IT Operations Lead

Название: IT Operations Lead Местоположение: Удаленно - США / Удаленно

Компенсация: 131 000 - 163 000 долларов США в год

Blackpoint Cyber является ведущим поставщиком технологий мирового класса для поиска, обнаружения и устранения киберугроз. Основанная бывшими экспертами по кибероперациям Агентства национальной безопасности (АНБ), которые применили полученные знания для предоставления коммерческим клиентам по всему миру технологических решений национального уровня безопасности, Blackpoint Cyber находится в режиме ускоренного роста, подпитываемого недавним раундом финансирования серии C на сумму 190 млн долларов.

ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ

В качестве IT Operations Lead вы будете операционным руководителем по выполнению IT-задач в Blackpoint Cyber и нашим внутренним экспертом по Microsoft. Ваша работа заключается в том, чтобы превратить стратегию, установленную CSTO, в выполненную работу. Вы также будете инженерным авторитетом в области идентификации и доступа: Microsoft Entra ID является управляющим центром для нашей рабочей силы, и вы будете отвечать за его архитектуру, состояние безопасности и автоматизацию от начала до конца. Вы установите технические стандарты для наших платформ конечных точек (Intune и Jamf) и интеграций SaaS.

Это глубоко практическая роль «игрока-тренера», и мы ожидаем, что большую часть вашего времени вы будете проводить непосредственно с технологиями. Она предназначена для опытного старшего инженера, готового сделать следующий шаг в руководстве: вы будете выполнять самую сложную техническую работу самостоятельно, одновременно развивая свои управленческие навыки, ежедневно управляя IT-администратором и другим IT-персоналом, планируя и приоритизируя работу, а также наставляя. Вы будете поддерживать примерно 230 членов команды в распределенной рабочей силе.

КЛЮЧЕВЫЕ ОБЯЗАННОСТИ

Преобразовывать стратегию и приоритеты в проекты и задачи. Последовательно выполнять и назначать работу, проводить еженедельное планирование, отслеживать статус, устранять препятствия и сообщать о прогрессе и рисках CSTO.

Устанавливать ежедневные приоритеты для IT-администратора и другого IT-персонала, просматривать изменения, обучать и создавать документацию по архитектуре, руководства по эксплуатации и стандарты изменений, которым следует команда.

Выступать в качестве конечной точки технической эскалации для инцидентов, связанных с идентификацией, конечными точками и SaaS, проводить анализ первопричин и добиваться постоянных исправлений. Внедрять решения по платформам и инструментам, уже установленные руководством, с оценками осуществимости и трудозатрат, а также задачами по поставщикам и лицензированию, необходимыми для выполнения.

Отвечать за архитектуру Entra ID и привилегированный доступ. Проектировать и управлять условным доступом, методами аутентификации, многофакторной аутентификацией без пароля и устойчивой к фишингу, Privileged Identity Management (PIM), гигиеной ролей администраторов, учетными записями break-glass и делегированным администрированием.

Управлять жизненным циклом идентификации. Использовать набор функций Entra ID P2 (проверки доступа, управление правами доступа, Identity Protection) и отвечать за автоматизированные потоки присоединения, перемещения и увольнения, включая потоки адаптации и увольнения.

Отвечать за SSO и интеграцию приложений. Управлять регистрациями приложений, корпоративными приложениями, федерацией SAML и OIDC, а также подготовкой SCIM в Entra и Auth0, оба из которых продолжают использоваться. Это включает SSO для Atlassian и SCIM, а также структуры ролей на основе групп, такие как уровни доступа Claude Enterprise, построенные на группах SCIM Entra.

Отвечать за идентификацию устройств. Управлять присоединением и регистрацией Entra, включая Platform SSO и вход в Entra на macOS, а также связь между идентификацией устройства, соответствием требованиям Intune и условным доступом.

Управлять внешним и сторонним доступом. Отвечать за шаблоны доступа гостей (B2B), подрядчиков, агентств и поставщиков в Entra и Microsoft 365, включая доступ с ограниченным сроком действия, спонсорство и доступ SFTP или веб-сайтов для внешних партнеров.

Создать каталог стандартного доступа. Поддерживать матрицу ролей доступа и предварительно одобренные пакеты доступа на основе ролей, а также матрицу утверждения, чтобы обычные запросы выполнялись IT-администратором без участия руководителя.

