IAM & Technical Support Engineer
Компания HOLYWATER TECH ищет IAM & Technical Support Engineer, который будет строить и развивать систему управления доступами: SSO (SAML/OIDC), SCIM-provisioning, RBAC, MFA/passkeys, Zero Trust и MDM, а также администрировать identity-часть корпоративных SaaS вроде Google Workspace и Slack и автоматизировать процессы через API. Нужен опыт 3-4+ года в IAM или смежной ИБ-роли, практика с Okta/Entra ID/Keycloak и глубокое понимание access governance. Предлагают гибкий формат (ремоут или офисы в Киеве, Львове, Порто и Варшаве), технику, 20 дней отпуска, медстрахование и компенсацию обучения, спорта и ментального здоровья.
География удалёнки не уточнена
Уточните у работодателя, из каких стран можно работать.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
<p><a href="https://holywater.tech/" target="_blank"><strong>HOLYWATER TECH</strong></a> — это технологическая компания, которая создаёт развлекательные продукты на пересечении человеческого творчества и искусственного интеллекта. Они являются примерами ИИ-нативных платформ, которые переосмысливают способы сторителлинга и дают возможность любому стать творцом. Экосистема продуктов HOLYWATER TECH включает:</p><p>→ <a href="https://apps.apple.com/us/app/my-drama-watch-shorts-movies/id6498713494" target="_blank"><strong>My Drama</strong></a> — стриминговую платформу вертикальных сериалов, № 1 среди европейских и американских компаний в нише</p><p>→ <a href="https://apps.apple.com/us/app/my-passion-romance-books/id1568149521" target="_blank"><strong>My Passion</strong></a> — цифровую библиотеку книг № 1 в более чем 10 странах мира</p><p>→ <a href="https://apps.apple.com/ua/app/my-muse-audiobooks-stories/id6738098034" target="_blank"><strong>My Muse</strong></a> — платформу ИИ-генерируемых сериалов, которая открывает новую эру сторителлинга</p><h3><strong>HOLYWATER TECH сегодня — это:</strong></h3><ul><li>более 100+ млн загрузок приложений</li><li>стратегическое партнёрство с FOX Entertainment</li><li>х2 раза — ежегодный рост компании за <nobr>2024-2025</nobr> годы</li><li>30+ международных награды, в частности Muse Creative, W3, Telly, Runway AI Film Festival, Lovie</li><li>более 100 млн часов просмотренного и прочитанного пользователями контента</li><li>ведущие позиции в своих нишах на рынках США и Европы</li></ul><p>Мы создаём новые форматы, истории и строим мир, где единственное ограничение — человеческое воображение. И сейчас ищем <strong>IAM&Technical Support Engineer, </strong>кто готов/-а присоединиться и творить его вместе с нами.</p><h3><strong>Твоя миссия:</strong></h3><ul><li>Проектировать и развивать <strong>IAM-архитектуру</strong> (Okta или аналогичный IdP): SSO (SAML / OIDC), SCIM provisioning, группы, RBAC, lifecycle, MFA / passkeys.</li><li>Строить и поддерживать <strong>модель доступов и governance</strong>: least-privilege, RBAC-матрица, quarterly access reviews, полный цикл joiner / mover / leaver (включая качественный offboarding).</li><li>Развивать подход <strong>Zero Trust</strong>: conditional access, device trust и <strong>управление MDM</strong> (напр. Mosyle / Jamf) и политиками устройств.</li><li>Администрировать identity-составляющую корпоративных SaaS (Google Workspace, Slack и др.): аккаунты, домены, SSO-интеграции; вести миграции доступов и аккаунтов между доменами.</li><li>Усиливать <strong>безопасность идентичностей и доменов</strong>: защита от account takeover, phishing-resistant MFA, безопасностная posture корпоративной почты и доменов.</li><li><strong>Автоматизировать IAM-процессы</strong> (provisioning / deprovisioning) через API и скрипты (n8n / Make).</li><li>Документировать процессы, выступать <strong>technical reference</strong> для команды.</li></ul><h3><strong>Для этого понадобятся следующие навыки и опыт:</strong></h3><ul><li><strong><nobr>3-4+</nobr> лет</strong> в Identity & Access Management или смежной IT-security роли.</li><li>Практический опыт с <strong>системами управления доступами / IdP</strong> (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak и т. п.)</li><li>Глубокое понимание IAM-практик: <strong>SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA</strong>.</li><li>Опыт с <strong>access governance</strong>: least-privilege, access reviews, on / offboarding.</li><li>Понимание <strong>Zero Trust</strong> и <strong>управления устройствами (MDM / device trust)</strong>.</li><li>Администрирование корпоративных SaaS на уровне identity / accounts (Google Workspace и т. п.).</li><li>Опыт работы с <strong>API и автоматизацией</strong> (n8n / Make / скрипты).</li><li>Опыт администрирования <strong>AI-инструментов</strong> (Claude / LLM) в корпоративной среде и само использование этих инструментов в своей работе.