О компании REVEL
REVEL фиксирует навыки опытных работников, превращает их в интеллект роботов и внедряет эти возможности там, где сложно найти персонал. Neural Gambit улавливает силу, движение и намерения за экспертной работой. RAI учится на этих данных. Роботы Genesis выполняют полученные задачи на месте.
Компания была основана в 2025 году и формирует свою основную команду в Чехии. Команда распределена между офисами, лабораторией и мастерской, работает с внешними подрядчиками и партнёрами, а также обрабатывает данные клиентов и партнёров, которые должны оставаться под контролем.
Роль
Вы будете отвечать за системы, в которые все входят: Google Workspace, единый вход и идентификация, корпоративные ноутбуки и телефоны, а также SaaS-приложения, которые использует компания. Вы решаете, как создаются аккаунты, какой доступ они получают, как защищаются устройства и как новый сотрудник становится продуктивным с первого дня и полностью удаляется в последний.
Это первый специализированный найм в области корпоративных IT. Текущая система небольшая, в основном ручная, и развивалась вместе с компанией, поэтому первые месяцы будут посвящены её освоению, документированию, ужесточению доступа и автоматизации тех частей, которые сейчас выполняются вручную. После этого вы задаёте направление: как будет выглядеть модель идентификации, на каких инструментах мы стандартизируемся и какой уровень безопасности компания будет поддерживать по мере роста и по мере того, как клиенты, партнёры и инвесторы начнут задавать более сложные вопросы.
Эта роль дополняется инженером IT-инфраструктуры, который отвечает за сеть, серверы, хранилища и вычисления. Он владеет физическим и вычислительным уровнем; вы отвечаете за аккаунты, устройства и приложения поверх этого. Вы будете тесно сотрудничать, и никто из вас не будет ждать другого для выполнения своих задач.
Обязанности
Идентификация и доступ
•Полное администрирование Google Workspace: домены и псевдонимы, маршрутизация почты, доставка и фильтрация, SPF, DKIM и DMARC, группы, общие диски, хранение и eDiscovery.
•Ответственность за единый вход и провайдера идентификации: интеграции приложений SAML и OIDC, SCIM-провижининг, многофакторная аутентификация, включая ключи, устойчивые к фишингу, условный доступ и политику сессий.
•Проектирование и управление процессами присоединения, перемещения и ухода сотрудников: автоматическое предоставление доступа при приёме, изменения доступа при смене роли и полное, проверяемое удаление доступа при уходе, включая подрядчиков и стажёров.
•Управление привилегированным и совместным доступом: административные роли, аварийные аккаунты, сервисные аккаунты, API-ключи и менеджер паролей компании.
Устройства
•Управление мобильными устройствами на macOS, Windows и Linux, а также корпоративными телефонами: регистрация, конфигурационные профили, шифрование дисков, обновления, развертывание приложений и отчёты о соответствии.
•Поддержание базового уровня безопасности конечных устройств: блокировка экрана, шифрование, защита конечных точек, политика браузера и расширений, удалённое стирание.
•Ответственность за жизненный цикл пользовательского оборудования: спецификация, закупка, учёт активов, гарантия, ремонт и утилизация.
SaaS и лицензии
•Управление SaaS-стеком: инвентаризация приложений, административные консоли, интеграции и внедрение новых инструментов, включая проверку безопасности и данных перед их использованием.
•Управление лицензиями, продлениями и расходами, возврат неиспользуемых мест и предоставление руководству чёткой картины затрат на IT и причин этих затрат.
•Поиск и интеграция теневого IT, а не оставление его без управления.
Безопасность и соответствие
•Проведение периодических проверок доступа в Workspace, у провайдера идентификации и основных SaaS-приложениях с сохранением доказательств.
•Определение и поддержание политик безопасности и базовых уровней, а также инструкций для инцидентов, таких как компрометация аккаунта, потеря устройства и фишинг.
•Подготовка компании к проверкам по стандартам ISO 27001 или SOC 2 и ответы на вопросы по безопасности от клиентов, партнёров и инвесторов, сотрудничество с инженерным и юридическим отделами по вопросам, касающимся продукта или контрактов.
•Отслеживание применимых чешских и европейских обязательств, включая Закон о кибербезопасности Чехии (Закон № 264/2025 Sb., транспозиция NIS2) и GDPR, а также консультирование руководства о том, что к нам применяется по мере роста.
Поддержка и обучение
•Быть первой линией поддержки IT-проблем: вести лёгкую систему тикетов, устанавливать ожидания по ответам и вести учёт сбоев и причин.
•Организация настройки новых сотрудников и их адаптации в первый день, а также процесс увольнения.
