#вакансия #fulltime #remote #devops #junior **Вакансия: **Junior DevOps/Systems Engineer Компания: Mad Devs Зарплата: 1500-2000$ gross Формат работы: удаленно/полный рабочий день О нас: Mad Devs — это full-stack команда, специализирующаяся на разработке и администрировании масштабных IT-продуктов в различных отраслях. Многие из наших продуктов работают в Европе, США и странах Юго-Восточной Азии. Мы увлечены решением сложных задач и предоставлением инновационных решений, которые оказывают значительное влияние на мир. **Что нужно будет делать: **Управление идентификацией, SSO и доступом • SSO и IdP — настройка и поддержка интеграций SSO (SAML, OIDC, SCIM) в нашем стеке SaaS, а также поддержание нашего поставщика идентификации в чистоте и надлежащем управлении. • Управление учетными записями — предоставление, изменение и удаление учетных записей в инструментах для продуктивности и разработки; управление группами, ролями и границами разрешений. • Запросы на доступ — сортировка и выполнение запросов на доступ с соответствующими разрешениями; документирование причин предоставления доступа и его регулярный пересмотр. Онбординг и Офбординг • Онбординг — предоставление новым сотрудникам учетных записей, инструментов, оборудования и доступа, которые им необходимы до первого дня работы, и помощь в их настройке. • Офбординг — выполнение чистого, аудируемого офбординга: отзыв доступа, возврат активов, сохранение данных в соответствии с политикой и закрытие цикла с отделом кадров. Администрирование IT и Системы Продуктивности • Повседневное администрирование — администрирование Google Workspace, Slack, поставщиков идентификации, MDM, менеджеров паролей и остального нашего стека SaaS для продуктивности. • Внутренняя поддержка — быть первой линией помощи для сотрудников с IT-проблемами; решать, эскалировать и документировать. Контроль Безопасности и Мониторинг • Контроль — обеспечение базовых конфигураций безопасности в приложениях SaaS, конечных точках и идентификации (MFA, условный доступ, принцип наименьших привилегий). • Мониторинг — отслеживание наших инструментов безопасности на предмет аномалий и оповещений; расследование, сортировка и эскалация по мере необходимости. • Поддержка соответствия требованиям — помощь в поддержании готовности к аудиту путем ведения чистых записей о доступе, изменениях и обзорах. Автоматизация и Скриптинг • Легкое кодирование — автоматизация частей работы, которые должны быть автоматизированы. Ожидается написание Python, Bash или TypeScript glue code, взаимодействие с API SaaS и создание небольших внутренних инструментов. • Непрерывное совершенствование — улучшение систем и руководств (runbooks), которые вы наследуете; если процесс болезненный или ручной, исправьте его. Требования: • 0–3 года опыта в IT-инженерии, IT-операциях, системном администрировании или аналогичной должности (стажировки и значимые сторонние проекты засчитываются) • Рабочее знание SSO и концепций идентификации: SAML, OIDC, SCIM, MFA, а также разницы между аутентификацией и авторизацией • Уверенное владение терминалом и хотя бы одним скриптовым языком (Python, Bash или аналогичным). Вы должны быть уверены в написании кода, его тестировании и коммитах с использованием git • Ориентированность на безопасность: вы понимаете принцип наименьших привилегий, не делитесь учетными данными и серьезно относитесь к аудиторским следам • Отличные навыки письменного общения. Вы можете объяснить решение нетехническому коллеге и задокументировать процесс так, чтобы следующему человеку не пришлось спрашивать • Склонность к ответственности. Когда что-то ломается, вы не ждете указаний; вы расследуете и доводите дело до конца • Готовность работать в часы, которые пересекаются с центральным часовым поясом США (CST) (не менее 4–5 часов ежедневного пересечения с командой) • Английский и русский язык на уровне B2 для общения с заинтересованными сторонами и командой • Местоположение: любое, кроме России и Беларуси