nombreuses formes, les compétences sont transférables et la passion joue un rôle important. Nous nous engageons à constituer des équipes diversifiées et inclusives et nous sommes impatients d'en savoir plus sur votre parcours unique.
Agences de recrutement et de placement : Flagship Pioneering et ses sociétés affiliées Flagship Lab (collectivement, « FSP ») n'acceptent pas les candidatures spontanées provenant d'autres sources que les candidats eux-mêmes. La soumission de candidatures spontanées par des agences de recrutement ou de placement à FSP ou à ses employés est strictement interdite, sauf si elles sont contactées directement par l'équipe interne d'acquisition de talents de Flagship Pioneering. Tout CV soumis par une agence en l'absence d'un accord signé deviendra automatiquement la propriété de FSP, et FSP ne devra aucun frais de recommandation ou autre à cet égard.
#LI-NM1
Avis de confidentialité pour les candidats : Lorsque vous postulez pour un poste chez Flagship Pioneering ou l'une de ses entreprises de portefeuille, nous collectons et utilisons les informations personnelles que vous fournissez (telles que votre nom, vos coordonnées, vos antécédents professionnels et vos documents de candidature) pour évaluer votre candidature, communiquer avec vous et nous conformer à nos obligations légales. Vos données de candidature sont traitées via Greenhouse, notre système de suivi des candidats, et peuvent également être examinées à l'aide d'outils de sélection assistés par IA. Nous ne vendons pas vos informations personnelles. Les résidents de Californie disposent de droits en vertu du CCPA/CPRA, notamment le droit de connaître, de supprimer et de refuser le partage de leurs informations personnelles. Si vous êtes situé dans l'UE ou au Royaume-Uni, nous traitons vos données conformément au RGPD et vous disposez de droits d'accès, de rectification et d'effacement de vos données. Pour exercer vos droits ou pour toute question, contactez [email protected].
La fourchette salariale pour ce poste est $128,000 - $176,000.
La rémunération pour ce poste dépendra d'un certain nombre de facteurs, notamment les qualifications, les compétences, les aptitudes et l'expérience du candidat. Flagship Pioneering propose actuellement une couverture santé, un programme d'incitation annuel, des avantages de retraite et un large éventail d'autres avantages. Les informations sur la rémunération et les avantages sociaux sont basées sur l'estimation de bonne foi de Flagship Pioneering à la date de publication et peuvent être modifiées à l'avenir.
Avis de confidentialité pour les candidats : Lorsque vous postulez pour un poste chez Flagship Pioneering ou l'une de ses entreprises de portefeuille, nous collectons et utilisons les informations personnelles que vous fournissez (telles que votre nom, vos coordonnées, vos antécédents professionnels et vos documents de candidature) pour évaluer votre candidature, communiquer avec vous et nous conformer à nos obligations légales. Vos données de candidature sont traitées via Greenhouse, notre système de suivi des candidats, et peuvent également être examinées à l'aide d'outils de sélection assistés par IA. Nous ne vendons pas vos informations personnelles. Les résidents de Californie disposent de droits en vertu du CCPA/CPRA, notamment le droit de connaître, de supprimer et de refuser le partage de leurs informations personnelles. Si vous êtes situé dans l'UE ou au Royaume-Uni, nous traitons vos données conformément au RGPD et vous disposez de droits d'accès, de rectification et d'effacement de vos données. Pour exercer vos droits ou pour toute question, contactez [email protected].
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil