RocketHuntУмный поиск работы
Chime
Сан-Франциско, Соединенные Штаты1 месяц назад
152 000 – 210 000 USD
в год
Грейд
Senior
Опыт работы
от 8 лет
Формат работы
Офис
Тип занятости
Полная занятость
Уровень английского
B2 - Выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Компенсация (Уведомление о заработной плате): 152 000 – 210 000 USD в год
Мы ищем опытного старшего системного инженера, который будет отвечать за нашу платформу macOS и управлять стандартами управления конечными точками и доверия к устройствам во всей ИТ-экосистеме Chime.
В качестве старшего системного инженера вы будете руководить многосистемными инициативами в наших ИТ-доменах — управление конечными точками, идентификация и инструменты безопасности — с основным упором на macOS и Jamf Pro. Вы установите технические стандарты, которым будут следовать другие инженеры, и будете сотрудничать с различными отделами в рамках программ, влияющих на ИТ-поддержку, безопасность и каждого сотрудника Chime, имеющего ноутбук.
Эта роль подходит для того, кто преуспевает в условиях неопределенности: вы часто будете определять проблему, прежде чем решать ее, и согласовывать заинтересованные стороны вокруг технического направления, а не ждать спецификации. Мы верим, что платформу безопасного доступа можно построить полностью в облаке, используя такие инструменты, как Jamf, AutoPkg, Okta, osQuery и CrowdStrike. Тесно сотрудничая с нашей командой безопасности, эта роль гарантирует, что наш парк устройств остается синхронизированным со всеми политиками и проверками состояния перед тем, как устройствам будет разрешен доступ к корпоративным данным.
Эта роль предполагает участие в ротации внерабочего времени/дежурств для решения критических проблем конечных точек и управления устройствами. Частота ротаций, ожидания реагирования и процедуры эскалации будут сообщены в процессе собеседования. Эта должность будет подчиняться менеджеру ИТ-инженерии.
Владение платформой: отвечайте за техническое направление, эксплуатацию и постоянное совершенствование нашей среды Jamf Pro, включая профили конфигурации, смарт-группы, политики, команды MDM и стандарты изменений.
Доставка программного обеспечения: отвечайте за наш конвейер программного обеспечения на основе AutoPkg: рецепты, переопределения, проверка доверия и автоматический импорт в Jamf, а также упаковка, развертывание, управление исправлениями и шифрование диска по всему глобальному парку macOS.
Автоматизация и повторно используемые инструменты: создавайте автоматизации и общие инструменты, которые ускоряют работу не только вашу — скрипты, шаблоны и интеграции, которые другие ИТ-инженеры могут использовать, а не пересоздавать.
Подготовка: отвечайте за подготовку устройств без участия пользователя и регистрацию устройств (Automated Device Enrollment, Setup Assistant, bootstrap workflows), чтобы новые сотрудники Chime были продуктивны с первого дня.
Скриптинг и интеграция API: используйте скриптинг и языки общего назначения (Python, Swift, Bash, Go) и API поставщиков для создания пользовательских интеграций и устранения ручных ИТ-операций.
Состояние безопасности: сотрудничайте с отделом безопасности для выявления и устранения рисков для парка устройств, обеспечивая соблюдение модели Zero Trust / BeyondCorp посредством доверия к устройствам, адаптивной аутентификации и доступа с минимальными привилегиями.
Доверие к устройствам: свяжите управление устройствами с нашим поставщиком идентификационных данных (Okta), чтобы состояние устройства было фактором при аутентификации и доступе к приложениям.
Соответствие требованиям: внедряйте процессы и инструменты для обеспечения соответствия требованиям, для отчетности о состоянии конфигурации, а также для оценки и внедрения эталонных стандартов (например, CIS) на основе документированного, основанного на риске обоснования.
Отчетность: разрабатывайте метрики и отчеты, отражающие инвентаризацию, состояние работоспособности и соответствие всем устройствам.
Устранение неполадок: выступайте в качестве точки эскалации уровня 3 для сложных проблем конечных точек.
