Инженер IT-инфраструктуры (Okta, GCP, сети)

Что предстоит делать

<h3>Обязанности:</h3><ul><li>Управление корпоративной идентификацией в <em>Okta</em>: жизненный цикл пользователей, доступ на основе групп, интеграции приложений SSO/SAML/SCIM, MFA и автоматизированные процессы для новых сотрудников, перемещений и увольнений.</li><li>Управление и развитие корпоративной сети в офисах: LAN/WiFi, коммутация, маршрутизация, сегментация VLAN, DHCP/DNS и <em>VPN</em> — проектирование, настройка и устранение неисправностей на уровне L3.</li><li>Управление межсетевыми экранами <em>FortiGate</em>: политики, сегментация и <em>VPN</em> в сотрудничестве с отделом безопасности.</li><li>Управление корпоративной инфраструктурой в <em>GCP</em>: IAM, PAM, VPC и облачные сети, правила брандмауэра и сервисы, поддерживающие корпоративные инструменты.</li><li>Администрирование <em>Google Workspace</em> на уровне организации.</li><li>Использование <em>GitLab</em> в качестве основы для конфигурации как кода, CI/CD и IaC: управление репозиториями и пайплайнами для автоматизации IT.</li><li>Создание автоматизации, устраняющей ручную работу и рутину JML: написание скриптов (Bash, Python) и интеграция API в <em>Okta</em>, <em>Google Workspace</em>, JSM и <em>GCP</em>.</li><li>Создание инструкций (runbooks) и конфигурации как кода, которыми руководствуются инженеры на местах.</li><li>Обеспечение эскалации L3 для проблем с идентификацией, сетью, облаком и SaaS, которые не могут решить инженеры на местах.</li><li>Настройка <em>MDM</em>.</li><li>Поддержание актуальности технической документации.</li></ul><h3>Требования:</h3><ul><li>4+ года опыта в инфраструктурном / системном / сетевом инжиниринге, желательно в облачной компании.</li><li>Хорошее знание сетей — практический опыт проектирования и устранения неисправностей LAN/WiFi, коммутации, маршрутизации, VLAN, DHCP/DNS и <em>VPN</em>.</li><li>Практический опыт работы с <em>Okta</em>: жизненный цикл пользователей, интеграции SSO/SAML/SCIM, MFA.</li><li><em>GCP</em>: IAM и облачные сети (VPC, правила брандмауэра, маршрутизация).</li><li>Администрирование <em>Google Workspace</em>.</li><li><em>GitLab</em>: репозитории, пайплайны CI/CD.</li><li>Рабочие процессы IaC (<em>terraform</em>).</li><li>Подтвержденные навыки автоматизации/написания скриптов (Bash, Python) с реальными примерами, которые вы можете продемонстрировать.</li><li>Хорошее понимание безопасности: гигиена учетных данных, сегментация, срочность установки обновлений, дисциплина при инцидентах.</li><li>Функциональный английский — достаточный для координации с глобальной командой и четкого документирования вашей работы. Качество письменного текста можно улучшать с помощью AI-инструментов; важно, чтобы ваша документация и обновления были точными и понятными.</li></ul><p><strong>Будет плюсом:</strong></p><ul><li>Jamf / Intune <em>MDM</em></li><li>Доступ на основе сертификатов: SCEP, LDAP, RADIUS.</li><li>Практический опыт работы с <em>FortiGate</em>: политики, <em>VPN</em> и сегментация.</li><li>Концепции ZTNA (Zero Trust Network Access) и опыт внедрения.</li><li>IT-операции с использованием AI — создание автоматического отклонения запросов первого уровня в JSM/Slack, триаж/суммирование тикетов или агентные инструкции (runbooks).</li><li>Автоматизация управления идентификацией на основе HRIS.</li></ul> <div> <a href="https://jobs.dou.ua/companies/tango-me/vacancies/366648/#reply-btn-id">Відгукнутись на вакансію</a> </div>