Senior IT Systems Engineer

Заголовок: Старший инженер IT-систем Местоположение: Европа / Удаленно

Старший инженер IT-систем · Scape ScapeWorld Entertainment · Удаленно

Мы нанимаем только в ЕЭЗ, Великобритании и Швейцарии.

О нас

Мы Scape, шведская игровая студия, состоящая примерно из 30 человек, полностью удаленная по нашему выбору. Позже в этом году мы запускаем Gravity в Steam Early Access: прецизионная игра-головоломка, где 100 игроков делят один сервер, одну башню и один долгий путь вниз. Gravity — первая игра в Scape, растущей платформе многопользовательских игр, где личность игрока переносится между всеми ними; сам Scape следует за этим. Наша старшая команда выпускала и вела живые игры в студиях, включая Arrowhead (Helldivers 2), Avalanche Studios и Ubisoft.

Наш IT-отдел постепенно переходит на код, и мы ищем человека, который будет руководить этим процессом вместе с нами и при этом отвечать, когда кто-то оказывается заблокированным.

Роль

Давайте начнем с того, как выглядит IT у нас. Нет офиса и серверной комнаты. Почти все — SaaS, все входы осуществляются через одну учетную запись, и мы переводим инфраструктуру в код: группы, гости, регистрации приложений, DNS и политики Zero Trust все чаще живут в Terraform и меняются через просмотренный pull request, а автоматизация откатывает все, что было изменено вручную. Часть этого уже реализована, часть — все еще clickops, часть будет перенесена, а часть останется. Наша цель — максимально автоматизировать все, что мы можем, и все больше внедрять AI в наши рабочие процессы. Вы отвечаете за IT всей компании, включая команду, создающую Lemur, наш собственный многопользовательский движок, хотя почти все, с кем вы будете работать ежедневно, — это команда Scape.

Вы — первый сотрудник в IT, и вы им владеете. Наше техническое руководство — ваш основной стейкхолдер по изменениям, а там, где IT пересекается с остальным руководством, вы работаете с ними. Вы подчиняетесь техническому директору.

Вторая половина работы — это люди. Коллега не может войти в Jira. Новый сотрудник начинает в понедельник и ему нужно все в первый же день. Партнер нуждается в гостевом доступе к доске. Все это приходит в виде сообщений в Teams от полностью удаленной команды, и им нужен человек, который читает проблему за сообщением, исправляет ее, а затем исправляет причину ее возникновения. Если эта половина работы ниже вашего достоинства, это не ваше место. Если вам это нравится, читайте дальше.

На практике это сводится к трем вещам:

Вы строите. Terraform, PowerShell, конвейеры и pull requests — ваши ежедневные инструменты. Вы переносите следующий кусок clickops под контроль кода, не нарушая работающее, и ищете ручной шаг, который может взять на себя скрипт или автоматизация.

Вы управляете поддержкой. Доступ, онбординг, гости, почтовые ящики, административные права — все удаленно, все через Teams. Быстро, дружелюбно и правильно закрывается, с исправленной причиной, а не только симптомом.

Вы ведете учет. Каждая подписка, каждое место, каждое продление и каждый счет учитываются вовремя в реестре. Ничто не истекает, ничего не оплачивается дважды, и никто не должен вас подгонять.

Что вы будете курировать

• Наш IT как код: Terraform и PowerShell, каждое изменение — просмотренный pull request, дрейф откатывается, а не оспаривается, документация поддерживается в актуальном состоянии в рамках того же изменения, а то, что еще является clickops, переносится под контроль кода одно продуманное изменение за раз

• Microsoft 365 и Entra ID повседневная работа: учетные записи создаются, когда HR передает нового сотрудника в IT, группы, гости, почтовые ящики и псевдонимы, а также сторона Exchange, до которой провайдер не может добраться

• Все наши домены и веб-сайты: DNS по всем зонам, регистрации и переадресации, а также почтовые записи, определяющие, насколько доверительной является наша почта

• Zero Trust через Cloudflare: доступ к приложениям, туннели и профили устройств, а также кто, откуда и к чему получает доступ

• SSO и интеграции: каждое приложение входит через одну учетную запись, SAML и SCIM, где это поддерживается инструментом, а также регистрации приложений и административное согласие для всего, что запрашивает данные организации. Согласие пользователя отключено по дизайну, поэтому все это ложится на вас

• Автоматизация и AI в наших рабочих процессах: поиск ручного шага, его скриптинг, подключение инструмента и продвижение того, что мы делаем с AI, вперед, один рабочий процесс за раз

• Поза безопасности на практике: многофакторная аутентификация без исключений, учетные данные только в хранилище, а выведенный из системы пользователь выводится в тот же день из каждой системы, включая токены

