Job summary
Agility is looking for a lead technology architect to serve as the senior-most technical authority for our messaging, collaboration, and identity estate across multiple organizational environments.
This is a hands-on leadership role — you will personally design, build, secure, and operate our platforms while setting technical standards and leading a small team of 1–2 administrators. There is no higher technical authority within the function; you will own critical decisions end-to-end.
The portfolio spans Microsoft Entra ID, Active Directory, Exchange Online/Hybrid, Microsoft Teams and SBC voice, SharePoint/OneDrive, Microsoft Defender, Intune endpoint fleet, certificates, DNS, enterprise AI platforms (Claude + Microsoft Copilot), and a large SSO/application integration portfolio.
Your responsibilities
Identity & access management
Administer Microsoft Entra ID and on-premises AD across all environments
Design and maintain Conditional Access, PIM, RBAC, MFA, and SSO (OAuth, OIDC, SAML)
Own hybrid identity via Entra Connect
Messaging & email
Administer Exchange Online and Exchange Server (hybrid), including DAG, mail flow, and transport rules
Own email security (gateway, DMARC, DKIM, SPF) and manage mailbox migrations
Collaboration & voice
Administer Microsoft Teams policies, governance, and SBC-based enterprise voice (dial plans, call queues, PSTN)
Manage SharePoint Online and OneDrive, including external sharing and Known Folder Move
Security & threat protection
Operate Microsoft Defender for Office 365 and Endpoint (EDR, ASR, security baselines)
Lead incident response and maintain hardening controls aligned to CIS benchmarks
Endpoint management (Intune)
Manage a mid-to-large multi-country fleet (Windows, macOS, Android, iOS)
Own Autopilot, compliance/configuration policies, update rings, app packaging, and PowerShell remediation scripts
Certificates, DNS & web publishing
Manage full SSL/TLS certificate lifecycle and DNS/CDN/WAF/DDoS platforms
Own domain governance, registrations, and the web publishing approval workflow
Artificial intelligence
Administer enterprise AI platforms including Claude integrations and Microsoft Copilot
Design AI workflows and agents, govern AI access, model organizational data, and manage AI licensing
Architecture, governance & leadership
Act as technical design authority; maintain standards, runbooks, and documentation
Lead, mentor, and delegate to a small admin team
Serve as final escalation point; on-call for critical incidents
Your qualifications
Education
Bachelor's degree in Computer Science, IT, Engineering, or related field (Master's preferred)
Exceptional hands-on experience may be considered in lieu of formal qualifications
Experience
12–15 years in enterprise IT infrastructure with deep Microsoft stack expertise
5–7 years in a senior architect or technical lead role owning M365 environments end-to-end
Proven hands-on experience with Exchange hybrid, Entra ID/AD, Intune at scale, and Microsoft Defender
Practical experience with enterprise AI platforms (Claude, Microsoft Copilot), including workflow design and data modeling
Certifications (required/strongly preferred — candidates should hold several)
MS-102 — Microsoft 365 Enterprise Administrator Expert
SC-300 — Identity and Access Administrator Associate
SC-200 — Security Operations Analyst Associate
MD-102 — Endpoint Administrator Associate
MS-700 — Teams Administrator Associate
AZ-104 — Azure Administrator Associate
MS-203 — Messaging Administrator Associate (or equivalent)
Other requirements
Based in Kuwait or willing to relocate; on-site at Kuwait head office
Eligible to hold Global Administrator / privileged access (enhanced background screening may apply)
Fluent professional English; Arabic is an advantage
On-call availability for critical incidents
Your proficiencies
Excellent problem-solving skills and attention to detail
Effective communication and collaboration skills
Ability to work independently and handle multiple tasks
Analytical and troubleshooting skills
Stakeholder management
Technical leadership & collaborative influence
Operational excellence & adaptive delivery
Strategic problem-solving & architecture design
Fluent professional English; Arabic is an advantage
ملخص الوظيفة
تبحث Agility عن مهندس تقني رائد ليعمل ك authority فنية عليا في أصول الرسائل والتعاون والهوية عبر بيئات تنظيمية متعددة.
هذه منصة قيادية عملية — ستقوم بتصميم المنصات وبنائها وتأمينها وتشغيلها شخصيًا مع وضع المعايير الفنية وقيادة فريق صغير من 1–2 من المسؤولين. لا يوجد سلطة فنية أعلى ضمن الوظيفة؛ ستتحمل القرارات الحاسمة من البداية للنهاية.
تشمل المحفظة Microsoft Entra ID وActive Directory وExchange Online/Hybrid وMicrosoft Teams وSBC للصوت وSharePoint/OneDrive وMicrosoft Defender وIntune fleet للمخدمات وعمليات الشهادات وDNS ومنصات الذكاء الاصطناعي للشركات (Claude + Microsoft Copilot) ومحفظة تكامل SSO/التطبيقات الكبيرة.