МЕРЫ БЕЗОПАСНОСТИ И СООТВЕТСТВИЯ

Отвечать за технические меры контроля для CMMC Level 2. Внедрять и документировать технические меры контроля, назначенные IT, такие как MFA и политика блокировки, политики MDM и базовые конфигурации конечных точек, контроль съемных носителей, наименьшие привилегии и доступ администратора, конфигурации резервного копирования, оповещения журналов аудита, удаленный доступ, управление исправлениями и инвентаризация систем и сетевые диаграммы.

Поддерживать SOC 2 Type 2 и управление политиками. Исправлять замечания по контролю доступа (отзыв доступа, доступ к производственным средам), проводить периодические проверки доступа пользователей и конфигурации межсетевых экранов, просматривать политики безопасности (такие как Контроль доступа, Пароли и Безопасность устройств) на предмет технической точности и просматривать запросы на прием поставщиков с точки зрения IT.

Исправлять проблемы безопасности в корпоративных системах. Закрывать проблемы на корпоративных веб-сайтах и инфраструктуре, такие как открытые тестовые сайты, устаревшие компоненты, заброшенные хостинги и висящие DNS-записи, совместно с отделами маркетинга, веб-разработки и безопасности.

Сотрудничать с отделом безопасности в обнаружении угроз идентификации. Отслеживать журналы входа и аудита, настраивать политики рисков, реагировать на инциденты, основанные на идентификации, и писать KQL для панелей мониторинга и обнаружений. Отвечать на запросы журналов аудита идентификации и устройств и управлять отчетностью по соответствию.

Установить стандарты для конечных точек и SaaS. Отвечать за архитектуру, базовые конфигурации, политики соответствия и политику безопасности для Intune, Jamf и Datto RMM, а также стандарты интеграции для Microsoft 365, Google Workspace, Slack и Zoom. Повседневное управление осуществляется IT-администратором.

Администрировать Atlassian и автоматизацию рабочих процессов. Отвечать за администрирование Jira, Jira Service Management и Confluence, включая рабочий процесс IT-сервиса, а также потоки Power Automate, поддерживающие IT-процессы, с ответственностью за потоки, оповещения о сбоях и руководства по эксплуатации.

Отвечать за администрирование и управление инструментами ИИ. Установить политику использования, критерии одобрения мест и квот, а также проверку безопасности для инструментов ИИ, таких как Claude, Claude Code и Cursor, включая управление командами и администраторами, коннекторы и серверы MCP.

Осуществлять интеграцию бизнес-систем. Руководить IT-стороной интеграций и подготовки корпоративных приложений, таких как Salesforce, HR-система, платформа соответствия и интеграция с Intune, обзоры телефонии и инструментов продаж, а также приложений, поддерживающих репозитории Engineering и SOC.

Обеспечивать доступ к облачной и инженерной инфраструктуре. Определять, как запрашивается, утверждается и предоставляется доступ к AWS, Azure, VPN и инженерным инструментам, таким как Cloudflare, поиск по журналам и инструменты развертывания, работая с SRE и Security.

Контролировать поставщиков корпоративных сетей и офисной инфраструктуры. Управлять взаимоотношениями и продлением контрактов с поставщиками межсетевых экранов, контроля физического доступа, сетевых подключений и аналогичных поставщиков, а также поддерживать актуальность инвентаризации систем и календаря продлений.

Быть экспертом по Microsoft. Выступать в качестве наиболее глубокого ресурса по Microsoft в компании по вопросам Entra ID, Microsoft 365, Intune, Defender и основ Azure, а также авторитетом по любым вопросам, касающимся платформ Microsoft.

Поддерживать среды Product и Engineering. Отвечать за IT-сторону Mac и Windows labs, интеграционной лаборатории, VDI-сред, тестовых tenant-ов, конфигураций dogfooding и адаптации инженеров, включая воспроизведение сценариев Microsoft 365 и Entra, аналогичных клиентским.

Поддерживать развертывание агента Blackpoint через Datto RMM. Поддерживать руководства по установке, скрипты и компонент ComStore, используемый для развертывания Unified Agent, и оказывать техническую поддержку при эскалации проблем с развертыванием Datto RMM, возникающих через службу технической поддержки.

