Senior IT Operations Engineer

О нас: BigID — это инновационный технологический стартап, специализирующийся на решениях для безопасности данных, соответствия требованиям, конфиденциальности и управления данными ИИ. Мы лидируем на рынке во всем, что касается данных: помогаем нашим клиентам снижать риски, стимулировать бизнес-инновации, обеспечивать соответствие требованиям, укреплять доверие клиентов, принимать лучшие решения и получать больше пользы от своих данных.

Мы формируем глобальную команду, увлеченную инновациями и технологиями нового поколения. В BigID наша команда — основа нашего успеха. Присоединяйтесь к клиентоориентированной культуре, которая отличается быстрым темпом и приносит вознаграждение: у вас будет возможность работать с одними из самых талантливых людей в индустрии, которые ценят инновации, разнообразие, честность и сотрудничество.

Старший инженер по эксплуатации ИТ

Местоположение: Восточный часовой пояс (EST) Компенсация: $145 000–$165 000 + бонус 13–15% Отчетность: Вице-президенту по ИТ

О роли

BigID ищет старшего инженера по эксплуатации ИТ, который будет тем человеком, к которому обращаются команды, когда рабочий процесс охватывает несколько инструментов, а пробелы между ними никто не контролирует. Вы будете создавать автоматизацию, которая связывает наши системы, управлять уровнем идентификации, который контролирует доступ, и предоставлять инструментарий ИИ командам по всей компании.

Это роль индивидуального исполнителя с большими возможностями для лидерства. Вы будете сами определять свое техническое направление, вести проекты от первого запроса до внедрения, а также заниматься как плановой проектной работой, так и эскалацией обращений в службу поддержки, поэтому вы будете переключаться между длительными разработками и быстрыми исправлениями.

Мы управляем внутренними ИТ с мышлением DevOps: системы определяются как код, изменения развертываются через CI/CD, а повторяющиеся задачи автоматизируются до их ручного выполнения. Часть глобальной ИТ-команды находится в Тель-Авиве, поэтому вы также будете североамериканским контактным лицом для срочных запросов, эскалаций и производственных инцидентов, когда они будут вне сети.

Большая часть вашей работы будет связана с командами безопасности, исследований и разработок, отдела кадров, поддержки, инженерии и GTM. Вы будете работать с ними, чтобы понять процесс, который в настоящее время зависит от копирования данных между инструментами, спроектировать решение, создать его, документировать и поддерживать в рабочем состоянии.

Примерные проекты

• Подключение Claude к инструментам команды, например, добавление источника данных на базе MCP в канал Slack и определение уровня доступа, который он получает.
• Создание Okta Workflow, которое применяет условный доступ для усиления нашей безопасности.
• Написание AWS Lambda за API Gateway для связи двух систем, определенных в Terraform и развернутых через GitLab CI/CD.
• Диагностика сбоя рецепта Workato, вызванного некорректным форматом полезной нагрузки.
• Отслеживание причины ошибки доставки электронного письма в Google Workspace.

Что вы будете делать

Автоматизация и интеграция. Вы будете отвечать за автоматизацию в AWS (Lambda, API Gateway) и GCP, определенную как код с помощью Terraform и развернутую через GitLab CI/CD. Вы также будете отвечать за Okta Workflows, наш основной движок автоматизации, наряду с Workato, REST API и веб-хуками. Вы будете писать скрипты на Python или Go, поддерживать интеграции вокруг Salesforce (Auth0, Slack, Jira и наша база данных), а также настраивать резервное копирование критически важных систем, таких как Jira, GitHub и Okta Workflows. Вы также будете анализировать ИТ-процессы, чтобы находить и создавать новую автоматизацию.

Внедрение ИИ. Вы будете отвечать за развертывание Claude, включая его коннекторы и Claude Tag в Slack. Вы будете размещать и управлять серверами MCP, включая портал Cloudflare MCP, и поддерживать другие инструменты ИИ, запрашиваемые командами, такие как Gemini и Copilot. Вы будете проверять каждый новый коннектор на безопасность и область доступа, а также поддерживать внутренние агенты.

Идентификация и доступ. Вы будете отвечать за администрирование Okta и Auth0, включая Auth0 Actions, SCIM, MFA, доверие устройств, а также процессы приема, перемещения и увольнения сотрудников. Вы также будете подключать Okta к инструментам управления доступом, таким как Entitle или Lumos.