مسؤولياتك
إدارة الهوية والوصول
إدارة Microsoft Entra ID وAD على الأرض عبر جميع البيئات
تصميم والحفاظ على الوصول المشروط وPIM وRBAC وMFA وSSO (OAuth وOIDC وSAML)
امتلاك الهوية الهجينة عبر Entra Connect
الرسائل والبريد الإلكتروني
إدارة Exchange Online وExchange Server (هجينة) بما في ذلك DAG وتدفق البريد وقواعد النقل
امتلاك أمان البريد الإلكتروني (بوابة، DMARC، DKIM، SPF) وإدارة ترحيلات صناديق البريد
التعاون والصوت
إدارة سياسات Microsoft Teams والحوكمة والصوت المؤسسي القائم على SBC (خطط الاتصال وقوائم الانتظار وPSTN)
إدارة SharePoint Online وOneDrive، بما في ذلك المشاركة الخارجية وحركة Known Folder
الأمان وحماية التهديدات
تشغيل Microsoft Defender لـ Office 365 وEndpoint (EDR، ASR، أسس الأمان)
قيادة الاستجابة للحوادث والحفاظ على ضوابط التعزيز متوافقة مع معاير CIS
إدارة نقاط النهاية (Intune)
إدارة أسطول متوسط إلى كبير متعدد البلدان (Windows وmacOS وAndroid وiOS)
امتلاك Autopilot وسياسات الامتثال/التكوين، حلقات التحديث، تعبئة التطبيقات، ونصوص PowerShell للإصلاح
الشهادات وDNS ونشر الويب
إدارة دورة حياة كاملة لشهادات SSL/TLS ومنصات DNS/CDN/WAF/DDoS
امتلاك حوكمة النطاق والتسجيلات وتدفق موافقات نشر الويب
الذكاء الاصطناعي
إدارة منصات الذكاء الاصطناعي المؤسسية بما في ذلك تكامل Claude وMicrosoft Copilot
تصميم سير عمل ووكيل AI، حوكمة وصول AI، نمذجة بيانات المؤسسة، وإدارة تراخيص AI
العمارة والحكومة والقيادة
التصرف كسلطة التصميم الفنية؛ الحفاظ على المعايير وكتالوجات التشغيل والوثائق
قيادة وتوجيه وتفويض لفريق إداري صغير
الخدمة كنقطة تصعيد أخيرة؛ المناوبة للحوادث الحرجة
مؤهلاتك
التعليم
درجة البكالوريوس في علوم الحاسوب أو IT أو الهندسة أو مجال ذي صلة (يفضل الماجستير)
قد يُنظر إلى خبرة عملية استثنائية بدلاً من المؤهلات الرسمية
الخبرة
12–15 عامًا في بنية تحتية لتكنولوجيا المعلومات المؤسسية مع خبرة عميقة في مجموعة Microsoft
5–7 سنوات في دور مهندس معماري كبير أو قائد تقني يمتلك بيئات M365 من البداية للنهاية
خبرة عملية مع Exchange الهجينة وEntra ID/AD وIntune على مستوى واسع وMicrosoft Defender
خبرة عملية مع منصات AI المؤسسية (Claude وMicrosoft Copilot)، بما في ذلك تصميم سير العمل ونمذجة البيانات
الشهادات (مطلوبة/مفضلة بشدة — يجب أن يحمل المرشحون عدة شهادات)
MS-102 — Microsoft 365 Enterprise Administrator Expert
SC-300 — Identity and Access Administrator Associate
SC-200 — Security Operations Analyst Associate
MD-102 — Endpoint Administrator Associate
MS-700 — Teams Administrator Associate
AZ-104 — Azure Administrator Associate
MS-203 — Messaging Administrator Associate (أو ما يعادل)
متطلبات أخرى
الإقامة في الكويت أو الاستعداد للانتقال؛ العمل في المقر الرئيسي بالكويت
الأهلية لحيازة صلاحيات Global Administrator / privileged access (قد ينطبق فحص خلفية موسع)
الإنجليزية المهنية بطلاقة؛ العربية ميزة
توفر للمناوبات للحوادث الحرجة
كفاءاتك
مهارات حل مشكلات ممتازة واهتمام بالتفاصيل
مهارات تواصل وتعاون فاعلة
القدرة على العمل بشكل مستقل والتعامل مع مهام متعددة
مهارات تحليلية وت Troubleshooting
إدارة أصحاب المصلحة
القيادة التقنية والتأثير التعاوني
التفوق التشغيلي والتسليم المتكيف
حلول استراتيجية للمشكلات وهندسة التصميم
الإنجليزية المهنية بطلاقة؛ العربية ميزة