Автоматизировать все повторяющееся. Создавать и поддерживать автоматизацию с использованием Microsoft Graph, PowerShell, Power Automate и Python для подготовки, увольнения, назначения лицензий, управления группами и отчетности. Хранить работу в системе контроля версий и обеспечивать проверяемость изменений.

КВАЛИФИКАЦИЯ

• 7–10+ лет опыта в системной инженерии, инженерии идентификации или старшей IT-инфраструктуре, с не менее чем 4 годами глубокого практического опыта работы с Microsoft Entra ID в производственной среде.
• Подтвержденные экспертные навыки работы с Conditional Access, PIM, методами аутентификации, регистрацией приложений и корпоративными приложениями, а также федерацией SAML/OIDC.
• Практический опыт работы с возможностями Entra ID P2: Identity Protection, управление доступом и управление правами доступа.
• Сильные навыки автоматизации с использованием Microsoft Graph API и PowerShell; Python или Bash как плюс.
• Рабочее знание KQL и анализа журналов входа и аудита; знакомство с концепциями обнаружения угроз идентификации.
• Широкая экспертиза в платформах Microsoft помимо идентификации: администрирование Microsoft 365, Defender и основы Azure.
• Рабочий опыт внедрения и документирования технических мер контроля для фреймворков соответствия, таких как CMMC Level 2, NIST 800-171 или 800-53, SOC 2 или ISO 27001.
• Опыт администрирования Jira, Jira Service Management и Confluence, а также создания рабочих процессов с помощью Power Automate или аналогичных инструментов.
• Опыт управления Intune в масштабе парка устройств; Jamf и управление macOS настоятельно предпочтительны; Datto RMM или другая платформа RMM как плюс.
• Опыт интеграции SSO и поставщиков идентификации помимо Entra (Auth0 настоятельно предпочтителен), а также с подготовкой на основе SCIM.
• Доказанный опыт выполнения поставленной стратегии: планирование, выполнение проектов и доведение кросс-функциональной работы до завершения.
• Опытный старший инженер с сильным, проверяемым опытом практического выполнения задач. Формальный опыт управления людьми не требуется; неформальное лидерство, такое как наставничество, руководство проектами или выполнение роли точки эскалации, приветствуется.
• Четкая мотивация к развитию в области управления, при этом оставаясь в курсе технических задач.
• Четкое письменное общение, способность хорошо документировать решения и проекты.

ПРИВЕТСТВУЕТСЯ

• Сертификация Microsoft SC-300 (Identity and Access Administrator), MS-102, AZ-500 или SC-200; хотя бы одна настоятельно предпочтительна.
• Опыт работы в компании-поставщике услуг безопасности или MSP, или в среде CMMC, FedRAMP или федерального подряда.
• Опыт инфраструктуры как кода или конфигурации как кода для Entra и Intune (например, Microsoft365DSC или Terraform).

КТО ДОСТИГАЕТ УСПЕХА В ЭТОЙ РОЛИ

• Старший инженер, который относится к идентификации как к дисциплине безопасности, а не просто как к административной задаче.
• Операционный специалист, который превращает установленную стратегию в выполненные, измеримые результаты.
• Опытный инженер, который хочет получить управленческий опыт, не отрываясь от клавиатуры.
• Человек, который создает повторяемые, проверяемые системы, а не разовые решения.
• Сильный независимый решатель проблем, который также может помогать и развивать других.
• Комфортно себя чувствует в удаленной, высокоответственной, быстрорастущей среде.

Blackpoint Cyber приветствует и поощряет заявления от квалифицированных лиц независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности или самовыражения, национального происхождения, возраста, семейного положения или любого другого юридически защищенного статуса. Мы стремимся к равенству возможностей во всех аспектах трудоустройства.

Для соответствующих требованиям сотрудников в США Blackpoint предлагает конкурентоспособные планы медицинского, стоматологического, офтальмологического страхования и страхования жизни, надежный пенсионный план 401k, дискреционное время отдыха и другие небольшие бонусы. Международные сотрудники получают конкурентоспособные льготы в соответствии с местными рыночными стандартами и применимыми требованиями страны.

Blackpoint считает, что все сотрудники должны разделять успех компании – участие в акционерном капитале доступно сотрудникам по всему миру, с деталями программы, варьирующимися в зависимости от местоположения и структуры занятости.