Identity & Access Management (IAM) Engineer

Что предстоит делать

<p><a href="https://holywater.tech/" target="_blank"><strong>HOLYWATER TECH</strong></a> — это технологическая компания, которая создает развлекательные продукты на стыке человеческого творчества и искусственного интеллекта. Они являются примерами AI-нативных платформ, переосмысляющих способы сторителлинга и позволяющих любому стать творцом. Экосистема продуктов HOLYWATER TECH включает:</p><p>→ <a href="https://apps.apple.com/us/app/my-drama-watch-shorts-movies/id6498713494" target="_blank"><strong>My Drama</strong></a> — стриминговую платформу вертикальных сериалов, № 1 среди европейских и американских компаний в нише</p><p>→ <a href="https://apps.apple.com/us/app/my-passion-romance-books/id1568149521" target="_blank"><strong>My Passion</strong></a> — цифровую библиотеку книг № 1 в более чем 10 странах мира</p><p>→ <a href="https://apps.apple.com/ua/app/my-muse-audiobooks-stories/id6738098034" target="_blank"><strong>My Muse</strong></a> — платформу AI-генерированных сериалов, открывающую новую эру сторителлинга</p><h3><strong>HOLYWATER TECH сегодня — это:</strong></h3><ul><li>стратегическое партнерство с FOX Entertainment и Dhar Mann Studios</li><li>приобретение VFX-стартапа Jeynix</li><li>100+ млн загрузок приложений</li><li>$22 млн инвестиций на развитие вертикальных сериалов в США</li><li>30+ международных наград, включая Muse Creative, W3, Telly, Runway AI Film Festival, Lovie</li><li>100+ млн часов просмотренного и прочитанного контента</li><li>ведущие позиции в своих нишах на рынках США и Европы</li></ul><p>Мы создаем новые форматы, истории и строим мир, где единственное ограничение — человеческое воображение. И сейчас ищем <strong>Identity & Access Management (IAM) Engineer</strong>, кто готов/-а присоединиться и творить его вместе с нами.</p><h3><strong>Твоя миссия:</strong></h3><ul><li>Проектировать и развивать <strong>IAM-архитектуру</strong> (Okta или аналогичный IdP): SSO (SAML / OIDC), SCIM provisioning, группы, RBAC, lifecycle, MFA / passkeys.</li><li>Строить и поддерживать <strong>модель доступов и governance</strong>: least-privilege, RBAC-матрица, quarterly access reviews, полный цикл joiner / mover / leaver (включая качественный offboarding).</li><li>Развивать подход <strong>Zero Trust</strong>: conditional access, device trust и <strong>управление MDM</strong> (напр. Mosyle / Jamf) и политиками устройств.</li><li>Администрировать identity-составляющую корпоративных SaaS (Google Workspace, Slack и др.): аккаунты, домены, SSO-интеграции; проводить миграции доступов и аккаунтов между доменами.</li><li>Усиливать <strong>безопасность идентичностей и доменов</strong>: защита от account takeover, phishing-resistant MFA, безопасность корпоративной почты и доменов.</li><li><strong>Автоматизировать IAM-процессы</strong> (provisioning / deprovisioning) через API и скрипты (n8n / Make).</li><li>Документировать процессы, выступать <strong>technical reference</strong> для команды.</li></ul><h3><strong>Для этого понадобятся следующие навыки и опыт:</strong></h3><ul><li><strong><nobr>3-4+</nobr> лет</strong> в Identity & Access Management или смежной IT-security роли.</li><li>Практический опыт с <strong>системами управления доступами / IdP</strong> (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak и т.д.)</li><li>Глубокое понимание IAM-практик: <strong>SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA</strong>.</li><li>Опыт с <strong>access governance</strong>: least-privilege, access reviews, on / offboarding.</li><li>Понимание <strong>Zero Trust</strong> и <strong>управления устройствами (MDM / device trust)</strong>.</li><li>Администрирование корпоративных SaaS на уровне identity / accounts (Google Workspace и т.д.).</li><li>Опыт работы с <strong>API и автоматизацией</strong> (n8n / Make / скрипты).