IT Operations Engineer: автоматизация и SaaS
Roboflow упрощает создание и использование моделей компьютерного зрения. Более 1 млн разработчиков, включая представителей половины компаний из Fortune 100, используют open source и облачные инструменты машинного обучения Roboflow. Компания привлекла более 63 млн долларов от Y Combinator, Google Ventures, Craft Ventures, Сэма Альтмана, Лэчи Грума и других инвесторов.
Роль IT Operations Engineer предполагает полную ответственность за корпоративный IT: идентификацию, устройства, SaaS и жизненный цикл сотрудников от первого до последнего дня. Вы станете вторым членом IT и security-функции и будете работать вместе с первым Security & Automation Engineer в составе инфраструктурной организации. Он отвечает за программу безопасности и аудиты, а вы поддерживаете её повседневными контролями и доказательствами.
Задачи:
- Администрирование Okta или другого SSO-провайдера: интеграции приложений, группы, провижининг и депровижининг, политика MFA.
- Обработка запросов на доступ и периодические обзоры доступа в Google Workspace, Slack, GitHub, GCP и других SaaS-инструментах.
- Управление парком macOS через MDM: регистрация, профили конфигурации, патчинг ОС и приложений, шифрование.
- Закупка ноутбуков, доставка, инвентаризация и возврат для распределённой команды в США и Европе.
- Полный цикл онбординга и оффбординга: новые сотрудники продуктивны с первого дня, увольнения полностью закрыты в тот же день.
- Поддержка по вопросам оборудования, ПО и аккаунтов; преобразование повторяющихся вопросов в документацию или self-serve решения.
- Поддержка офисного IT (Wi-Fi, переговорные комнаты, принтеры) в хабах Нью-Йорка и Сан-Франциско.
- Написание скриптов и автоматизация повторяющейся IT-работы (например, онбординг-воркфлоу, провижининг, проверки соответствия устройств) с помощью Python, shell-скриптов, Okta Workflows или интеграций с HRIS.
- Поддержание актуальности IT-процедур, runbook'ов и инвентаря активов.
- Управление SaaS-стеком: лицензии, продления, расходы, удаление неиспользуемых мест.
- Оценка новых инструментов и вендоров совместно с Security & Automation Engineer.
- Поддержка IT-контролей в повседневном режиме (соответствие устройств, обзоры доступа, проверки оффбординга) и работа с исключениями.
- Сбор и организация доказательств для аудитов SOC 2 Type 2, HIPAA и будущих фреймворков.
- Помощь во внедрении обучения по безопасности.
Требования:
- 3–5 лет в IT-операциях или системном администрировании, включая минимум 1–2 года в стартапе или небольшой быстрорастущей команде.
- Практический опыт администрирования Okta или аналогичного SSO-провайдера (Microsoft Entra ID, OneLogin, JumpCloud).
- Подтверждённый опыт управления парком macOS через MDM (Kandji, Mosyle, Jamf, Intune или аналогичный).
- Администрирование Google Workspace.
- Навыки скриптинга (Python, Bash или аналогичный) и привычка автоматизировать повторяющиеся задачи.
- Чёткая письменная коммуникация; документирование по ходу работы.
Будет плюсом:
- Опыт поддержки аудита SOC 2, HIPAA или ISO 27001 либо использования платформы комплаенса Secureframe, Vanta или Drata.
- Okta Workflows или другие no-code инструменты автоматизации.
- Знакомство с Linux и базовым IAM в GCP или AWS.
- Опыт поддержки удалённой команды в разных часовых поясах.
Эта роль не предполагает:
- Администрирование Windows: используются macOS и Linux.
- Традиционный корпоративный нетворкинг: компания cloud-first с минимальной on-prem инфраструктурой за пределами офисных хабов.
