وصف الوظيفة
الأدوار والمسؤوليات
ملخص الوظيفة
تبحث Agility عن مهندس تقني رئيسي ليكون السلطة التقنية العليا لبنيتنا للرسائل والتعاون والهوية عبر بيئات تنظيمية متعددة.
هذه دور قيادي عملي ستقوم أنت بتصميم وبناء وتأمين وتشغيل منصاتنا شخصيًا مع وضع المعايير التقنية وقيادة فريق صغير من 1-2 مسؤولين. لا يوجد سلطة تقنية أعلى داخل الوظيفة؛ ستتحمل decisões حاسمة من البداية للنهاية.
تشتمل المحفظة على Microsoft Entra ID، Active Directory، Exchange Online/Hybrid، Microsoft Teams و SBC الصوت، SharePoint/OneDrive، Microsoft Defender، أسطول Intune، الشهادات، DNS، منصات الذكاء الاصطناعي المؤسسية (Claude + Microsoft Copilot)، ومحفظة تكامل SSO/التطبيقات الكبيرة.
مسؤولياتك إدارة الهوية والتحكم في الوصول - إدارة Microsoft Entra ID وAD المحلي عبر جميع البيئات
- تصميم والحفاظ على الوصول الشرطي، PIM، RBAC، MFA، وSSO (OAuth, OIDC, SAML)
- ملكية الهوية الهجينة عبر Entra Connect
المراسلة والبريد الإلكتروني - إدارة Exchange Online وExchange Server (هجينة)، بما في ذلك DAG، تدفق البريد، وقواعد النقل
- الملكية الأمنية للبريد الإلكتروني (بوابة، DMARC، DKIM، SPF) وإدارة ترحيلات علب البريد
التعاون والصوت - إدارة سياسات Teams والحوكمة والصوت المؤسسي المعتمد على SBC (خطط الاتصال، طوابير الاتصالات، PSTN)
- إدارة SharePoint Online وOneDrive، بما في ذلك المشاركة الخارجية وتحريك المجلد المعروف
الأمن والحماية من التهديدات - تشغيل Microsoft Defender لـ Office 365 وEndpoint (EDR، ASR، أسس أمان)
- قيادة الاستجابة للحوادث والحفظ على ضوابط التعزيز وفق معايير CIS
إدارة نقطة النهاية (Intune) - إدارة أسطول متوسط إلى كبير متعدد الدول (Windows، macOS، Android، iOS)
- امتلاك Autopilot، سياسات الامتثال/التكوين، حلقات التحديث، تغليف التطبيقات، ونصوص تصحيح PowerShell
الشهادات، DNS ونشر الويب - إدارة دورة حياة شهادة SSL/TLS كاملة ومنصات DNS/CDN/WAF/DDoS
- ملكية حوكمة النطاق، التسجيلات، ومسار موافقات نشر الويب
الذكاء الاصطناعي - إدارة منصات الذكاء الاصطناعي المؤسسية بما في ذلك تكامل Claude و Microsoft Copilot
- تصميم سير عمل ووكلاء الذكاء الاصطناعي، حوكمة وصول AI، نمذجة بيانات المنظمة، وترخيص AI
الهندسة والحوكمة والقيادة - التصرف كسلطة التصميم التقنية؛ الحفاظ على المعايير، دفتر التشغيل، والوثائق
- القيادة والتوجيه وتفويض مهام فريق إداري صغير
- العمل كنقطة تصعيد نهائية؛ جاهز للنداءات في الحالات الحرجة
المرشح المثاليPROFILE
مؤهلاتك التعليمية
- درجة البكالوريوس في علوم الحاسب، تكنولوجيا المعلومات، الهندسة، أو مجال ذي صلة (يفضل الماجستير)
- قد يُنظر إلى خبرة عملية استثنائية كبديل عن المؤهلات الرسمية
الخبرة - 12-15 سنة في بنية تحتية لتقنية المعلومات المؤسسية مع خبرة عميقة في مجموعة Microsoft
- 5-7 سنوات في دور معماري أول أو قائد تقني يمتلك بيئات M365 من البداية حتى النهاية
- خبرة عملية مع Exchange الهجينة، Entra ID/AD، Intune على نطاق واسع، وMicrosoft Defender
- خبرة عملية مع منصات AI المؤسسية (Claude، Microsoft Copilot)، بما في ذلك تصميم سير العمل ونمذجة البيانات
الشهادات (مطالب/مفضل بشدة – يجب أن يحمل المرشحون عدة شهادات) - MS-102 ممارس إدارة مؤسسي لـ Microsoft 365
- SC-300 ممارس إدارة الهوية والتحكم في الوصول
- SC-200 ممارس تحليل عمليات الأمن
- MD-102 ممارس إدارة نقطة النهاية
- MS-700 ممارس إدارة Teams
- AZ-104 ممارس إدارة Azure
- MS-203 ممارس إدارة المراسلة (أو ما يعادلها)
متطلبات أخرى - مقيم في الكويت أو مستعد للانتقال؛ حضور المكتب الرئيسي في الكويت
- مؤهل لحيازة إدارة عالمية / وصول مميز (قد يُطبق فحص خلفية موسع)
- إنجليزية مهنية بطلاقة؛ العربية ميزة
- توفر للتواجد عند الطلب للحوادث الحرجة
الكفاءات لديك
- مهارات ممتازة في حل المشكلات والاهتمام بالتفاصيل
- مهارات تواصل وتعاون فعالة
- القدرة على العمل بشكل مستقل ومع التعامل مع مهام متعددة
- مهارات تحليل واستقصاء
- إدارة أصحاب المصلحة
- القيادة التقنية والتأثير التعاوني
- التميز التشغيلي والتسليم التكيفي
- حل المشكلات الاستراتيجي وتصميم الهندسة
- إنجليزية مهنية بطلاقة؛ العربية ميزة
Job Description
Roles & Responsibilities
Job Summary
Agility is looking for a Lead Technology Architect to serve as the senior-most technical authority for our messaging, collaboration, and identity estate across multiple organizational environments.