</li><li>Опыт администрирования <strong>AI-инструментов</strong> (Claude / LLM) в корпоративной среде и непосредственное использование этих инструментов в своей работе.<br><br><strong>Nice to have:</strong></li><li>Опыт именно с <strong>Okta</strong>.</li><li>Опыт <strong>инфраструктурных / tenant-миграций</strong> (Google Workspace, Slack, аккаунты между доменами).</li><li><strong>Сертификации</strong> (Okta, CompTIA Security+ и т.д.).</li><li><strong>Compliance</strong> (SOC 2 / ISO 27001).</li><li><strong>Cloud security</strong> (AWS IAM).</li><li>1Password или аналогичные secrets-менеджеры.</li></ul><h3><strong>Что получишь от нас:</strong></h3><ul><li><strong>Быстрый профессиональный рост.</strong> Мы строим среду, где развитие — норма: лекции, библиотеки, хакатоны, школы. Компенсируем профильное обучение и изучение любого языка, в том числе украинского.</li><li><strong>Гибкий формат. Удаленно или в офисе</strong> — выбирай формат, который подходит тебе.</li><li><strong>Оборудованные офисы</strong> на киевском Подоле и во Львове с постоянным светом от генераторов, укрытием и обедами. За границей HOLYWATER TECH также имеет офисы в Порту и Варшаве.</li><li><strong>Технику и сервисы.</strong> Все, что нужно для работы.</li><li><strong>Личностный рост и well-being</strong>. Компенсируем профильное обучение, изучение языков, спортзал и поддержку ментального здоровья.</li><li><strong>Отдых и восстановление.</strong> 20 дней отпуска + официальные праздники, безлимитные больничные, медстрахование в Украине после испытательного срока и корпоративный врач.</li></ul><h3><strong>Почему с нами классно?</strong></h3><ul><li><strong>Реальное влияние.</strong> Твои решения напрямую влияют на 100+ млн пользователей — их опыт, эмоции и время в продукте.</li><li><strong>Живая культура.</strong> Мы создаем среду, где можно экспериментировать и пробовать новое. Средняя оценка ответа на вопрос «Насколько тебе нравится работать в HOLYWATER?» по результатам eNPS — 9,23/10.</li><li><strong>Автономность.</strong> Мы доверяем решениям команды: минимум микроменеджмента, максимум пространства для инициативы и влияния.</li><li><strong>Сильные люди рядом.</strong> Мы постоянно бросаем вызов статус-кво и достигаем новых вершин. Думать иначе и стремиться к большему — здесь это поддержат.</li><li>Возможно, это — твой шанс стать нашим следующим big name?</li></ul><h3><strong>Хочешь больше о HOLYWATER TECH? Чекни это:</strong></h3><p>Как работает HOLYWATER TECH — на <a href="https://vctr.media/ua/vid-banochki-svyatoyi-vodi-zi-lvova-do-ugodi-z-fox-entertainment-yak-praczyuye-holywater-startap-yakij-buduye-netflix-dlya-vertikalnogo-video-318305/" target="_blank">Vector Media</a> <br>Партнерство с <a href="https://www.hollywoodreporter.com/tv/tv-news/dhar-mann-microdramas-deal-fox-holywater-1236478483/" target="_blank">Dhar Mann Studios и FOX Entertainment</a> <br>Интервью со-CEO <a href="https://www.linkedin.com/in/bogdannesvit/" target="_blank">Богдана Несвита</a> о партнерстве с FOX Entertainment для <a href="https://forbes.ua/innovations/maemo-60-mln-koristuvachiv-i-rostemo-duzhe-shvidko-ukrainska-holywater-znimatime-vertikalni-seriali-z-amerikanskoyu-fox-yak-vona-zaluchila-takogo-partnera-intervyu-25102025-33594" target="_blank">Forbes</a> <br>О вертикальных сериалах, меняющих индустрию — в <a href="https://detector.media/mediumy/article/248303/2026-03-13-vid-tiktok-do-gollivudu-prodyuserka-holywater-tech-pro-vertykalni-serialy-yaki-zminyuyut-industriyu/" target="_blank">Детектор медиа</a> <br>Наши <a href="https://www.instagram.com/holywater.tech/" target="_blank">Instagram</a> и <a href="https://www.linkedin.com/company/holywater/?viewAsMember=true" target="_blank">LinkedIn</a> — чтобы быть в курсе всего, что у нас происходит<br><br>Хочешь творить историю вместе с нами в HOLYWATER TECH?</p><p>Откликайся на вакансию!</p> <div> <a href="https://jobs.dou.ua/companies/holy-water/vacancies/363307/#reply-btn-id">Откликнуться на вакансию</a> </div>