Staff Platform Engineer

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Технический эксперт по корпоративным IT-платформам в Tide: отвечает за архитектуру, конфигурацию и надёжность Google Workspace, Netskope, Jamf Pro, Intune и Atlassian. Роль senior individual contributor с фокусом на безопасность, автоматизацию и управление жизненным циклом платформ.

Задачи

• Быть техническим SME для ключевых IT-платформ: Google Workspace, Netskope (SSE/SASE), Jamf Pro, Microsoft Intune, Atlassian
• Внедрять подход Configuration as Code: управлять конфигурацией через Terraform, Git и CI/CD, остальное автоматизировать скриптами
• Отвечать за инженерную часть endpoint-безопасности и комплаенса: EDR, патчинг ОС и приложений, устранение уязвимостей, шифрование, базовые линии безопасности
• Строить мониторинг, отчётность и метрики здоровья платформ через API и автоматизацию для выявления дрейфа конфигурации и рисков
• Принимать решения по архитектуре Workplace Technology: стандарты, техдолг, оценка вендоров, PoC, стратегия миграций
• Выступать L3-эскалацией для сложных инцидентов, проводить root-cause analysis и внедрять постоянные исправления
• Поддерживать аудит и комплаенс (ISO 27001, SOC 2, FCA, DORA) доказательствами, контролями и документацией
• Менторить инженеров и сотрудников service desk, писать runbooks и документацию в Confluence

Требования

• Обширный опыт Configuration as Code на SaaS-платформах
• Уверенное владение Python, Bash и PowerShell, работа с REST API
• 7+ лет в IT или workplace engineering, из них минимум 3 года на senior-уровне в cloud-native SaaS-организации на 1000+ пользователей
• Глубокий опыт администрирования Google Workspace в enterprise-масштабе, включая автоматизацию через GAM/GAMADV-XTD3, Admin SDK API или Apps Script
• Продакшн-опыт проектирования и эксплуатации Netskope или аналогичной SSE/SASE-платформы (Zscaler, Prisma Access, Cloudflare One), включая ZTNA и DLP
• Сильный опыт с Jamf Pro и Microsoft Intune для смешанного парка Mac и Windows
• Понимание identity and access: SAML, OIDC, SCIM, MFA, conditional access, device trust
• Чёткая коммуникация с инженерами, стейкхолдерами и нетехническими пользователями

Условия

• Remote first
• 25 дней оплачиваемого отпуска
• 3 оплачиваемых дня на волонтёрство или L&D
• Приватное медицинское страхование
• Платформа психологической поддержки
• FitPass
• Семейный и дружественный отпуск согласно законодательству
• Персональный бюджет на L&D
• Опционы
• Гибкая модель работы с офисами-хабами

Навыки

• Google Workspace
• Netskope
• SSE
• SASE
• SWG
• CASB
• DLP
• ZTNA
• Jamf Pro
• Microsoft Intune
• Atlassian
• Jira Service Management
• Jira
• Confluence
• Terraform
• Git
• CI/CD
• Python
• Bash
• PowerShell
• REST API
• GAM
• GAMADV-XTD3
• Admin SDK
• Apps Script
• SAML
• OIDC
• SCIM
• MFA
• EDR
• ChromeOS
• Okta
• Google Cloud Platform
• AWS
• Cisco Meraki