This is a hands-on leadership role you will personally design, build, secure, and operate our platforms while setting technical standards and leading a small team of 1 2 administrators. There is no higher technical authority within the function; you will own critical decisions end-to-end.
The portfolio spans Microsoft Entra ID, Active Directory, Exchange Online/Hybrid, Microsoft Teams and SBC voice, SharePoint/OneDrive, Microsoft Defender, Intune endpoint fleet, certificates, DNS, enterprise AI platforms (Claude + Microsoft Copilot), and a large SSO/application integration portfolio.
Your Responsibilities Identity & Access Management - Administer Microsoft Entra ID and on-premises AD across all environments
- Design and maintain Conditional Access, PIM, RBAC, MFA, and SSO (OAuth, OIDC, SAML)
- Own hybrid identity via Entra Connect
Messaging & Email - Administer Exchange Online and Exchange Server (hybrid), including DAG, mail flow, and transport rules
- Own email security (gateway, DMARC, DKIM, SPF) and manage mailbox migrations
Collaboration & Voice - Administer Microsoft Teams policies, governance, and SBC-based enterprise voice (dial plans, call queues, PSTN)
- Manage SharePoint Online and OneDrive, including external sharing and Known Folder Move
Security & Threat Protection - Operate Microsoft Defender for Office 365 and Endpoint (EDR, ASR, security baselines)
- Lead incident response and maintain hardening controls aligned to CIS benchmarks
Endpoint Management (Intune) - Manage a mid-to-large multi-country fleet (Windows, macOS, Android, iOS)
- Own Autopilot, compliance/configuration policies, update rings, app packaging, and PowerShell remediation scripts
Certificates, DNS & Web Publishing - Manage full SSL/TLS certificate lifecycle and DNS/CDN/WAF/DDoS platforms
- Own domain governance, registrations, and the web publishing approval workflow
Artificial Intelligence - Administer enterprise AI platforms including Claude integrations and Microsoft Copilot
- Design AI workflows and agents, govern AI access, model organizational data, and manage AI licensing
Architecture, Governance & Leadership - Act as technical design authority; maintain standards, runbooks, and documentation
- Lead, mentor, and delegate to a small admin team
- Serve as final escalation point; on-call for critical incidents
Desired Candidate Profile
Your Qualifications Education
- Bachelor's degree in Computer Science, IT, Engineering, or related field (Master's preferred)
- Exceptional hands-on experience may be considered in lieu of formal qualifications
Experience - 12 15 years in enterprise IT infrastructure with deep Microsoft stack expertise
- 5 7 years in a senior architect or technical lead role owning M365 environments end-to-end
- Proven hands-on experience with Exchange hybrid, Entra ID/AD, Intune at scale, and Microsoft Defender
- Practical experience with enterprise AI platforms (Claude, Microsoft Copilot), including workflow design and data modeling
Certifications (Required/Strongly Preferred candidates should hold several) - MS-102 Microsoft 365 Enterprise Administrator Expert
- SC-300 Identity and Access Administrator Associate
- SC-200 Security Operations Analyst Associate
- MD-102 Endpoint Administrator Associate
- MS-700 Teams Administrator Associate
- AZ-104 Azure Administrator Associate
- MS-203 Messaging Administrator Associate (or equivalent)
Other Requirements - Based in Kuwait or willing to relocate; on-site at Kuwait Head Office
- Eligible to hold Global Administrator / privileged access (enhanced background screening may apply)
- Fluent professional English; Arabic is an advantage
- On-call availability for critical incidents
Your Proficiencies
- Excellent problem-solving skills and attention to detail
- Effective communication and collaboration skills
- Ability to work independently and handle multiple tasks
- Analytical and troubleshooting skills
- Stakeholder Management
- Technical Leadership & Collaborative Influence
- Operational Excellence & Adaptive Delivery
- Strategic Problem-Solving & Architecture Design
- Fluent professional English; Arabic is an advantage