Заголовок: Инженер по управлению идентификацией и доступом (IAM), ИТ
Компания: Codeway
Местоположение: Барселона / Гибрид
О CODEWAY
Codeway создает лидирующие в своей категории потребительские ИИ-приложения на мобильных устройствах и в вебе в глобальном масштабе.
Более 600 млн загрузок. Более 60 приложений. Более 400 разработчиков в Барселоне и Стамбуле. Полностью самофинансируемая. Без совета директоров. Прибыльная со второго года.
Маленькие команды двигаются быстрее больших. Но им нужны большие ресурсы, чтобы побеждать в масштабе. Никто не начинает с нуля. Проблема определяет решение, а не мы.
Мы превращаем победы в категориях в шесть сфокусированных вертикальных компаний: Wishlabs (AI Creativity), Wellture (Wellness), Learna (Education), Sparked (Media), Cosmic Jam (Entertainment) и Catalyst Apps (Utilities & Productivity). Каждая обладает полной независимостью и глубиной, чтобы зайти дальше всех в своем пространстве.
Codeway HQ обеспечивает их всех. Одна платформа. Одна команда, которая находит и развивает разработчиков. Один набор правил. Каждая идея, рожденная здесь, начинается с несправедливого преимущества: платформы, людей и прибыли каждого предыдущего продукта. Это система.
Оказывается, можно делать и то, и другое.
Двигаться как инди. Бить как гигант.
ПОЗИЦИЯ
Мы ищем инженера IAM, который поможет управлять и улучшать системы идентификации и доступа, от которых зависит каждый сотрудник Codeway. Okta — это парадная дверь в нашу среду, и вы будете ежедневно работать с ней: обеспечивая нужный доступ в нужное время, поддерживая правильную интеграцию приложений и создавая надежные процессы, которые тихо работают в фоновом режиме.
Вы будете работать с Okta, Google Workspace, Jamf и SaaS-платформами, на которые полагаются наши команды. Вы будете интегрировать приложения с SSO, управлять группами и правами доступа, устранять неполадки с аутентификацией и предоставлением доступа, а также помогать поддерживать нашу систему идентификации в управляемом и надежном состоянии. Большая часть этой роли будет заключаться в анализе того, что еще делается вручную, и превращении этого в автоматизированные, последовательные и надежные процессы.
Это практическая роль, сочетающая инженерию идентификации с повседневными ИТ-операциями. Вы будете работать с очередью заявок, устранять неполадки устройств и приложений, управлять SaaS-платформами и быть видимым техническим специалистом в барселонском офисе. Примерно половина вашего времени будет посвящена идентификации, доступу и автоматизации, а другая половина — ИТ-поддержке, управлению конечными точками и администрированию SaaS.
Это гибридная роль, предполагающая четырехдневное присутствие в нашем барселонском офисе.
Мы приветствуем людей с разным опытом, навыками и карьерным путем. Если вас привлекает инфраструктура идентификации, автоматизация и современные ИТ-операции, мы призываем вас подать заявку, даже если вы не соответствуете всем перечисленным ниже требованиям. Мы ценим ваши способности, образ мышления и готовность учиться не меньше, чем то, что уже есть в вашем резюме.
ЧТО ВЫ БУДЕТЕ ДЕЛАТЬ?
УПРАВЛЕНИЕ ИДЕНТИЧНОСТЬЮ И ДОСТУПОМ
- Ежедневно администрировать нашу среду Okta, включая назначение пользователей, политики аутентификации, MFA, правила входа и доступ к приложениям.
- Интегрировать новые приложения с SSO, работая с владельцами приложений по настройке SAML и OIDC, сопоставлению атрибутов и тестированию.
- Создавать и поддерживать интеграции SCIM-провижининга, чтобы жизненные циклы учетных записей оставались автоматизированными и последовательными в нашей SaaS-среде.
- Поддерживать нашу модель групп, ролей и прав доступа в Okta и Google Workspace, обеспечивая точность и управляемость доступа по мере нашего масштабирования.
- Поддерживать обзоры доступа и инициативы по принципу наименьших привилегий, включая выявление и удаление неиспользуемых учетных записей, устаревших групп и ненужных разрешений.
- Устранять неполадки, связанные с идентификацией и доступом, включая проблемы с аутентификацией, предоставлением доступа, MFA и доступом к приложениям.
ИТ-ПОДДЕРЖКА И ЖИЗНЕННЫЙ ЦИКЛ СОТРУДНИКА
- Предоставлять практическую поддержку коллегам по вопросам идентификации, устройств, подключения и SaaS, как лично в Барселоне, так и удаленно для других офисов.