Технические стандарты: устанавливайте и документируйте стандарты для конечных точек, которым следует более широкая ИТ-организация, и повышайте уровень тестирования, мониторинга и поддерживаемости посредством примера и влияния.
Кросс-функциональная доставка: руководите инициативами, охватывающими ИТ-поддержку, безопасность и кадровые команды — согласовывая конкурирующие приоритеты и поддерживая заинтересованные стороны в курсе событий от планирования до внедрения.
Наставничество: наставляйте коллег, инженеров и техников посредством технического руководства, документации, обучения и примера.
Поддержка: работайте с ИТ-поддержкой над выявлением болевых точек и внедрением системных исправлений, которые снижают нагрузку на тикеты, а не поглощают ее.
Опыт: 8+ лет практического опыта управления macOS в масштабе с использованием корпоративных MDM (например, Jamf Pro, Kandji, Mosyle) и/или инструментов с открытым исходным кодом (например, Munki, Puppet, Chef).
AutoPkg: требуется производственный опыт создания и эксплуатации рецептов AutoPkg, переопределений, элементов управления доверием и автоматического продвижения в корпоративной среде MDM.
Глубокое знание платформы Apple: глубокое понимание протокола MDM Apple и спецификаций профилей конфигурации, включая переход к Declarative Device Management.
Основы macOS: глубокое понимание установщиков и пакетов, LaunchDaemons и LaunchAgents, подсистемы настроек, системных расширений, встроенных инструментов безопасности macOS (Endpoint Security Framework, SIP, XProtect, Gatekeeper, openBSM) и унифицированных журналов.
Скриптинг: владение как минимум одним языком общего назначения или скриптовым языком (например, Python, Swift, Bash, Go) для взаимодействия с API и автоматизации.
Модель безопасности: твердое понимание концепций Zero Trust / BeyondCorp и того, как состояние конечной точки влияет на решения о доступе на основе идентификации.
Междисциплинарное суждение: опыт принятия решений, охватывающих несколько систем, сбалансированных между масштабируемостью, соответствием требованиям, затратами и долгосрочной поддерживаемостью.
Работа в условиях неопределенности: комфорт в определении проблемы до ее решения и согласование заинтересованных сторон вокруг технического направления.
Коммуникация: отличные письменные и устные коммуникативные навыки для технической и нетехнической аудитории, включая структурированную документацию, которая масштабирует понимание в распределенной команде.
Ниже указана базовая заработная плата, предлагаемая для этой должности и уровня опыта. Штатные сотрудники также могут иметь право на получение бонуса(ов), конкурентоспособных опционов на акции и льгот. Для должностей, связанных с комиссионными, базовая заработная плата, указанная в этом описании вакансии, не включает переменную/стимулирующую оплату. Фактическая предложенная базовая заработная плата может быть выше, в зависимости от вашего местоположения, навыков, квалификации и опыта.
152 000 $ — 210 000 $ USD
В Chime мы верим, что каждый может достичь финансового прогресса. Мы создали Chime — финансово-технологическую компанию, а не банк* — на основе предположения, что основные банковские услуги должны быть полезными, простыми и бесплатными. Благодаря нашим удобным инструментам и интуитивно понятным платформам мы даем возможность нашим членам контролировать свои финансы и работать над достижением своих целей. Будь то открытие сберегательного счета, покупка первого автомобиля или дома, запуск бизнеса или получение высшего образования, мы гордимся тем, что помогли миллионам раскрыть свой финансовый потенциал.
Мы — команда решателей проблем, мечтателей и создателей, объединенных одной одержимостью: нашими членами. С первого дня сотрудники Chime неустанно трудились, чтобы обойти конкурентов и реализовать нашу миссию. Их упорство и решимость вдохновляют нас работать еще усерднее каждый день, чтобы обеспечить наилучший возможный опыт. Каждый из нас подходит к своей работе с мышлением владельца, отказываясь быть превзойденными и беря на себя ответственность за соответствие самым высоким стандартам для наших команд, нашей компании и наших членов.
