Используем cookie для работы сайта и статистики. «Хорошо» разрешит ещё и запись сессий.
RingCentral, Inc.
Бенгалуру, Индия16 дней назад
Грейд
Senior
Опыт работы
от 6 лет
Формат работы
Гибрид
Тип занятости
Полная занятость
Уровень английского
B2, выше среднего
Письмо на почту или сообщение рекрутеру в Telegram
Откройте для себя новые возможности. Не каждый день вы задумываетесь о новом карьерном вызове. RingCentral, Inc. (NYSE: RNG) — мировой лидер в области облачных коммуникаций и программного обеспечения для совместной работы. Мы фундаментально меняем природу человеческого взаимодействия, предоставляя людям свободу мощно и лично общаться из любого места, в любое время и с любого устройства. Компания предоставляет унифицированные решения для голосовой связи, видеоконференций, обмена сообщениями в командах, взаимодействия с цифровыми клиентами и интегрированные решения для контакт-центров для предприятий по всему миру. Открытая платформа RingCentral интегрируется с ведущими бизнес-приложениями и позволяет клиентам легко настраивать рабочие процессы. Мы — компания с оборотом 2 миллиарда долларов, растущая более чем на 30% в год, и мы расширяем нашу команду инженеров, чтобы оставаться впереди конкурентов. Штаб-квартира RingCentral находится в Бельмонте, Калифорния, а офисы — по всему миру. Должность: Старший системный инженер (AWS) Команда: IT-инфраструктура и системная инженерия Местоположение: [Бенгалуру / Гибридный формат] Роль Вы будете отвечать за проектирование, автоматизацию и надежность нашей облачной инфраструктуры и инфраструктуры идентификации в AWS и GCP, с гибридной идентификацией, охватывающей Okta, Active Directory и Entra ID. Вы будете устанавливать технические стандарты для команды, руководить реагированием на инциденты и наставлять инженеров. Эта роль охватывает только инфраструктуру и идентификацию. Она не включает администрирование SaaS-приложений или управление конечными точками.
Облачная архитектура и операции Проектирование и эксплуатация инфраструктуры AWS: многоаккаунтная и многорегиональная структура, проектирование VPC и сетей, IAM, вычисления и хранилища, с учетом безопасности и затрат Планирование и тестирование высокой доступности и аварийного восстановления, а также проведение регулярных обзоров затрат Поддержка рабочих нагрузок GCP, IAM на уровне организации и политик организации Поддержание согласованных сетевых подключений, связности и защитных механизмов между облаками и локальной средой Инфраструктура как код и автоматизация Управление проектированием модулей Terraform, удаленным состоянием и CI/CD-процессами plan/apply с обнаружением отклонений Использование Ansible или аналогичных инструментов для управления конфигурацией систем Linux Автоматизация операционных задач и задач жизненного цикла с использованием Python, PowerShell или Bash, API поставщиков и платформ рабочих процессов (Okta Workflows, n8n или аналогичных), а также отслеживание устраняемой рутины Идентификация и доступ Управление архитектурой Okta (Identity Engine): SSO (SAML/OIDC), управление жизненным циклом SCIM, MFA, политики аутентификации и Device Trust Управление гибридной идентификацией в Active Directory и Entra ID, включая синхронизацию и федерацию Управление жизненным циклом служебных учетных записей и идентификацией машин, управлением секретами и проектированием ролей с наименьшими привилегиями на облачных платформах и платформах идентификации Надежность и наблюдаемость Определение SLI и SLO с владельцами сервисов, а также создание метрик, журналов, трассировок, панелей мониторинга и оповещений, которые их поддерживают, с минимальным шумом Работа с инструментами оповещения и ITSM (например, PagerDuty или Freshservice) и инструментами на основе OpenTelemetry Участие в ротации дежурств, руководство крупными инцидентами, написание RCA и внедрение исправлений, предотвращающих повторные инциденты Устранение неполадок на сетевом, OS, идентификационном и прикладном уровнях Безопасность и соответствие требованиям Управление устранением уязвимостей и усилением защиты Сбор и исправление доказательств аудита для SOC 2 или аналогичных стандартов Обзор и документирование исключений по рискам Лидерство Обзор проектов и pull request'ов, наставничество инженеров, поддержка инструкций (runbooks) и документации по архитектуре Партнерство с командами безопасности, DevOps и разработки приложений по вопросам изменений инфраструктуры Полностью взять на себя ответственность за определенный сегмент AWS/GCP «под ключ» в Terraform Измеримо сократить ручную операционную работу за счет автоматизации, отслеживая сэкономленные часы Определить SLO для управляемых вами сервисов и улучшить качество оповещений и время их устранения Устранить выявленные пробелы в SSO, SCIM и IAM, а также завершить как минимум один цикл сертификации доступа
6+ лет опыта работы в системной инженерии, инженерии инфраструктуры или облачной инженерии Производственный опыт работы с архитектурой AWS, выходящий за рамки базового предоставления ресурсов, включая многоаккаунтный дизайн и аварийное восстановление Практический опыт работы с GCP (IAM, проекты, политики организации, сети) Terraform в масштабе: проектирование модулей, управление состоянием, тестирование и интеграция с конвейерами Производственный опыт работы с Okta: отладка сбоев SAML/OIDC, создание интеграций SCIM и работа с API Okta Рабочее знание Active Directory и Entra ID в гибридной среде, включая LDAP Понимание современных стандартов аутентификации (OAuth 2.0, FIDO2) Прочные знания основ сетей (TCP/IP, DNS, VPN, балансировка нагрузки, межсетевые экраны) Администрирование Linux; опыт работы с Windows Server будет плюсом Владение Python или PowerShell, а также Bash Опыт работы со стеком наблюдаемости (Datadog, Prometheus/Grafana, CloudWatch, ELK или аналогичные) и определения SLO Готовность участвовать в ротации дежурств и руководить реагированием на инциденты
Сертифицированный специалист или администратор Okta (Okta Certified Professional or Administrator) AWS Solutions Architect Professional, AWS Security Specialty или эквивалент GCP Опыт работы с Okta Workflows, n8n или другими платформами автоматизации Опыт внедрения zero trust или device-trust Kubernetes (EKS) и CI/CD (GitHub Actions, Jenkins) Опыт поддержки аудитов SOC 2 или аналогичных
Основная/резервная ротация, примерно одна неделя из 4, включая выходные. Оповещения связаны с определенными уровнями серьезности. Поскольку команда поддерживает глобальные операции, ожидается некоторая работа вне стандартного рабочего времени. Первые 12 месяцев
Say hello to possibilities.