- Работать с очередью ИТ-поддержки, решая запросы в рамках согласованных уровней обслуживания и передавая на более глубокое расследование проблемы, требующие более детального изучения.
- Настраивать, развертывать и устранять неполадки ноутбуков, периферийных устройств, оборудования переговорных комнат и других рабочих технологий.
- Управлять процессами приема, перемещения и увольнения сотрудников, обеспечивая надежное и своевременное предоставление, изменение и отзыв доступа, а также обеспечивая отличный опыт первого дня для новых сотрудников.
- Поддерживать актуальность инструкций (runbooks) и внутренней документации, а также выявлять повторяющиеся запросы, которые можно преобразовать в самообслуживание, автоматизацию или более воспроизводимые процессы.
АДМИНИСТРИРОВАНИЕ КОНЕЧНЫХ ТОЧЕК И SAAS
- Поддерживать наш парк macOS с помощью Jamf Pro, включая регистрацию, профили конфигурации, политики и развертывание приложений.
- Администрировать критически важные для бизнеса SaaS-платформы, включая конфигурацию, лицензирование, роли, разрешения и интеграции идентификации.
- Помогать в централизованном управлении идентификацией и доступом к неуправляемым приложениям и инструментам.
- Поддерживать точные данные об активах и инвентаризации устройств, учетных записей, приложений и лицензий.
АВТОМАТИЗАЦИЯ И УЛУЧШЕНИЕ
- Создавать автоматизацию для рабочих процессов ИТ и идентификации с использованием скриптов, API и инструментов автоматизации.
- Разрабатывать интеграции между платформами идентификации, конечных точек, ITSM и SaaS для сокращения ручных операций и повышения надежности.
- Выявлять трудности и повторяющуюся ручную работу в существующих процессах и предлагать практические улучшения.
- Вносить вклад в стандарты идентификации, конечных точек и ИТ-операций по мере развития нашей среды.
- Документировать и делиться тем, что вы создаете, чтобы улучшения стали частью рабочего процесса команды.
ЧТО ВЫ ПРИВНЕСЕТЕ?
- Практический опыт администрирования провайдера идентификации в производственной среде, желательно Okta, включая назначение приложений, политики аутентификации, MFA и управление жизненным циклом пользователей.
- Глубокое понимание основ идентификации, включая SSO, SAML, OIDC, SCIM, MFA, управление группами и правами доступа, а также принцип наименьших привилегий.
- Опыт предоставления ИТ-поддержки в облачной среде, с терпением и навыками общения для поддержки коллег с разным уровнем технической подготовки.
- Опыт администрирования Google Workspace или сопоставимой платформы для повышения производительности и совместной работы.
- Определенный опыт автоматизации повторяющейся работы с помощью скриптов и API, используя Python, Bash или аналогичные, и стремление развиваться в этом направлении.
- Способность методично устранять неполадки, понимать, как системы связаны между собой, и выяснять, что на самом деле происходит, а не просто следовать чек-листу.
- Профессиональное владение английским языком, который является рабочим языком во всех наших офисах.
ПРИЯТНО ИМЕТЬ
- Опыт работы с Okta Workflows или сопоставимыми инструментами автоматизации идентификации.
- Опыт управления macOS через Jamf Pro, включая Jamf Connect или аналогичные решения для входа, интегрированные с системой идентификации.
- Знакомство с управлением идентификацией и доступом в AWS или GCP, включая роли, политики, сервисные аккаунты и интеграцию с внешним провайдером идентификации.
- Знакомство с ITSM-платформами, такими как Freshservice.
- Соответствующие сертификаты в области идентификации, конечных точек или облачных технологий. Сертификат Okta Certified Professional или Administrator особенно приветствуется.
НАША СРЕДА
Вы будете помогать управлять и улучшать современную, облачную среду, построенную на:
- Okta
- Google Workspace
- Jamf Pro
- Freshservice
- AWS и Google Cloud Platform (GCP)
Кроме того, вы будете работать с широким спектром SaaS-платформ, включая Slack, Zoom, Notion, GitHub и других, которые мы постепенно интегрируем под централизованное управление идентификацией и доступом.
Мы ожидаем надежного практического опыта работы с Okta. Вам не нужно знать все остальное с первого дня. Важны прочные базовые знания, любопытство и способность быстро осваиваться при работе с незнакомой платформой.