<br><br><strong>Nice to have:</strong></li><li>Опыт именно с <strong>Okta</strong>.</li><li>Опыт <strong>инфраструктурных / tenant-миграций</strong> (Google Workspace, Slack, аккаунты между доменами).</li><li><strong>Сертификации</strong> (Okta, CompTIA Security+ и т. п.).</li><li><strong>Compliance</strong> (SOC 2 / ISO 27001).</li><li><strong>Cloud security</strong> (AWS IAM).</li><li>1Password или аналогичные secrets-менеджеры.</li></ul><h3><strong>Что получишь от нас:</strong></h3><ul><li><strong>Быстрый профессиональный рост.</strong> Мы строим среду, где развитие — норма: лекции, библиотеки, хакатоны, школы. Компенсируем профильное обучение и изучение любого языка, в частности украинского.</li><li><strong>Гибкий формат. Ремоут или офис </strong>— выбирай формат, который подходит тебе.</li><li><strong>Оборудованные офисы</strong> на киевском Подоле и во Львове с постоянным светом от генераторов, укрытием и обедами. За границей HOLYWATER TECH также имеет офисы в Порто и Варшаве.</li><li><strong>Технику и сервисы.</strong> Всё, что нужно для работы.</li><li><strong>Личностный рост и well-being</strong>. Компенсируем профильное обучение, изучение языков, спортзал и поддержку ментального здоровья.</li><li><strong>Отдых и восстановление.</strong> 20 дней отпуска + официальные праздники, безлимитные больничные, медстрахование в Украине после испытательного и корпоративный врач</li></ul><h3><strong>Что получишь от нас:</strong></h3><ul><li><strong>Быстрый профессиональный рост.</strong> Мы строим среду, где развитие — норма: лекции, библиотеки, хакатоны, школы. Компенсируем профильное обучение и изучение любого языка, в частности украинского.</li><li><strong>Формат работы на твой выбор.</strong> Можешь работать дома, в офисе на киевском Подоле или во Львове (генераторы, укрытие, обеды, снеки — all inclusive), либо же за границей — у нас есть несколько офисов и там.</li><li><strong>Технику и сервисы.</strong> Всё, что нужно для работы.</li><li><strong>Отдых.</strong> 20 дней отпуска + на официальные праздники и безлимитные больничные.</li><li><strong>Заботу о теле и менталке.</strong> Компенсируем спорт, медстрахование в Украине (после испытательного), услуги корпоративного врача и поддержку ментального здоровья.</li></ul><p>Возможно, это — твой шанс стать нашим следующим big name?</p><h3><strong>Хочешь больше о HOLYWATER TECH? Чекни это:</strong></h3><p>Как работает HOLYWATER TECH — на <a href="https://vctr.media/ua/vid-banochki-svyatoyi-vodi-zi-lvova-do-ugodi-z-fox-entertainment-yak-praczyuye-holywater-startap-yakij-buduye-netflix-dlya-vertikalnogo-video-318305/" target="_blank">Vector Media</a> <br>Партнёрство с <a href="https://www.hollywoodreporter.com/tv/tv-news/dhar-mann-microdramas-deal-fox-holywater-1236478483/" target="_blank">Dhar Mann Studios и FOX Entertainment</a> <br>Интервью со-CEO <a href="https://www.linkedin.com/in/bogdannesvit/" target="_blank">Богдана Несвита</a> о партнёрстве FOX Entertainment для <a href="https://forbes.ua/innovations/maemo-60-mln-koristuvachiv-i-rostemo-duzhe-shvidko-ukrainska-holywater-znimatime-vertikalni-seriali-z-amerikanskoyu-fox-yak-vona-zaluchila-takogo-partnera-intervyu-25102025-33594" target="_blank">Forbes</a> <br>О вертикальных сериалах, которые меняют индустрию — в <a href="https://detector.media/mediumy/article/248303/2026-03-13-vid-tiktok-do-gollivudu-prodyuserka-holywater-tech-pro-vertykalni-serialy-yaki-zminyuyut-industriyu/" target="_blank">Детектор медіа</a> <br>Наши <a href="https://www.instagram.com/holywater.tech/" target="_blank">Instagram</a> и <a href="https://www.linkedin.com/company/holywater/?viewAsMember=true" target="_blank">LinkedIn</a> — чтобы быть в курсе всего, что у нас происходит<br><br>Хочешь творить историю вместе с нами в HOLYWATER TECH?</p><p>Откликнись на вакансию!</p> <div> <a href="https://jobs.dou.ua/companies/holy-water/vacancies/366032/#reply-btn-id">Откликнуться на вакансию</a> </div>
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 31 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в HOLYWATER TECH
3 активные вакансии в компании
AI Engineer
~2 730 945 ₸ оценка по стеку
HOLYWATER TECH шукає AI Engineer, який будуватиме агентські пайплайни для ШІ-генерації серіалів: від сценарію до генерації відео та монтажу без ручних етапів, з виводом прототипів у продакшн. Основний стек — TypeScript, Nest.js, Next.js, PostgreSQL, Redis, Docker, плюс досвід з Agentic AI (multi-agent, tool calling, MCP, RAG) та генеративним відео (FFmpeg, video APIs). Потрібно 3-4+ роки досвіду в розробці; працювати можна віддалено, з офісу в Києві чи Львові або за кордоном, з навчанням, страховкою та 20 днями відпустки.
