Confirmo — это инфраструктура платежей в стейблкоинах, которой доверяют лидеры рынка. Основанная более десяти лет назад крипто-энтузиастами, мы являемся одним из первых в мире процессоров криптоплатежей и создали одну из самых развитых инфраструктур в отрасли. За последние 4 года мы демонстрировали экспоненциальный рост (130%+) и расширялись по всей территории США, Ближнего Востока и Европы. В рамках нашего непрерывного роста мы расширяем нашу внутреннюю IT-команду в Праге.
Обзор:
Confirmo быстро росла, и наш внутренний IT-отдел рос вместе с ней: десятки SaaS-платформ, смешанный парк конечных точек, уровень идентификации, от которого все они зависят, и растущее число людей, которым нужен правильный доступ с первого дня и никакой — в последний. Нам нужен один человек, который будет всем этим управлять.
Мы ищем опытного инженера, который возьмет на себя полную ответственность за системы, обеспечивающие работу компании: наш парк SaaS-платформ и лежащую в их основе платформу идентификации, платформы для совместной работы, конечные точки и внутренний мониторинг. Вы будете проектировать, как эти системы должны работать, внедрять их, документировать и поддерживать их работоспособность. Это не роль службы поддержки. Первоначальная поддержка осуществляется младшим коллегой; вы будете точкой эскалации и решать, как должна работать поддержка. Вам будет предложена проблема, а не заявка. Вы будете тесно сотрудничать с руководителем отдела безопасности, который отвечает за политику и меры безопасности; вы будете отвечать за системы, лежащие в их основе.
Ключевые обязанности:
- Ответственность за SaaS-платформы: Вы являетесь техническим владельцем и администратором наших облачных платформ для инжиниринга, операций, финансов, продаж и комплаенса. Для каждой из них вы знаете и отслеживаете, кто имеет доступ, как она настроена и защищена, как резервируются ее данные и сколько она стоит. Вы поддерживаете актуальность наших реестров активов и поставщиков и управляете рабочим процессом запросов на доступ.
- Ответственность за идентификацию и доступ: Структура Google Workspace, жизненный цикл пользователей, дизайн групп и интеграции SSO / SAML / OAuth / SCIM во все подключенные системы. Это включает полное управление отключением: удаление доступа, передача данных, переадресация электронной почты и возврат лицензий.
- Ответственность за платформы для совместной работы и обмена файлами: Ежедневное управление нашими платформами для обмена сообщениями, документирования и общих дисков. Вы проектируете их структуру, разрешения, настройки общего доступа и правила хранения, а не просто утверждаете доступ к ним.
- Ответственность за управление конечными точками: Управление развертыванием MDM на нашем парке устройств macOS, Windows и Linux с внешним партнером, а затем полное внедрение в рамках компании.
- Ответственность за внутренний мониторинг и оповещения: Решение, куда будут поступать оповещения от наших платформ и кто за них отвечает.
- Автоматизация и документирование: Повторяющиеся задачи должны быть автоматизированы с помощью скриптов, взаимодействующих с API, а не выполняться вручную. Для каждой системы должно быть задокументировано ее владение, конфигурация и модель доступа.
- Поддержка платформенной инженерии по мере необходимости: Инфраструктура как код, CI/CD и управление секретами, в зависимости от ваших интересов и наших потребностей.
Ваш профиль:
- Опыт: Более 5 лет работы в области инжиниринга IT-систем или корпоративного IT в облачной компании. Вы ранее отвечали за платформу идентификации и парк SaaS-платформ, а не просто поддерживали их.
- Глубокое администрирование Google Workspace: организационные подразделения, группы, общие диски, настройки безопасности, управление сторонними приложениями, SAML/OAuth и Admin API.
- Общие знания SaaS: Вы можете взять на себя любую консоль администратора, быстро разобраться в ней и правильно ее настроить.
- Свободное владение современными системами идентификации: Вы можете отладить неисправную интеграцию SSO или SCIM по логам и спроектировать предоставление доступа для платформы, с которой вы раньше не сталкивались.
- Вы пишете скрипты: Python, Bash или аналогичные, для взаимодействия с REST API для предоставления, миграции, сверки или аудита.
- Уверенное владение облачными технологиями, IaC и CI/CD: Не полноценный DevOps-инженер, но хорошо ориентируетесь в этой области.
- ИИ — часть вашего инструментария: Вы ежедневно используете инструменты с поддержкой ИИ. Так работает наша команда.
- Структурированность и осведомленность о затратах: Вы проектируете модели доступа, а не позволяете им разрастаться, и поддерживаете порядок в лицензиях и расходах, как и в доступе.
- Самостоятельность: Вы берете на себя неоднозначную проблему и доводите ее до рабочего результата без микроменеджмента.
- Отличное знание английского языка: Наш рабочий язык, письменный и устный.
Любой из следующих пунктов будет плюсом:
- Опыт внедрения или управления MDM на смешанном парке устройств.
- Опыт создания или ведения реестра активов и поставщиков.
- Опыт миграции или реструктуризации платформы для совместной работы.
- Знакомство с ISO 27001 или SOC 2 с точки зрения систем и доказательств.
- Опыт работы в сфере финтеха, платежей или криптовалют.
Местоположение:
Гибридный формат, базируется в Праге, 2–3 дня в неделю в нашем офисе. Знание чешского языка будет плюсом. Это не полностью удаленная позиция.
Если вы заинтересованы узнать больше, пожалуйста, отправьте свое резюме, и наш рекрутер оперативно свяжется с вами.