• Стол запросов, удаленно: запросы на доступ, приглашения гостей, административные права, а также процессы онбординга и офбординга, стоящие за ними. Отвечает быстро и закрывается должным образом. Это реальная часть работы, а не примечание к ней

• Администрирование инструментов и их стоимость: каждая подписка и место в реестре, проактивное отслеживание продлений, проверка счетов, сверка и своевременная оплата, а также правильное количество мест. Очень структурировано, никаких сюрпризов. Решения о расходах принимает руководство; поддержание порядка и предложение, где можно сократить, — ваша задача

Вы

Здесь нет планки по годам опыта. Если вы можете показать нам нижеперечисленное, подавайте заявку. Мы предпочтем встретиться с вами, чем упустить вас.

• Вы ежедневно работали с Microsoft 365 и Entra ID: пользователи, группы, гости, регистрации приложений, административное согласие, Conditional Access

• Вы прошли SSO от начала до конца: подключение приложений через SAML или OIDC, предоставление SCIM, где оно существует, и устранение проблем со входом, которые с этим связаны

• Вы писали Terraform, который работает с реальной системой, в Git так, как это делает инженер: ветки, pull requests, ревью и конвейер, который применяется при слиянии. Вы читаете план и говорите, что он делает, прежде чем применить его. Если вы перевели уже существующую инфраструктуру под код, а не начали с нуля, это самое близкое к этой работе, что существует

• Вы скриптуете, а не кликаете. PowerShell здесь, и кодовая база — PowerShell 7. То, что вы скриптовали раньше, имеет меньшее значение, чем рефлекс

• Cloudflare или серьезный эквивалент: DNS, которым вы действительно владели, и Zero Trust или сопоставимый уровень доступа. Если вы исправляли SPF, DKIM и DMARC на действующем почтовом домене, сообщите нам, потому что эта работа есть в списке здесь

• Вам нравятся люди, и вы хорошо общаетесь с ними в текстовом формате. Удаленная служба поддержки первого уровня означает понимание проблемы из двухстрочного сообщения в Teams, правильный ответной вопрос и оставление человека в лучшем положении, чем мог бы сделать номер тикета

• Вы организованы в отношении денег и документов. Счета, продления и количество мест — скучно, пока что-то не будет пропущено, а с вами такого не будет

• Вы лидируете в своей области. Получив задание, вы выясняете, что для него нужно, принимаете решение и хорошо выполняете его, а техническое руководство привлекаете как стейкхолдера, а не ждете инструкций

• Вы живете в ЕЭЗ, Великобритании или Швейцарии, и ваш рабочий день пересекается с CET

• Вы комфортно чувствуете себя, работая на английском языке, как в письменной, так и в устной форме

Полезно, но не обязательно

• Администрирование Atlassian Cloud: Jira, Confluence и пользовательская часть и управление группами

• Администрирование Lucid: пользователи, команды и сторона SSO

• Управление конечными точками, Intune или эквивалент

• Конвейеры Azure DevOps или другой CI, который применяет инфраструктуру при слиянии

• Игровая студия или любая компания, где инженеры имеют твердое мнение о своих инструментах

Что мы предлагаем

IT здесь — это инженерная работа с культурой ревью, а не очередь, и свободой автоматизировать все, что вас утомляет.

Мы — самомотивированная команда, удаленная по выбору и гибкая в способах работы, и мы полагаемся на взаимопомощь, а не на наблюдение друг за другом. Никаких табелей учета рабочего времени, никакой показухи: каждый здесь доверяет своей части работы и получает поддержку, когда нужна помощь. И мы на ранней стадии. Gravity направляется на Steam, и все еще впереди. Присоединиться сейчас означает построить что-то, что имеет реальный шанс стать большим, и быть одним из тех, кому это будет принадлежать, когда это произойдет.

Практическое

• Удаленно. Мы распределенная команда, и ваш рабочий день пересекается с CET.

• Полный рабочий день по долгосрочному контракту

• Начать как можно скорее. Укажите ваш срок уведомления в форме заявки.

• Набор ведется постоянно.

Раскрытие информации

Эта заявка будет оцениваться с помощью инструмента AI, который проверяет ваше резюме и заявку на соответствие критериям данной роли. Окончательное решение всегда принимает человек-рекрутер. AI не отклоняет и не принимает никого самостоятельно. Если ваша заявка не будет принята, вы можете запросить у нас объяснение, как AI был использован при принятии этого решения. Полную информацию см. в нашей Политике конфиденциальности кандидатов ниже или свяжитесь с нами по адресу контакт рекрутера с любыми вопросами.