Инженер по инфраструктуре и сетям
Отдел: Операционный
Местоположение: Лимассол
Тип занятости: Полный рабочий день
Опыт: Старший специалист
Описание
Tango — успешная, ведущая на рынке платформа для прямых трансляций с более чем 450 миллионами зарегистрированных пользователей, работающая в индустрии, которая, по прогнозам, достигнет 240 миллиардов долларов в ближайшие несколько лет.
Платформа B2C, основанная на лучших в мире технологиях видео, позволяет миллионам талантливых людей по всему миру создавать собственный контент в прямом эфире, взаимодействовать с поклонниками и монетизировать свои таланты.
Tango live stream была основана в 2018 году, и на нее работают более 500 сотрудников по всему миру, развивая культуру роста, обучения и успеха!
Команда Tango — это энергичный коктейль из трудоголиков, креативных умов, зажигалок, гиков, тех, кто стремится к большему, спортсменов и многого другого. Мы раздвигаем границы, чтобы сделать наше приложение из "одного из лучших" "лидером".
Лучший способ описать стиль работы Tango — не использовать слово "невозможно". Мы верим, что успех — это тернистый путь, который проходит через бессонные ночи, корпоративные вечеринки, напряженные релизы и, конечно же, улыбки наших пользователей (а поскольку мы — приложение для прямых трансляций, мы действительно видим, как наши пользователи со всего мира улыбаются нам в режиме реального времени!).
Хотите присоединиться к вечеринке?
Обязанности
- Управление корпоративной идентификацией в Okta: жизненный цикл пользователей, доступ на основе групп, интеграция приложений SSO/SAML/SCIM, MFA и автоматизированные потоки для присоединяющихся/переходящих/уходящих.
- Управление и развитие корпоративной сети в офисах: LAN/WiFi, коммутация, маршрутизация, сегментация VLAN, DHCP/DNS и VPN — проектирование, настройка и устранение неполадок L3.
- Управление межсетевыми экранами FortiGate: политики, сегментация и VPN, в партнерстве с отделом безопасности.
- Управление инфраструктурой GCP для корпоративных нужд: IAM, PAM, VPC и облачные сети, правила межсетевого экрана и сервисы, поддерживающие корпоративные инструменты.
- Администрирование Google Workspace на уровне организации.
- Использование GitLab в качестве основы для конфигурации как кода, CI/CD и IaC: управление репозиториями и конвейерами для автоматизации ИТ.
- Создание автоматизации, устраняющей ручную работу и трудоемкие процессы JML: написание скриптов (Bash, Python) и интеграция API в Okta, Google Workspace, JSM и GCP.
- Создание руководств по эксплуатации (runbooks) и конфигурации как кода, на основе которых работают инженеры на местах.
- Предоставление эскалации L3 для проблем с идентификацией, сетью, облачными сервисами и SaaS, которые не могут решить инженеры на местах.
- Настройка MDM.
- Поддержание актуальности технической документации.
Требования
- Более 4 лет опыта работы инженером по инфраструктуре/системам/сетям, желательно в компании, ориентированной на облачные технологии.
- Сильные навыки работы с сетями — практический опыт проектирования и устранения неполадок LAN/WiFi, коммутации, маршрутизации, VLAN, DHCP/DNS и VPN.
- Практический опыт работы с Okta: жизненный цикл пользователей, интеграция SSO/SAML/SCIM, MFA.
- GCP: IAM и облачные сети (VPC, правила межсетевого экрана, маршрутизация).
- Администрирование Google Workspace.
- GitLab: репозитории, конвейеры CI/CD.
- Рабочие процессы IaC (terraform).
- Демонстрируемые навыки автоматизации/скриптинга (Bash, Python) с реальными примерами, которые вы можете продемонстрировать.
- Хорошее понимание принципов безопасности: управление учетными данными, сегментация, срочность установки исправлений, дисциплина при реагировании на инциденты.
- Функциональный английский — достаточный для координации с глобальной командой и четкого документирования своей работы. Для улучшения письменного изложения можно использовать инструменты ИИ; важно, чтобы ваша документация и обновления были точными и понятными.
Желательно
- Jamf / Intune MDM
- Доступ на основе сертификатов: SCEP, LDAP, RADIUS.
- Практический опыт работы с FortiGate: политики, VPN и сегментация.
- Концепции ZTNA (Zero Trust Network Access) и опыт внедрения.
- Операции ИТ с использованием ИИ — создание уровня 0 перенаправления в JSM/Slack, сортировка/обобщение запросов, или агентные руководства по эксплуатации.
- Автоматизация управления идентификацией на основе HRIS.