Senior IT Platform Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Инженер внутренней платформы в Hack The Box: отвечает за корпоративные SaaS-сервисы, identity & access management, управление устройствами и централизованный AI/LLM-шлюз для распределённой команды 300+ человек.

Задачи

• Администрировать и развивать Okta как центральный провайдер идентификации: SSO-интеграции, SCIM provisioning/de-provisioning, политики MFA, Okta Workflows для автоматизации жизненного цикла (онбординг, офбординг, смена ролей)
• Отвечать за администрирование Google Workspace: управление доменами, маршрутизация почты и политики безопасности (DKIM/DMARC/SPF), управление общими дисками, правила DLP и Google Vault для eDiscovery и хранения
• Разворачивать и эксплуатировать централизованный LLM-шлюз (LiteLLM, Portkey) для управляемого доступа команд к AI-моделям с учётом использования, контролем затрат, rate limiting и аудит-логированием
• Управлять парком устройств через Jamf Pro (macOS/iOS) и Intune (Windows): патчинг ОС, развёртывание приложений, комплаенс-базлайны, принудительное шифрование дисков
• Интегрировать и поддерживать EDR (CrowdStrike Falcon или аналог) и SIEM (Elastic/Splunk) для видимости логов корпоративных endpoint'ов и SaaS
• Эксплуатировать и улучшать инструменты автоматизации комплаенса (Vanta/Drata) для поддержания готовности к аудитам SOC 2, ISO 27001 и аналогичным
• Управлять секретами и распространением учётных данных через HashiCorp Vault (или аналог), обеспечивая zero-trust доступ для сервисных аккаунтов и CI/CD-пайплайнов
• Администрировать SaaS-платформы на уровне организации: Slack (Enterprise Grid), Atlassian suite, Notion, GitHub (политики org/team/repo, SAML, аудит-логи)
• Строить автоматизации рабочих процессов (Tines, Workato или Okta Workflows) для повторяющихся IT- и security-операций: запросы доступа, триаж алертов, чек-листы онбординга
• Поддерживать документацию, runbook'и и статьи внутренней базы знаний, чтобы типовые процедуры были self-service
• Участвовать в on-call ротации по инцидентам с identity, почтой и критичными SaaS-платформами

Требования

• 3–7 лет профессионального опыта в IT-инженерии, internal platform engineering или инфраструктуре с сильным фокусом на корпоративные SaaS и identity-системы
• Глубокий практический опыт с Okta (или сопоставимым enterprise IdP: Azure AD/Entra ID, OneLogin), включая SSO, SCIM provisioning и управление политиками MFA
• Сильные навыки администрирования Google Workspace (управление доменами, безопасность почты, DLP, Vault, Admin SDK)
• Опыт управления парками macOS и/или Windows в масштабе с помощью MDM-инструментов (Jamf, Intune, Kandji или аналоги)
• Знакомство как минимум с одной SIEM-платформой (Elastic, Splunk, Datadog Security) и одним EDR-решением (CrowdStrike, SentinelOne, Carbon Black)
• Уверенное написание скриптов автоматизации (Python, Bash) и работа с API для интеграции SaaS-инструментов
• Твёрдое понимание основ сетевой и прикладной безопасности: OAuth 2.0 / OIDC, SAML, SCIM, DKIM/DMARC/SPF, TLS, принципы zero-trust
• Умение переводить требования безопасности и комплаенса (SOC 2, ISO 27001) в практические инженерные контроли
• Сильные навыки письменной коммуникации для документации, runbook'ов и кросс-командного взаимодействия в remote-first среде
• Cyber security-мышление будет большим плюсом

Условия

• 25 дней ежегодного отпуска
• Оплачиваемый родительский отпуск
• Home Office Allowance
• Отдельный бюджет на обучение и профессиональное развитие, участие в конференциях
• Современное оборудование
• Полный доступ к лабораториям Hack The Box
• Гибкий рабочий график
• Полностью удалённая работа по Европе или релокация в Athens Tech Hub с поддержкой
• Гибридный режим для кандидатов в радиусе 55 км от афинского офиса (2 дня в офисе, 3 удалённо, плюс месяц работы откуда угодно)
• Релокационный бонус 10% от годовой зарплаты
• Снижение налога на доход на 50% в рамках релокации
• Поддержка с жильём на первые недели

Навыки

• Okta
• SSO
• SCIM
• Okta Workflows
• Google Workspace
• Gmail
• Google Drive
• Google Admin Console
• Jamf Pro
• Microsoft Intune
• Kolide
• osquery
• CrowdStrike Falcon
• Elastic SIEM
• Splunk
• Vanta
• Drata
• HashiCorp Vault
• LiteLLM
• Portkey
• Slack
• Jira
• Confluence
• Notion
• GitHub
• Tines
• Workato
• Terraform
• Python
• Bash
• Datadog
• Grafana Cloud
• PagerDuty
• OAuth 2.0
• OIDC
• SAML
• DKIM
• DMARC
• SPF
• TLS
• zero-trust
• SOC 2
• ISO 27001
• AWS Secrets Manager
• Golang