Мы верим в то, чтобы быть смелыми, мечтать по-крупному и рисковать, а также работать вместе, принимать наши разнообразные точки зрения и давать друг другу честную обратную связь. Наша культура остается глубоко предпринимательской, поощряя каждого сотрудника Chime видеть себя хранителем нашей миссии по помощи обычным американцам в достижении финансового прогресса.
Мы знаем, что для достижения нашей миссии мы должны заслужить и сохранить доверие людей, поэтому мы придерживаемся самых высоких стандартов честности во всем, что мы делаем. Это не просто слова на стене — наши ценности встроены в каждый аспект нашего бизнеса, служа путеводной звездой, которая направляет нас к помощи миллионам в достижении их финансового потенциала.
Потому что если мы этого не сделаем — кто сделает?
*Chime — финансово-технологическая компания, а не банк. Банковские услуги предоставляются The Bancorp Bank, N.A. или Stride Bank, N.A., членами FDIC.
🏢 Наша политика работы в офисе разработана так, чтобы вы оставались на связи — четыре дня в неделю в офисе и пятница дома для тех, кто находится недалеко от одного из наших офисов, плюс командные и общекорпоративные мероприятия в зависимости от местоположения. Независимо от того, приходите ли вы регулярно или являетесь частью нашей полностью удаленной программы, вы будете вовлечены в свою работу и общение с коллегами.
💻 Льготы, которые поддерживают вашу работу и жизнь, включая резервный уход за детьми, пожилыми людьми и домашними животными, а также субсидируемые льготы на проезд для соответствующих сотрудников.
✨ Комплексные льготы для здоровья, финансового благополучия и общего самочувствия, разработанные для поддержки вас на каждом этапе жизни.
🏝 щедрая политика отпусков и оплачиваемые выходные дни по всей компании
🫂 1% вашего отпуска для поддержки местных общественных организаций по вашему выбору
👟 Ежегодный стипендиум на оздоровление для использования в рамках соответствующих расходов, связанных с оздоровлением
👶 До 22 недель оплачиваемого отпуска по уходу за ребенком для рожениц и 12 недель оплачиваемого отпуска по уходу за ребенком для нерожающих родителей
👪 Доступ к возмещению расходов на планирование семьи
💚 Сложная и полноценная возможность присоединиться к одной из самых опытных команд в финтехе и помочь миллионам достичь финансового прогресса
Мы знаем, что отличная работа не может быть выполнена без разнообразной команды и инклюзивной среды. Именно поэтому мы специально ищем людей с различными сильными сторонами, навыками, опытом и идеями для присоединения к нашей команде. Мы считаем, что это дает нам конкурентное преимущество для лучшего обслуживания наших членов и помогает нам всем расти как сотрудники Chime и как личности.
Chime гордится тем, что является работодателем равных возможностей. Мы рассматриваем квалифицированных кандидатов независимо от расы, цвета кожи, родословной, религии, пола, национального происхождения, сексуальной ориентации, гендерной идентичности, возраста, семейного положения, инвалидности, генетической информации, статуса ветерана или любой другой юридически защищенной основы в соответствии с провинциальными, федеральными, государственными и местными законами, правилами или постановлениями. Мы также будем рассматривать кандидатов с судимостями в соответствии с требованиями государственных и местных законов, включая постановление San Francisco Fair Chance Ordinance, постановление округа Кук, Закон о справедливых шансах Нью-Йорка и постановление Лос-Анджелеса, а также в соответствии с провинциальными и федеральными законами Канады. Если у вас есть инвалидность или особые потребности, требующие размещения на любом этапе процесса подачи заявления, пожалуйста, свяжитесь с нами: контакт рекрутера.
Чтобы узнать больше о том, как Chime собирает и использует вашу личную информацию в процессе подачи заявления, ознакомьтесь с Уведомлением о конфиденциальности соискателя Chime.
Сравним с твоим профилем навыки, уровень, формат работы и зарплату
Оценка RocketHunt по реальным зарплатам
