Meillä paras päivä on se, jolloin mikään ei hajoa.
Hilla vastaa kasvuyritysten työympäristöstä kiinteällä hinnalla. Siksi työmme on ennakoivaa omistamista, ei tikettijonon purkua.
Avoimet tehtävät
Senior IT-asiantuntija
Espoo (Polaris Business Park) · hybridityö · vakituinen, kokoaikainen · palkkaus senioriteetin ja toiveiden mukaan.
Otat nimettyjen asiakkaiden Microsoft 365-, Intune- ja Entra ID -ympäristöt haltuun kokonaisuutena ja toimit asiakkaan teknisenä neuvonantajana.
Ei sopivaa tehtävää? Jos Intune, Entra ja Defender ovat arkeasi, kerro itsestäsi — rakennamme tiimiä pitkällä tähtäimellä. kristian.halonen@hilla.it
Yksi viikko Hillalla
Tämä ei ole esimerkkiviikko markkinointiosastolta. Se on se työ, jota tehtävään palkattava tekee.
- Maanantai
- Asiakkaan tiekarttakeskustelu: mitä Microsoft muuttaa seuraavalla neljänneksellä ja mitä se juuri heille tarkoittaa.
- Tiistai
- Conditional Access -uudistus report-only-tilasta tuotantoon 60 hengen asiakkaalle.
- Keskiviikko
- Uhkajahdin löydös: juurisyy selville ja korjaus kaikkiin tenantteihin, ei vain siihen yhteen jossa se näkyi.
- Torstai
- Uuden työntekijän kone valmiina 24 tuntia ennen aloitusta Autopilotilla — ja se PowerShell, jolla siitä tuli toistettavaa.
- Perjantai
- Dokumentaatio, oma oppiminen, sertifiointiin valmistautuminen.
Ja mitä työ ei ole: et vastaa puhelimeen ensimmäisenä, et asenna tulostimia, et laskuta tunteja.
Kolme linjausta, joista näet tasomme
Nämä ovat julkisia kannanottoja, eivät markkinointilauseita. Jokaisen takana on tapa tehdä työtä, joka näkyy asiakkaan ympäristössä.
-
Legacy auth on kiinni jokaisella asiakkaalla, poikkeuksitta.
Valtaosa salasanasuihkuista tulee sisään vanhoilla protokollilla, jotka eivät osaa monivaiheista tunnistautumista. Siksi ne suljetaan — ei jonain päivänä vaan ensimmäisten viikkojen aikana. Työ on siinä, että se viedään läpi ilman että kukaan jää ulos: raportointitila päälle, poikkeukset näkyviin, vanhat integraatiot ja monitoimilaitteet korjataan ennen kuin ovi menee kiinni.
-
Etähallintatyökalut estetään App Controlilla.
Huijauspuhelun ensimmäinen askel on saada käyttäjä asentamaan etähallintaohjelma. Tekninen vastalääke on estää ne kaikki kerralla, ei kouluttaa jokaista tunnistamaan uusin muunnos. Meillä on 21 työkaluperhettä kiinni asiakkaiden koneilla.
-
Tekstiviesti-MFA loppuu 1.2.2027 — meidän asiakkaillamme se loppui jo.
Passkey-siirtymä tehtiin ennen pakkoa, koska pakon alla tehty siirtymä osuu aina väärään hetkeen. Sama periaate koskee kaikkea muutakin: muutos ajoitetaan silloin kun se on hallittavissa.
Oletko eri mieltä? Kerro haastattelussa — hyvä väittely on paras haastattelu.
Kaksi kysymystä, joihin vastaamme suoraan
Onko Hilla iso talo?
Ei. Noin sata asiakasta ja pieni tiimi. Se tarkoittaa oikeaa vastuuta ja lyhyttä matkaa päätöksiin — mutta myös sitä, että prosessit rakennetaan osin itse. Jos kaipaat valmista organisaatiota, tämä ei ole se paikka. Jos haluat rakentaa sellaisen, on.
Voiko Hillalle pettyä?
Voi. Jos huomaat kolmen kuukauden jälkeen, ettei tämä ole sinun paikkasi, sanotaan se ääneen molemmin puolin ja autetaan eteenpäin. Se on halvempaa meille ja rehellisempää sinulle kuin vuosi väärässä työssä.
