Старший инженер по эксплуатации ИТ-систем

BigID нанимает старшего инженера по IT-операциям, который станет тем человеком, к которому обращаются команды, когда рабочий процесс пересекает несколько инструментов, и никто не отвечает за промежутки между ними. Вы будете создавать автоматизацию, которая связывает наши системы, управлять слоем идентификации, контролирующим доступ, и внедрять инструменты ИИ для команд по всей компании.

Это роль индивидуального исполнителя с большим потенциалом для лидерства. Вы будете самостоятельно определять техническое направление, вести проекты от первой заявки до внедрения, а также заниматься как плановой проектной работой, так и эскалациями службы поддержки, поэтому будете переключаться между длительными разработками и быстрыми исправлениями.

Мы ведём внутренний IT с подходом DevOps: системы описываются как код, изменения проходят через CI/CD, а повторяющаяся работа автоматизируется до того, как выполняется вручную. Часть глобальной IT-команды находится в Тель-Авиве, поэтому вы также будете контактным лицом в Северной Америке для срочных запросов, эскалаций и инцидентов в продакшене, когда они офлайн.

Большая часть вашей работы будет связана с командами безопасности, R&D, HR, поддержки, инженерии и GTM. Вы будете работать с ними, чтобы понять процесс, который сейчас зависит от копирования данных между инструментами, спроектировать решение, построить его, задокументировать и поддерживать в рабочем состоянии.

Местоположение: часовой пояс EST

Зарплата: $145,000-$165,000 + бонус 13-15%

Подчиняется: вице-президенту по IT

Автоматизация и интеграция. Вы будете отвечать за автоматизацию в AWS (Lambda, API Gateway) и GCP, определённую как код с помощью Terraform и развернутую через GitLab CI/CD. Вы также будете управлять Okta Workflows — нашим основным движком автоматизации, а также Workato, REST API и вебхуками. Вы будете писать скрипты на Python или Go, поддерживать интеграции вокруг Salesforce (Auth0, Slack, Jira и наш хранилище данных), а также настраивать резервное копирование критически важных систем, таких как Jira, GitHub и Okta Workflows. Вы также будете искать и создавать новую автоматизацию в IT-процессах.

Внедрение ИИ. Вы будете отвечать за развертывание Claude, включая его коннекторы и Claude Tag в Slack. Вы будете хостить и управлять серверами MCP, включая портал Cloudflare MCP, а также поддерживать другие инструменты ИИ, которые запрашивают команды, такие как Gemini и Copilot. Вы будете проверять каждый новый коннектор на безопасность и область доступа, а также поддерживать внутренних агентов.

Идентификация и доступ. Вы будете управлять администрированием Okta и Auth0, включая Auth0 Actions, SCIM, MFA, доверие к устройствам и процессы присоединения, перемещения и ухода сотрудников. Вы также будете подключать Okta к инструментам управления доступом, таким как Entitle или Lumos.

Безопасность и периферия. Вы будете отвечать за DNS, PKI, WAF и ограничение скорости в Cloudflare, а также за аутентификацию электронной почты (SPF, DKIM, DMARC). Вы будете поддерживать сайты CloudFront, которые используют клиенты, координировать изменения хостинга с веб-агентствами и помогать команде безопасности в расследовании инцидентов.

Инструменты рабочего места и поддержка. Вы будете управлять Google Workspace, Jira, JSM, Confluence, Slack и GitLab, а также работать вместе с владельцами Zoom, Microsoft 365 и остального SaaS-стека. Вы будете обрабатывать эскалации службы поддержки уровней 2 и 3, устранять неполадки на Windows и macOS, а также управлять обращениями в поддержку поставщиков. Вы также будете поддерживать политики доступа на основе устройств вместе с командой, управляющей Iru Kandji и Intune.

Документация и постоянное улучшение. Вы будете писать инструкции по эксплуатации, заметки по архитектуре и документы для передачи, чтобы ни одна система не зависела от памяти одного человека. Вы будете документировать и внедрять процессы, поддерживать точный учёт оборудования, программного обеспечения и ресурсов, а также управлять отношениями с IT-поставщиками и подрядчиками. Вы также будете искать слабые места в наших процессах и обновлять инфраструктуру так, чтобы она масштабировалась, надёжно повторялась и оставалась безопасной.

Вы ведёте без прямых подчинённых. Вы задаёте направление, доводите проекты до завершения и принимаете решения. Вы учитываете безопасность в каждом процессе и рассматриваете идентификацию как входную дверь, поэтому проверяете, к чему может получить доступ приложение или коннектор, прежде чем одобрить его. Вы начинаете с того, чего команда пытается достичь, и проектируете автоматизацию вокруг этой цели. Вы ориентированы на опыт сотрудников, поэтому относитесь к каждой проблеме, большой или маленькой, с эмпатией и доводите дело до конца. Вы универсал, который любит изучать новые инструменты, и за одну неделю можете работать с Okta, Auth0, AWS, GCP, Cloudflare и Google Workspace.

Необходимо уметь принимать самостоятельные решения с минимальным или без контроля.