It's not everyday that you consider starting a new career challenge.
RingCentral, Inc. (NYSE: RNG) is a global leader in cloud-based communications and collaboration software. We are fundamentally changing the nature of human interaction—giving people the freedom to connect powerfully and personally from anywhere, at any time, on any device. The company provides unified voice, video meetings, team messaging, digital customer engagement, and integrated contact center solutions for enterprises globally. RingCentral's open platform integrates with leading business apps and enables customers to easily customize business workflows.
We’re a $2 billion company that’s growing at 30+% annually and we’re expanding our Engineering Team to make sure we stay ahead of the competition. RingCentral is headquartered in Belmont, California, and has offices around the world.
Title: Senior Systems Engineer (AWS)
Team: IT Infrastructure & Systems Engineering
Location: [Bengaluru / Hybrid]
Role
You’ll own the design, automation, and reliability of our cloud and identity infrastructure across AWS and GCP, with hybrid identity spanning Okta, Active Directory, and Entra ID. You’ll set technical standards for the team, lead incident response, and mentor engineers. This role covers infrastructure and identity only. It does not include SaaS application administration or endpoint management.
What You’ll Do
Cloud architecture and operations
Design and operate AWS infrastructure: multi-account and multi-region structure, VPC and network design, IAM, compute, and storage, with security and cost in mind
Plan and test high availability and disaster recovery, and run regular cost reviews
Support GCP workloads, org-level IAM, and org policy
Maintain consistent networking, connectivity, and guardrails across clouds and on-prem
Infrastructure as code and automation
Own Terraform module design, remote state, and CI/CD-driven plan/apply with drift detection
Use Ansible or equivalent for configuration management of Linux systems
Automate operational and lifecycle work with Python, PowerShell, or Bash, vendor APIs, and workflow platforms (Okta Workflows, n8n, or similar), and track the toil removed
Identity and access
Own Okta (Identity Engine) architecture: SSO (SAML/OIDC), SCIM lifecycle provisioning, MFA, authentication policy, and Device Trust
Manage hybrid identity across Active Directory and Entra ID, including sync and federation
Own service-account and machine-identity lifecycle, secrets management, and least-privilege role design across cloud and identity platforms
Reliability and observability
Define SLIs and SLOs with service owners, and build the metrics, logs, traces, dashboards, and alerting that support them with low noise
Work with paging and ITSM tooling (e.g., PagerDuty or Freshservice) and OpenTelemetry-based instrumentation
Join the on-call rotation, lead major incidents, write RCAs, and drive fixes that prevent repeat pages
Troubleshoot across network, OS, identity, and application layers
Security and compliance
Drive vulnerability remediation and hardening
Own audit evidence collection and remediation for SOC 2 or similar
Review and document risk exceptions
Leadership
Review designs and pull requests, mentor engineers, and maintain runbooks and architecture documentation
Partner with security, DevOps, and application teams on infrastructure changes
Required Qualifications
6+ years in systems, infrastructure, or cloud engineering
Production AWS architecture experience beyond basic provisioning, including multi-account design and DR
Hands-on GCP experience (IAM, projects, org policy, networking)
Terraform at scale: module design, state management, testing, and pipeline integration
Production Okta experience: debugging SAML/OIDC failures, building SCIM integrations, and working with the Okta API
Working knowledge of Active Directory and Entra ID in a hybrid environment, including LDAP
Understanding of modern authentication standards (OAuth 2.0, FIDO2)
Strong networking fundamentals (TCP/IP, DNS, VPN, load balancing, firewalls)
Linux administration; Windows Server a plus
Proficiency in Python or PowerShell, plus Bash
Experience with an observability stack (Datadog, Prometheus/Grafana, CloudWatch, ELK, or similar) and with defining SLOs
Willingness to join an on-call rotation and lead incidents
Preferred Qualifications
Okta Certified Professional or Administrator
AWS Solutions Architect Professional, AWS Security Specialty, or equivalent GCP
Okta Workflows, n8n, or other automation platform experience
Zero trust or device-trust implementation experience
Kubernetes (EKS) and CI/CD (GitHub Actions, Jenkins)
Experience supporting SOC 2 or similar audits
On-Call
Primary/secondary rotation, roughly one week in 4, including weekends. Pages are tied to defined severity levels. Because the team supports global operations, expect some out-of-hours coverage.
First 12 Months
Own a defined segment of AWS/GCP end-to-end, fully in Terraform
Cut manual operational work measurably through automation, with the hours saved tracked
Define SLOs for the services you own and improve alert quality and time to resolution
Close identified SSO, SCIM, and IAM gaps, and complete at least one access certification cycle
Сравним навыки, грейд, формат работы и зарплату
Чаще всего от 2 550 000 до 4 180 000