Mitä lupaamme hakijalle
-
Hakemus
Sähköpostilla tai LinkedInin kautta. Vastaamme jokaiselle viidessä arkipäivässä.
-
Tutustumiskeskustelu
30 minuuttia. Molemmat kysyvät, kumpikaan ei esitä.
-
Tekninen haastattelu
90 minuuttia ja pieni case. Tästä eteenpäin hylkäys tulee puhelimitse, ei sähköpostilla.
-
Tiimi ja tarjous
Tapaaminen tiimin kanssa, sitten tarjous. Päätös enintään kolmessa viikossa ensimmäisestä keskustelusta.
Kahdeksan kysymystä: oletko meidän senior?
Ei pisteytystä eikä lomaketta. Avaa kysymys ja katso, mitä hyvä vastaus sisältää — kalibroi tasosi itse ennen kuin haet. Se säästää molempien aikaa.
Missä järjestyksessä otat Conditional Access -politiikat käyttöön uudessa ympäristössä?
Hyvä vastaus alkaa raportointitilasta ja hätäkäyttäjätileistä, ei politiikoista. Sen jälkeen järjestys perustellaan riskillä: mistä hyökkäys tulee sisään ja mikä katkeaa, jos jokin menee pieleen.
Käyttäjän istuntotunniste on varastettu. Mitä teet ja missä järjestyksessä?
Salasanan vaihto ei riitä. Hyvä vastaus tunnistaa, että istunto pitää mitätöidä erikseen, ja etenee sieltä: mitä tokenilla ehdittiin tehdä, mitkä sovellukset olivat auki, jäikö postilaatikkoon sääntöjä.
Miten uuden työntekijän kone on valmis ennen ensimmäistä työpäivää?
Autopilot ja ennakkorekisteröinti ovat vasta työkalut. Hyvä vastaus kuvaa myös sen, miten tilaus, tunnukset ja oikeudet kytkeytyvät toisiinsa niin, ettei ketään tarvitse muistuttaa.
Asiakas haluaa sallia omat puhelimet. Mitä ehdotat?
Ei suoraa kyllä tai ei. Hyvä vastaus erottaa laitteen hallinnan ja sovelluksen suojauksen toisistaan ja osaa kertoa, mitä kumpikin maksaa käyttäjän yksityisyydessä ja tuen työmäärässä.
Mikä on varmistuksissa se kohta, joka useimmiten pettää?
Hyvä vastaus ei ala tuotenimestä vaan palautuksesta: milloin se on viimeksi testattu, kauanko se kestää ja kuka sen tekee. Microsoft 365 -data ja sen säilytysajat kannattaa mainita erikseen.
Mitä lokia katsot ensimmäisenä, kun epäilet väärinkäyttöä?
Hyvä vastaus nimeää lähteen ja kertoo miksi juuri se, sekä tietää kuinka pitkälle taaksepäin sitä ylipäätään on olemassa. Säilytysaika on osa vastausta.
Milloin kirjoitat skriptin ja milloin et?
Hyvä vastaus tunnistaa, että kertaluontoinen käsityö on joskus halvempi kuin ylläpidettävä skripti — ja että toistuva työ ilman skriptiä on aina kalliimpi. Raja perustellaan.
Kolme asiakasta soittaa samaan aikaan. Miten priorisoit?
Hyvä vastaus ei priorisoi äänenvoimakkuuden mukaan vaan vaikutuksen: montako ihmistä on työn estävässä tilanteessa, onko kyseessä tietoturvatapahtuma, mikä odottaa ilman haittaa. Ja se kertoo asiakkaalle mitä tapahtuu, ei jätä hiljaiseksi.
Vaihtoehto ansioluettelolle
Lähetä linkki Intune-remediation-skriptiisi, blogiisi tai Conditional Access -suunnitelmaasi anonymisoituna. Luemme sen ennen ansioluetteloa. Moni hyvä tekijä näyttää osaamisensa paremmin työn jäljessä kuin tehtävänimikkeissä.
Tällä sivulla ei ole evästeitä, ei kolmannen osapuolen skriptejä eikä seurantapikseleitä. Kävijämäärät mitataan itse hostatulla Umamilla EU:ssa. Voit tarkistaa sen kehitystyökaluista — näin teemme myös asiakkaillemme.