IT Systems Engineer / Системный инженер IT

О компании

Aspirity Solution — студия разработки, которая 10 лет создаёт веб- и мобильные приложения, ноу-код решения и ИИ-агентов для разных клиентов.

Чем предстоит заниматься

• Настраивать и поддерживать SSO-интеграции через SAML, OIDC и SCIM.
• Администрировать identity provider, управлять учётными записями, группами, ролями и permission boundaries.
• Обрабатывать запросы на доступ, проверять approvals, документировать причины выдачи доступов и участвовать в регулярном пересмотре доступов.
• Готовить аккаунты, инструменты, оборудование и доступы для новых сотрудников.
• Помогать новым сотрудникам разобраться с IT-инструментами.
• Проводить offboarding: отзывать доступы, возвращать активы, сохранять данные по policy и закрывать процесс с People Ops.
• Администрировать Google Workspace, Slack, identity providers, MDM, password managers и другие SaaS-инструменты.
• Быть первой линией поддержки сотрудников по IT-вопросам.
• Решать, эскалировать и документировать IT-инциденты и запросы.
• Поддерживать базовые security controls: MFA, conditional access и least privilege.
• Следить за security tooling, алертами и аномалиями, проводить первичный triage и эскалацию security-событий.
• Поддерживать audit-ready состояние доступов, изменений, ревью и документации.
• Автоматизировать повторяющиеся задачи с помощью Python, Bash, TypeScript или других инструментов.
• Работать с SaaS API, создавать небольшие внутренние инструменты и улучшать runbooks.
• Устранять ручные и неудобные процессы там, где это возможно.

Что ожидаем

• 1–3 года опыта в IT engineering, IT operations, systems administration или похожей роли; подойдут стажировки и сильные pet/side projects.
• Понимание SSO и identity concepts: SAML, OIDC, SCIM и MFA.
• Понимание разницы между authentication и authorization.
• Уверенная работа в терминале.
• Опыт хотя бы с одним scripting language: Python, Bash или аналогичным.

Будет плюсом

• Опыт с identity providers: Okta, Google Cloud Identity или аналогами.
• Опыт администрирования Google Workspace.
• Опыт работы со Slack или Teams.
• Знание SaaS security tooling, SIEM или endpoint detection: CrowdStrike, SentinelOne, Sumo Logic, Datadog или аналогов.
• Понимание SOC 2, ISO 27001 и HIPAA.
• Опыт с infrastructure-as-code или configuration-as-code: Terraform, Ansible или похожие инструменты.

Условия

• Удалённый формат работы.
• Полная занятость.
• График работы ориентирован на часовой пояс PT, США, Вашингтон.
• Нахождение вне РФ и РБ.
• Разговорный английский на уровне B2–C1.
• Оплата от 20 до 25 долларов в час на руки.

Как откликнуться

Для отклика нужно написать в Telegram: https://t.me/hr_aspirity