Senior Site Reliability Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior SRE с фокусом на Identity and Access Management в корпоративную инженерную команду Planet. Отвечает за непрерывную работу и развитие корпоративной инфраструктуры и приложений, выступая техническим авторитетом в области enterprise identity.

Задачи

• Обеспечивать работу внутренних IT-систем Planet, проектировать и поддерживать identity-провайдеры (Okta, Auth0, Keycloak)
• Улучшать существующие и создавать новые решения, автоматизируя процессы Joiner, Mover, Leaver (JML) напрямую из HRIS (например, HiBob)
• Автоматизировать рутинные задачи и создавать кастомные provisioning-коннекторы для legacy-приложений на Python или Go, обеспечивать минимизацию identity-данных
• Снижать операционный toil за счёт автоматизации, делать системы самовосстанавливающимися и предсказуемыми
• Управлять конфигурациями как кодом через API, Terraform, Ansible или SaltStack, уходя от ручных изменений в UI/CLI identity-платформ
• Участвовать в on-call ротации и развивать процессы incident response, root cause analysis (RCA) и post-mortem для сложных сбоев аутентификации
• Тесно взаимодействовать с Security и другими IT-командами, внедряя практики надёжности, масштабируемости и безопасности и обеспечивая соответствие identity-архитектуры GDPR и принципам Zero Trust

Требования

• 6+ лет опыта в разработке и/или эксплуатации инфраструктуры с фокусом на Identity and Access Management
• Степень бакалавра в релевантной области
• Экспертиза в скриптовом языке, например Python
• Опыт работы с крупными веб-приложениями или компьютерными кластерами и управления сложными identity-архитектурами (Okta, Auth0, Keycloak)
• Опыт интеграции HR Information Systems с identity-директориями и обработки сложных edge-кейсов (повторный найм, кросс-граничные переводы)
• Твёрдое понимание сетевых принципов и операций, а также современных identity-протоколов (OAuth 2.0, OIDC, SAML, SCIM)
• Практическое понимание PKI, жизненного цикла сертификатов (S/MIME, X.509) и управления legacy-директориями вроде Active Directory

Условия

• Full-time, гибридный формат: 3 дня в неделю в офисе в Берлине, Харлеме или Любляне
• Оплачиваемые отпуска, праздники и общекоративные выходные
• Программа Employee Wellness
• Компенсация за домашний офис
• Ежемесячная компенсация телефона и интернета
• Компенсация обучения и доступ к LinkedIn Learning
• Equity
• Оплачиваемое время на волонтёрство
• Диапазон зарплат: Германия €77.000—€96.300, Нидерланды €75.000—€93.700, Словения €64.900—€81.100 (gross, год)

Навыки

• Okta
• Auth0
• Keycloak
• Python
• Go
• Terraform
• Ansible
• SaltStack
• OAuth 2.0
• OIDC
• SAML
• SCIM
• PKI
• S/MIME
• X.509
• Active Directory
• Docker
• ECS
• Linux Containers
• Git
• KVM
• ProxMox
• CI/CD
• Jenkins
• GitLab
• HiBob