География удалёнки не уточнена
AI-дизайнер постерів (My Muse)
~619 428 ₸ оценка по стеку
HOLYWATER TECH шукає AI-дизайнера для створення постерів до ШІ-генерованих серіалів у застосунку My Muse. Потрібен досвід генерації зображень (Midjourney, Krea) та глибоке володіння Photoshop для ретуші й доведення картинок до якості. Пропонують віддалену роботу або офіси в Україні та за кордоном, конкурентну компенсацію та можливості для зростання.
География удалёнки не уточнена
Похожие вакансии
6 вакансий
Security Business Partner
~2 120 000 ₸ оценка
Циан ищет специалиста по application/product security, который будет внедрять ИБ-контроли в продукты, работать с security-техдолгом, анализировать архитектуру и интеграции на риски, моделировать угрозы и вести ИБ-проекты end-to-end. Нужен опыт в области безопасности приложений более 3 лет, знание OWASP Top 10, ФЗ-152, OAuth2/JWT, CI/CD и AppSec-инструментов, умение договариваться с бизнесом. Предлагают удалённую работу с офисами в Москве, Санкт-Петербурге и Новосибирске, ДМС с первого дня, ментора, план развития, 5 day off и кафетерий льгот.
География удалёнки не уточнена
Product Security Architect
~2 120 000 ₸ оценка
Циан ищет архитектора по безопасности (application/product security), который будет проектировать security baseline для AI-first платформы, проводить threat modeling микросервисов и RAG/agent-интеграций и внедрять RBAC/ABAC-модели. Нужен опыт в безопасности приложений и архитектуре более 3 лет, знание OWASP Top 10, OAuth2/JWT/OIDC, CI/CD security gates, Kubernetes и Docker, плюс умение доводить требования до работающих контролей и договариваться с разработчиками. Предлагают удалёнку с опцией офисов в Москве, СПб и Новосибирске, ДМС с первого дня, ментора и план развития, 5 дополнительных day off и кафетерий льгот на 25 000 рублей.
География удалёнки не уточнена
Инженер информационной безопасности
~2 120 000 ₸ оценка
iiko ищет инженера информационной безопасности, который выстроит управляемый доступ к production: NGFW-политики, VPN/MFA, bastion и access proxy, централизованную Linux-аутентификацию на FreeIPA и hardening как код. Нужен опыт в инфраструктурной/сетевой безопасности от 3 лет, уверенный Linux, знание TCP/IP, NGFW и автоматизации через Ansible, Terraform и Git. Предлагают работу по ТК РФ с первого дня, полностью белую зарплату, гибкий график, ДМС, компенсацию спорта и обучение английскому.
География удалёнки не уточнена
Инженер по Identity & Security (Active Directory, PKI, Entra ID)
~2 120 000 ₸ оценка
Немецкий IT-провайдер teccle motion ищет в свою команду Microsoft специалиста по Identity & Security, который будет развивать направление Active Directory, PKI и защиты идентичности для клиентов. Нужен многолетний опыт работы с Active Directory, AD Security Hardening, PKI / AD CS и Windows Server, желателен опыт с Entra ID, PowerShell и failover-кластерами, а также уверенный немецкий и английский. Предлагают гибкий график и гибридную работу (офис или дом, поездки 10–20%), 30 дней отпуска, оплачиваемые сертификации и обучение, корпоративную пенсию; жить нужно на юге или западе Германии с правом на работу.
География удалёнки не уточнена
Системный инженер (Pre-Sales)
~2 120 000 ₸ оценка
Компания ищет системного инженера Pre-Sales для внедрения системы многофакторной аутентификации. Нужно разворачивать продукт в инфраструктуре клиентов, настраивать интеграции, тестировать решение и проводить технические презентации. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux, Windows Server, сетями и протоколами аутентификации; предлагают удалёнку/гибрид из Москвы, оформление по ТК РФ и ДМС.
География удалёнки не уточнена
Ведущий администратор по решениям информационной безопасности
~2 120 000 ₸ оценка
Ищем ведущего администратора в команду решений ИБ: будешь сопровождать инфраструктурные средства защиты (EDR, антивирусы, AntiSpam/AntiPhishing, 2FA, SSO, MDM, DLP) у заказчиков, разбираться в инцидентах и участвовать в развитии систем защиты. Нужен опыт в информационной безопасности от 3 лет, уверенное администрирование Windows и Linux, понимание Active Directory, DNS, DHCP, LDAP и виртуализации, опыт работы с продуктами Kaspersky, Dr.Web, Positive Technologies, UserGate и подобными. Взамен — прозрачная мотивация, обучение и сертификация за счёт компании, ДМС, спорт и насыщенная корпоративная жизнь.
География удалёнки не уточнена