IT-системный инженер, Client Platform Engineer (macOS)

О роли

Endpoint-команда (Client Platform Engineering) относится к парку устройств Anthropic как к платформе, которую сама разрабатывает и эксплуатирует. Собственный MDM работает как production-сервис, а вся конфигурация устройств управляется как код: политики, профили конфигурации, запросы, скрипты исправления и ПО проходят через pull request, CI, staging-среду и канареечную группу, прежде чем попасть на весь парк. Парк состоит в основном из macOS, плюс небольшое число Linux-машин и растущая доля мобильных устройств.

Нужно end-to-end владеть этой платформой: инфраструктурой под MDM, конфигурацией поверх неё, пайплайнами патчинга и распространения ПО, которые поддерживают в актуальном и безопасном состоянии тысячи устройств, и телеметрией, показывающей реальное состояние каждого устройства. Также предстоит строить автоматизацию, сокращающую ручные операции, работать с командами безопасности над hardening, compliance-контролями, detection и response, а с командами разработки и инфраструктуры — так, чтобы эти контроли не мешали их работе. Команда намеренно небольшая и работает с высокой автономией: ты будешь участвовать в определении дорожной карты endpoint-направления, принимать архитектурные решения и отвечать за платформу, на которой работает каждый сотрудник Anthropic, а также помогать соответствовать стандартам безопасности, которых требует Responsible Scaling Policy компании по мере развития моделей.

Задачи

• Владеть конфигурацией endpoint как кодом: писать, ревьюить, тестировать и поэтапно выкатывать MDM-политики, профили конфигурации и скрипты исправления на macOS и мобильные устройства, с канареечными этапами и встроенным откатом.
• Эксплуатировать саму MDM-платформу как production-сервис, включая infrastructure as code, observability, обновления и реагирование на инциденты.
• Строить автоматизацию управления патчами с быстрыми сроками принудительного применения и сохранением хорошего пользовательского опыта.
• Проектировать zero touch provisioning, превращающий запечатанную коробку в рабочую машину в первый же день.
• Поддерживать небольшое число Linux-машин наряду с парком Mac.
• Превращать телеметрию парка в политики, дашборды и ранние предупреждения о дрейфе, использовать Claude для автоматизации ручных операций.
• Работать совместно с Corporate Security над hardening endpoint-устройств, бинарной авторизацией и compliance-контролями.
• Дежурить по ротации команды на входящие запросы и эскалации и быть глубоким уровнем эскалации для endpoint-проблем, которые не может решить IT Operations.

Требования

• 8+ лет построения защищённых IT-систем в сложных средах, включая ведение проектов для нескольких команд.
• Опыт управления парком из тысяч macOS-устройств через современный MDM.
• Подход к конфигурации endpoint как к версионируемому коду с peer review, а не к кликам в консолях.
• Глубокое знание внутренностей macOS: launchd, configuration profiles, TCC, system extensions.
• Написание скриптов на Python и shell.
• Умение писать design docs и runbooks, чтобы коллеги могли ревьюить и поддерживать то, что ты создаёшь.

Будет плюсом

• Опыт эксплуатации MDM или платформы управления устройствами как сервиса, а не только использования SaaS.
• Работа с open source инструментами управления endpoint-устройствами (Munki, osquery, AutoPkg).
• Опыт построения автоматизированных систем поэтапного выката с продвижением по телеметрии.
• Опыт работы с infrastructure as code в публичном облаке.
• Рабочее знание администрирования Linux (пакеты, системы, управление конфигурацией).
• Использование LLM для автоматизации операционной работы.

Условия

• Годовая зарплата: $285 000 — $325 000 USD.
• Локации: Бостон (MA), Сан-Франциско (CA), Сиэтл (WA), Нью-Йорк (NY); в исходнике также указано Remote-Friendly (Travel-Required).
• Location-based hybrid policy: ожидается присутствие в одном из офисов не менее 25% времени, для некоторых ролей — больше.
• Минимальное образование: степень бакалавра или эквивалентная комбинация образования, подготовки и/или опыта; направление обучения — релевантное роли.
• Минимальный опыт: требуемое число лет коррелирует с внутренними требованиями к уровню позиции.
• Виза: компания спонсирует визы, но не для каждой роли.