ЧТО ОЖИДАЕТСЯ В ПЕРВЫЕ 12 МЕСЯЦЕВ
В течение первых 12 месяцев вы:
- Обеспечите надежную работу процессов приема, перемещения и увольнения сотрудников с меньшим количеством ручных операций и более четкой ответственностью.
- Интегрируете новые приложения с SSO и автоматизированным провижинингом как рутинную часть процесса онбординга.
- Создадите чистую, понятную структуру групп и прав доступа на наших основных платформах.
- Полностью поддержите проведение обзоров доступа, отслеживая результаты до их устранения.
- Обеспечите единообразную конфигурацию конечных точек на всем парке устройств с документацией, позволяющей другим понять и поддерживать ее.
- Обеспечите доверительный опыт поддержки, с быстрой регистрацией и эффективным решением проблем.
- Замените несколько повторяющихся ручных процессов автоматизацией, которую вы создали и поддерживаете.
- Создадите инструкции (runbooks) и документацию, которые облегчат эксплуатацию среды и снизят зависимость от конкретного человека.
Цель — не просто поддерживать существующую систему в рабочем состоянии. Цель — сделать ее более надежной, более автоматизированной и более простой в эксплуатации по мере роста Codeway. Вы присоединитесь к совместной команде, где ИТ рассматривается как инструмент для развития, а не как препятствие, и где у вас будет возможность развиваться в более глубокие области управления идентификацией и автоматизации по мере масштабирования компании.
ЧТО МЫ ПРЕДЛАГАЕМ
- Конкурентоспособный компенсационный пакет. Короче говоря, мы заботимся о вас.
- Компенсация питания. Этого действительно достаточно для приличного и питательного обеда, мы не следуем отраслевым стандартам.
- Полный пакет медицинских услуг. Чтобы уберечь вас от всех неприятностей, мы предоставляем неограниченное медицинское страхование и покрываем вакцину от ВПЧ.
- Поддержка при усыновлении питомца. Мы покрываем основные расходы на медицинское обслуживание, вакцинацию от паразитов и расходы на микрочипирование, которые могут возникнуть в течение первого года после усыновления питомца сотрудником.
- Крутой стек технологий. Macbook, iPhone 15 Pro, magic mouse, magic keyboard; регулируемый стол с 4K-экраном и любой другой гаджет, который вам может понадобиться в работе.
- Поддержка спортивных мероприятий. Мы заботимся о вашем физическом благополучии и поддерживаем вашу подписку на спортзал.
- Гибкий график. Это не компания, где нужно «отсиживать» часы. Нас волнует ваша производительность, а не отслеживание каждой минуты вашего присутствия. Вы сами несете ответственность за свою работу, независимо от того, где вы находитесь или какой у вас график.
- Поддержка курсов английского языка. Будьте более глобальными и максимально эффективно работайте.
- Офис высшего класса. Расположен в самом сердце Барселоны, в знаковом здании Edifici Estel.
- Codebrew. Да, вы не ослышались: мы так любим кофе, что построили свою собственную кофейню внутри нашего офиса, где мы также предлагаем здоровые закуски в любое время.
- Бесплатный завтрак и обед. В Codebrew — каждый день.
- Нет дресс-кода. Одевайтесь как хотите.
- Команда мечты. Средний сотрудник Codeway — молодой, талантливый и увлеченный, что делает нашу рабочую среду чрезвычайно динамичной. Нужны доказательства? Взгляните на наш Instagram.
- Игровая зона. Когда вам понадобится отдохнуть от напряженной работы и расслабиться с любимыми играми, наш уголок с PS5 будет ждать вас.
- Поддержка программного обеспечения. Подписка на любое программное обеспечение, которое вам может понадобиться для достижения максимальной производительности.
- Поддержка общественного транспорта. Ежедневная поддержка общественного транспорта — за наш счет, покрываемая дополнительной ежемесячной компенсацией.
ПРОЦЕСС НАЙМА
Мы стремимся сделать наш процесс найма коротким и прозрачным. Вот как он выглядит:
- Подача заявки: Отправьте нам свое резюме или профиль LinkedIn. Вы также можете просто написать несколько слов о себе.
- Собеседование с отделом талантов и культуры: Давайте поговорим о вашем опыте и ожиданиях и посмотрим, чего мы можем достичь вместе.
- Кейс-стади: Мы можем отправить вам задание для решения.
- Техническое собеседование: Вы встретитесь с вашим будущим руководителем команды, чтобы подробно обсудить кейс и ваши технические возможности.
- Финальное собеседование: Финальное собеседование с одним из наших старших руководителей.
- Добро пожаловать на борт! Теперь вы часть команды.