Безопасность и периферия. Вы будете отвечать за DNS, PKI, WAF и ограничение скорости в Cloudflare, а также аутентификацию электронной почты (SPF, DKIM, DMARC). Вы будете поддерживать сайты CloudFront, которые используют клиенты, координировать изменения хостинга с веб-агентствами и помогать команде безопасности расследовать находки.

Инструменты для совместной работы и поддержка. Вы будете отвечать за Google Workspace, Jira, JSM, Confluence, Slack и GitLab, а также работать совместно с владельцами Zoom, Microsoft 365 и более широкого стека SaaS. Вы будете обрабатывать эскалации обращений в службу поддержки уровней 2 и 3, устранять неполадки конечных точек Windows и macOS, а также управлять обращениями в службу поддержки поставщиков. Вы также будете поддерживать политики доступа на основе устройств с командой, управляющей Iru Kandji и Intune.

Документация и постоянное совершенствование. Вы будете писать руководства по эксплуатации, технические описания архитектуры и документы для передачи, чтобы ни одна система не зависела от памяти одного человека. Вы будете документировать и внедрять процессы, вести точный учет оборудования, программного обеспечения и ресурсов, а также управлять отношениями с ИТ-поставщиками и подрядчиками. Вы также будете искать слабые места в наших процессах и обновлять инфраструктуру, чтобы она масштабировалась, надежно повторялась и оставалась безопасной.

Что вы принесете

• 7+ лет опыта в эксплуатации ИТ, DevOps, облачной инженерии или инженерии IAM, включая 2+ года автоматизации ИТ-процессов. Будет рассматриваться эквивалентный опыт.
• Практический опыт администрирования Okta, включая Okta Workflows, и опыт работы с пользовательской логикой Auth0, такой как Actions или правила.
• Рабочее знание AWS (Lambda, API Gateway, CloudFront, IAM) и GCP (проекты, IAM, BigQuery).
• Опыт создания интеграций с Workato или аналогичным инструментом iPaaS.
• Владение как минимум одним языком автоматизации (Python, Go или Node.js) и опыт работы с REST API и веб-хуками.
• Опыт работы с инфраструктурой как кодом (Terraform или Pulumi) и CI/CD конвейерами, желательно GitLab.
• Практический опыт работы с Claude или сопоставимыми инструментами LLM, коннекторами и серверами MCP, с пониманием их последствий для безопасности.
• Опыт работы с Cloudflare (DNS, сертификаты, Workers) и сильное администрирование Google Workspace.
• Глубокое понимание SSO (SAML, OIDC), MFA, SCIM, RBAC, DNS и аутентификации электронной почты.
• Знание MDM, такого как Iru Kandji или Intune, и опыт устранения неполадок Windows и macOS.
• Сильные аналитические навыки и навыки решения проблем, внимание к деталям.
• Отличное знание английского языка в письменной и устной форме, навыки ведения подробной документации.
• Осторожность при обращении с конфиденциальной информацией.

Как вы работаете

Вы руководите без подчиненных. Вы определяете направление, доводите проекты до завершения и принимаете решения. Вы думаете о безопасности в каждом процессе и относитесь к идентификации как к парадной двери, поэтому перед утверждением проверяете, к чему может получить доступ приложение или коннектор. Вы начинаете с того, чего пытается достичь команда, и проектируете автоматизацию вокруг этой цели. Вы руководствуетесь принципом улучшения опыта сотрудников, поэтому относитесь к каждому вопросу, большому или маленькому, с сочувствием и доводите его до конца. Вы — универсальный специалист, который любит изучать новые инструменты, и за одну неделю вы можете работать с Okta, Auth0, AWS, GCP, Cloudflare и Google Workspace.

Приветствуется

• Salesforce Apex и Flow.
• Пользовательские серверы MCP или фреймворки агентов.
• SQL и опыт работы с BigQuery, Snowflake или Databricks.
• Опыт работы с Azure или другими облачными платформами.
• Инструменты управления доступом или безопасности SaaS, такие как Entitle или Lumos.
• Опыт работы с SOC 2 или ISO 27001, включая управление уязвимостями.
• Автоматизированное создание учетных записей на основе HRIS (например, HiBob в Okta).
• Соответствующие сертификаты (AWS, GCP, Okta).

Мы стремимся создать культуру инклюзивности и равенства — в отношении расы, пола, сексуальной ориентации и инвалидности — где процветают инновации и рост, слышен каждый голос и все чувствуют себя желанными. Узнайте больше о нас здесь.

Должны быть способны применять независимое суждение с минимальным надзором или без него. BigID является участником E-Verify.