IT Operations Analyst — автоматизация и внутренние инструменты

Компания UpGuard развивает платформу Cyber Risk Posture Management (CRPM), объединяющую security ratings, threat intel и agentic AI. После Series C на US$75M компания масштабирует инфраструктуру для обработки 100 млрд сигналов риска ежедневно.

Роль IT Operations Analyst — инженерная, а не очередь тикетов. Вы будете владеть жизненным циклом корпоративных технологий: identity, endpoints, SaaS и сервисные практики, автоматизировать повторяющиеся задачи и делать безопасность свойством систем, а не отдельной задачей.

Задачи:

• Платформа, identity и парк устройств: администрирование Google Workspace, Okta (или аналогичного IdP), MDM (Kandji, Jamf или аналоги) для парка преимущественно macOS и ChromeOS; управление SaaS, активами, стандартами endpoints и compliance, процесс joiner–mover–leaver.
• Zero Trust и безопасный доступ: эксплуатация и улучшение Cloudflare Zero Trust (ZTNA, Secure Web Gateway, DNS-фильтрация, tunnels, политики доступа с учётом identity и устройства); поддержка безопасного доступа к внутренним приложениям, устранение проблем с доступом и подключением.
• Автоматизация и внутренние инструменты: работа с REST API, Python, Apps Script, Terraform, n8n и AI-assisted workflows для создания внутренних инструментов, устраняющих ручную работу.
• Сервисные операции: incident, problem и change management; service catalogue, база знаний, метрики сервиса, планирование мощностей и операционная готовность.
• Надёжность и непрерывное улучшение: zero touch provisioning, compliance endpoints, здоровье парка, мониторинг, отчётность, управление SaaS и self-service.
• Безопасность: внедрение и поддержка средств защиты, hardening endpoints, поддержка инцидентов безопасности, снижение операционных рисков и актуализация baseline.

Требования:

• Глубокий опыт администрирования enterprise SaaS и identity: Google Workspace или Microsoft 365, IdP (Okta или Entra), MDM в масштабе организации; уверенное владение SSO, SAML, SCIM, DNS и сертификатами.
• Практический опыт Zero Trust: ZTNA, Secure Web Gateway или современные средства контроля сетевого доступа, желательно Cloudflare Zero Trust или аналоги (Zscaler, Netskope, Tailscale, Entra Private Access); понимание identity и device aware access и принципов замены традиционного сетевого доверия.
• Автоматизация: написание кода на Python, Apps Script или аналогичном языке, уверенная работа с REST API, наличие реализованных внутренних инструментов, устранивших повторяющуюся работу.
• Зрелость в управлении парком устройств: macOS в масштабе, zero touch provisioning, baseline compliance endpoints.
• Опыт сервисных операций: incident и change practices, определение метрик, создание документации.
• Основы безопасности и инфраструктуры: hardening endpoints, безопасность identity, DNS, сертификаты, безопасный сетевой доступ, разумные компромиссы по рискам.
• Инстинкт улучшения процессов.

Преимущества:

• Terraform или другой Infrastructure as Code.
• Cloudflare.

Условия:

• Локация: LATAM.
• Зарплата: по договорённости.