Senior Site Reliability Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Senior SRE с фокусом на Identity and Access Management в команду Corporate Engineering. Отвечает за непрерывную работу и развитие корпоративной инфраструктуры и приложений, выступая техническим авторитетом в области enterprise identity.

Задачи

• Обеспечивать работу внутренних IT-систем Planet, проектировать и поддерживать identity-провайдеров (Okta, Auth0, Keycloak)
• Улучшать существующие и создавать новые решения, автоматизируя JML-процессы (Joiner, Mover, Leaver) напрямую из HRIS (например, HiBob)
• Автоматизировать рутинные задачи и создавать кастомные коннекторы провижининга для legacy-приложений на Python или Go, обеспечивать минимизацию identity-данных
• Снижать операционный toil за счёт автоматизации, делать системы самовосстанавливающимися и предсказуемыми
• Управлять конфигурациями как кодом через API, Terraform, Ansible или SaltStack вместо ручных изменений в UI/CLI
• Участвовать в on-call ротации, улучшать incident response, RCA и post-mortem для сложных сбоев аутентификации
• Тесно сотрудничать с Security и другими IT-командами, внедряя надёжность, масштабируемость и безопасность, обеспечивая соответствие GDPR и принципам Zero Trust

Требования

• 6+ лет опыта в разработке и/или эксплуатации инфраструктуры с фокусом на Identity and Access Management
• Степень бакалавра в смежной области или эквивалентный профессиональный опыт
• Экспертиза в скриптовом языке, например Python
• Опыт работы с крупными веб-приложениями или кластерами и управления сложными identity-архитектурами (Okta, Auth0, Keycloak)
• Опыт интеграции HRIS с identity-директориями и обработки сложных кейсов (повторный найм, трансграничные переводы)
• Понимание сетевых принципов и операций, а также современных identity-протоколов (OAuth 2.0, OIDC, SAML, SCIM)
• Практическое понимание PKI, жизненного цикла сертификатов (S/MIME, X.509) и управления legacy-директориями вроде Active Directory

Условия

• Полная занятость, гибридный формат: 3 дня в неделю в офисе в Берлине, Харлеме или Любляне
• Оплачиваемый отпуск, праздники и общие выходные дни компании
• Программа благополучия сотрудников
• Компенсация за домашний офис
• Ежемесячная компенсация телефона и интернета
• Компенсация обучения и доступ к LinkedIn Learning
• Equity
• Оплачиваемый отпуск для волонтёрства
• Зарплата в Германии: €77 000 — €96 300 в год (gross), возможны дискреционные бонусы и/или equity

Навыки

• Okta
• Auth0
• Keycloak
• Python
• Go
• HiBob
• Terraform
• Ansible
• SaltStack
• OAuth 2.0
• OIDC
• SAML
• SCIM
• PKI
• S/MIME
• X.509
• Active Directory
• Docker
• ECS
• Linux Containers
• Git
• KVM
• ProxMox
• Jenkins
• GitLab
• CI/CD
• GDPR
• Zero Trust