•Написание документации и коротких внутренних руководств, чтобы распространённые проблемы можно было решать без вашего участия, а также обучение команды новым практикам безопасности.
•Автоматизация повторяющихся частей всего вышеперечисленного с помощью скриптов и инструментов рабочих процессов.
Требования
•Опыт работы не менее 3 лет по соответствующей специальности.
•Практический опыт администрирования корпоративного пакета продуктивности, желательно Google Workspace, включая почтовый трафик и DNS-записи для аутентификации электронной почты.
•Практический опыт работы с единым входом и провайдером идентификации (Okta, Entra ID, Google как IdP, JumpCloud или аналогичные): SAML, OIDC, SCIM-провижининг и MFA.
•Опыт управления мобильными устройствами как минимум на macOS или Windows (Jamf, Kandji, Mosyle, Intune или аналогичные), включая регистрацию, политику и обновления.
•Понимание практик контроля доступа: принцип наименьших привилегий, ролевой доступ, процессы присоединения, перемещения и ухода, а также важность проверок доступа.
•Навыки скриптинга для автоматизации: Python, Google Apps Script, PowerShell, bash или эквивалент, и уверенность в работе с API поставщиков.
•Рабочие знания основ сетей (DNS, DHCP, VPN, аутентификация Wi-Fi), достаточные, чтобы отличить проблему с аккаунтом от сетевой и корректно передать сетевую проблему.
•Коммуникационные навыки, терпение и искреннее желание помогать решать проблемы других, включая объяснение причин и решений неспециалистам.
•Рабочие знания чешского и английского языков. Большая часть команды и документации на английском; поставщики, арендодатели и власти часто говорят на чешском.
Желательно
•Опыт взятия под контроль недокументированной среды и её упорядочивания.
•Опыт подготовки к ISO 27001, SOC 2 или NIS2, либо ответы на корпоративные вопросы по безопасности.
•Управление Linux-устройствами или поддержка инженерных и машинно-обучающих команд, работающих на Linux-рабочих станциях.
•Автоматизация управления идентификацией и жизненным циклом за пределами базового уровня, включая инструменты рабочих процессов, такие как Okta Workflows, Torq или n8n.
•Опыт работы с системами тикетов и ITSM, а также платформами учёта активов и закупок.
•Опыт работы в лаборатории, мастерской или производственной среде, где не все работают за столом.
Что мы предлагаем
•Полную ответственность за корпоративный IT-слой, включая выбор систем и уровень безопасности.
•Небольшую компанию, где принимаемые вами решения видны в течение нескольких дней, а не проходят через несколько уровней процессов.
Бонусы
•Работа, которая приносит результат: мы фиксируем, как работают опытные люди — их силу, прикосновения и суждения, а наши роботы выполняют работу. Вы ставите роботов на площадку платящего клиента, а не в демонстрационный цикл.
•Команда: коллеги из NVIDIA, SpaceX и Neura Robotics, а также основатели, с которыми вы работаете напрямую. Без уровней и процессов между вами и решениями.
•Доля в компании для ключевых ролей: для избранных позиций значимые опционы на акции означают, что вы не просто работаете здесь, вы владеете частью результата.
•Зарплата и квартальный бонус: высокая базовая оплата плюс квартальный бонус, в городе, где деньги имеют большую покупательную способность.
•Неограниченный оплачиваемый отпуск: реальная гибкость в выборе времени отдыха. Мы доверяем нашим сотрудникам владеть своей работой, временем и результатами.
•Собственное оборудование: рабочая станция с топовой видеокартой, доступ к кластеру и практическая работа с роботами, которых вы создаёте. Не просто программная песочница.
•Постоянное обучение: бюджет на конференции для избранных ролей (GTC, CoRL, ICRA), а также возможность публиковаться и вносить вклад в open source, где это позволяет наша интеллектуальная собственность.
•Прага, работа на месте: роботам нужны руки, поэтому мы работаем вместе в нашей пражской лаборатории. Переезжаете? Мы спонсируем вашу рабочую визу и покрываем переезд.
•Здоровье и фитнес: мультиспортивная карта (с декабря 2026), дополнительные оплачиваемые больничные и пенсионные взносы от работодателя.
•Обед за наш счёт: бесплатный обед каждый рабочий день, а также кофе, закуски и напитки, когда вам нужен заряд энергии.
Как подать заявку
Подайте заявку через ссылку в этом объявлении. Включите краткое описание среды, которую вы администрировали или взяли под контроль: её размер, что вы изменили в управлении доступом или устройствами и что бы сделали иначе сейчас.
