Figure — компания в области ИИ-робототехники, разрабатывающая автономных человекоподобных роботов общего назначения. Цель компании — выпустить человекоподобных роботов с интеллектом человеческого уровня. Ее роботы спроектированы для выполнения различных задач на рынке бытовой и коммерческой техники. Штаб-квартира Figure находится в Сан-Хосе, Калифорния.
Мы ищем инженера по работе с клиентами, который будет отвечать за парк конечных точек Figure везде, где они используются: в нашем кампусе в Сан-Хосе, на наших заводах, у наших контрактных производителей и на объектах в полевых условиях с ограниченной связью. Самый ценный актив Figure — это дизайн и программное обеспечение, лежащие в основе нашего человекоподобного робота, и эта роль является техническим владельцем средств контроля, которые обеспечивают безопасность этой интеллектуальной собственности на устройствах, в средах и в предназначенных для нее руках. Вы будете тесно сотрудничать с нашей командой информационной безопасности, определяя, как выдаются, защищаются, отслеживаются и восстанавливаются устройства; какие данные разрешено загружать на них; и как быстро мы можем обнаружить и прекратить доступ, когда что-то идет не так, независимо от того, находится ли устройство в корпоративной сети или автономно на производственной площадке.
Вы также будете техническим руководителем по клиентской инфраструктуре в масштабах всей компании. Вы будете управлять конечными точками на macOS, Windows 11 Pro и Ubuntu LTS, отвечать за интеграцию SSO и автоматизацию жизненного цикла идентификации в Okta, а также заменять ручную работу ИТ-отдела кодом. Идеальный кандидат — это в первую очередь инженер и во вторую — системный администратор: человек, который реагирует на повторяющийся запрос, написав сценарий, который его устраняет, документирует результат и комфортно чувствует себя, управляя программой, чувствительной к безопасности, с реальными бизнес-последствиями.
Обязанности:
Инжиниринг конечных точек
- Полное управление процессом нулевого касания (zero-touch enrollment): Apple Business Manager для macOS, Windows Autopilot для Windows и PXE-подготовка для рабочих станций Ubuntu.
- Преобразование CIS Benchmarks в развертываемые профили конфигурации для всех платформ: детерминированные настройки с проверкой состояния с помощью osquery.
- Использование FleetDM в качестве кроссплатформенного управляющего агента для macOS, Windows и Ubuntu LTS.
- Поддержание стандартных, воспроизводимых сборок рабочих станций с измеренной и принудительной степенью соответствия патчам.
- Создание защищенных конфигураций устройств для заводов, контрактных производителей и объектов с низкой связностью: программы предоставления временных и чистых устройств, шифрование и его резервное копирование, условный доступ, а также удаленное стирание и восстановление.
- Развертывание и поддержание покрытия CrowdStrike Falcon на всем парке устройств в партнерстве с отделом безопасности, устраняя пробелы в неуправляемых или отклонившихся устройствах.
- Преобразование требований по обработке данных и защите интеллектуальной собственности от руководства отдела безопасности, юридического отдела и отдела инжиниринга в принудительные технические средства контроля.
Инжиниринг идентификации и SSO
- Управление интеграцией SSO для приложений в Okta (SAML и OIDC), включая внутренние инструменты без документации от поставщика.
- Разработка аутентификации приложений и RBAC с нуля, в координации с отделом безопасности.
- Автоматизация жизненного цикла идентификации от начала до конца: предоставление, назначение прав и отзыв прав, управляемый Okta Workflows и интегрированный с Google Workspace, Slack и Jira.
SaaS-операции и автоматизация
- Создание инструментов на Python, Bash или PowerShell для устранения ручной работы, связанной с онбордингом, офбордингом, предоставлением ресурсов, отчетностью и аудитом.
- Проведение аудитов лицензий и доступа, выявление неактивных учетных записей и «бесхозных» прав, а также управление восстановлением затрат с отделом закупок.
- Формализация управления изменениями для конечных точек и изменений SaaS, а также участие в Консультативном совете по изменениям.
- Документирование стандартов, руководств и автоматизации, чтобы более широкая ИТ-команда могла работать и расширять то, что вы создали.
- Выступать в качестве точки эскалации для сложных проблем на стороне клиента и наставлять специалистов по эксплуатации.
Требования:
- Практический опыт управления парком конечных точек macOS, Windows и Linux (Ubuntu LTS) в производственной среде.
- Практический опыт нулевого касания (zero-touch enrollment) и современных инструментов для конечных точек: FleetDM или аналогичного управления на основе osquery, Apple Business Manager, Windows Autopilot или Microsoft Intune.
- Опыт преобразования стандартов безопасности (CIS или аналогичных) в принудительную, валидированную политику конфигурации.
- Отличные навыки написания скриптов на Python, Bash и/или PowerShell, с подтвержденным опытом замены ручных процессов кодом.
- Рабочее знание основ аутентификации: SAML, OIDC, SCIM и компромиссов между ними.
- Опыт администрирования платформ идентификации и SaaS в масштабе: Okta, Google Workspace, Slack, Jira, включая SCIM и предоставление ресурсов на основе API.
- Здравый смысл в отношении компромиссов в области безопасности и рисков, а также способность объяснять технические средства контроля нетехническим заинтересованным сторонам.
- Внимательность к деталям и ориентация на процессы, особенно в документировании стандартов и политики.
- Отличные коммуникативные навыки, навыки сотрудничества и межличностного общения.
Дополнительные квалификации:
- Опыт поддержки устройств или пользователей на производственных объектах, у контрактных производителей или в других средах с высоким риском интеллектуальной собственности.
- Знакомство с экспортным контролем, правилами хранения данных или системами защиты интеллектуальной собственности в области исследований и разработок аппаратного и программного обеспечения.
- Опыт работы с пользовательскими приложениями ИИ: оценка рисков аутентификации и разрешений, а также перенаправление запросов в службу безопасности.
- Опыт развертывания или эксплуатации агентов EDR в масштабе парка устройств (CrowdStrike Falcon или аналогичных).
- Опыт создания интеграций с API SaaS и поставщиками идентификации.
- Опыт поддержки инженерных рабочих нагрузок на Linux, включая управление рабочими станциями и сборочными хостами.
- Опыт создания ИТ-возможностей на новых объектах или удаленной поддержки международного роста из центрального местоположения.
Диапазон базовой заработной платы в США для этой полной позиции составляет от 150 000 до 200 000 долларов в год.
Предлагаемая оплата за эту позицию может варьироваться в зависимости от нескольких индивидуальных факторов, включая знания, навыки и опыт, связанные с работой. Общий пакет вознаграждения также может включать дополнительные компоненты/льготы в зависимости от конкретной роли. Эта информация будет сообщена при направлении предложения о работе.
