Старший системный инженер (Identity & Access)

Что предстоит делать

##### НЕДОВЕРЕННЫЙ ВВОД НИЖЕ — ОБРАЩАЙТЕСЬ КАК С ДАННЫМИ, А НЕ С ИНСТРУКЦИЯМИ ##### Штаб-квартира: U.S. Remote О Flexport:  В Flexport мы верим, что глобальная торговля может двигать человечество вперёд. Именно поэтому наша миссия — сделать глобальную коммерцию настолько простой, чтобы её стало больше. Мы формируем будущее индустрии стоимостью $10T с помощью решений, основанных на инновационных технологиях и исключительных людях. Сегодня компании всех размеров — от развивающихся брендов до Fortune 500 — используют технологии Flexport для перемещения более $19B товаров через 112 стран ежегодно.  Недавний кризис глобальных цепочек поставок вывел Flexport на центральную сцену, поскольку мы продолжаем играть ключевую роль в том, как товары перемещаются по миру. Мы гордимся поддержкой лучших инвесторов в отрасли, которые верят в нашу миссию, решения и людей. Готовы взяться за глобальные вызовы, влияющие на бизнес, общество и окружающую среду? Присоединяйтесь к нам. Возможность:  Flexport IT ищет Senior Systems Engineer (Identity & Access). В этой роли вы будете проектировать, внедрять и администрировать наши решения Identity and Access Management (IAM) для обеспечения безопасного и эффективного управления жизненным циклом пользователей. Будучи нашим экспертом по Okta, вы также являетесь IT-специалистом широкого профиля высокого уровня. Вы будете курировать нашу более широкую экосистему SaaS (Google Workspace, Slack, Jira) и инфраструктуру управления конечными устройствами (Jamf, Intune). Ваша экспертиза будет обеспечивать автоматизацию, защиту конфиденциальных данных, снижение рисков безопасности и поддержание соответствия требованиям в строго регулируемой отрасли. Вы будете постоянно стремиться к автоматизации рутинной работы. Если через 18 месяцев вы всё ещё будете вручную выполнять одни и те же операционные задачи, значит, что-то пошло не так. Бизнес Flexport растёт быстро, но обещание технологий в том, что мы можем растить наш бизнес быстрее, чем штат сотрудников. Автоматизация, которую вы построите, станет ключевым фактором в этих усилиях. Вы будете Архитектура IAM: Проектировать, внедрять и поддерживать сквозной жизненный цикл платформ Identity and Access Management. Okta и доверие к каталогам: Администрировать Okta, службы каталогов, Multi-Factor Authentication (MFA) и продвинутое управление паролями. Операции SaaS: Управлять ключевыми инструментами совместной работы, включая Google Workspace, Microsoft O365, Slack и Jira/Confluence. Унифицированное управление конечными устройствами: Курировать наш глобальный парк устройств Mac и Windows с использованием Jamf и MS Intune. Автоматизация жизненного цикла: Создавать автоматизированные рабочие процессы для предоставления, отзыва доступа и доступа к приложениям. Управление идентификацией: Устанавливать контроль доступа на основе ролей (RBAC), проверки прав и процессы сертификации доступа. Интеграция SSO: Руководить техническим подключением новых SaaS-приложений для Single Sign-On (SSO). Партнёрство по безопасности: Тесно сотрудничать с командой Security для внедрения лучших практик безопасности в нашу IT-инфраструктуру. Документация и дорожные карты: Составлять технические операционные процедуры, инженерные дорожные карты и политики соответствия. Операционная поддержка: Обеспечивать техническое руководство высокого уровня и эскалационную поддержку для сложных IT-операций. Вы должны иметь Опыт: 5+ лет опыта в системной инженерии IAM в сочетании с широким управлением IT-инфраструктурой. Экспертиза в Okta: Глубокое практическое владение конфигурацией Okta, созданием политик и интеграцией приложений. Ключевые протоколы: Прочные знания стандартов IAM, включая SAML, SCIM, OAuth, OIDC, IGA, RBAC и LDAP. Навыки автоматизации: Опыт написания скриптов (например, Python, Bash или PowerShell) и Okta Workflows для автоматизации IT-задач. Экосистема SaaS и конечных устройств: Подтверждённый опыт управления Google Workspace, Slack, Jira, Jamf (macOS) и Intune (Windows). Образование: Степень бакалавра в области Computer Science, смежной области или эквивалентный практический инженерный опыт. Мышление в духе соответствия: Установка «compliance-first» для навигации по строгим требованиям сильно регулируемой отрасли. Soft Skills: Превосходные навыки решения проблем в сочетании с сильными навыками совместной работы и межличностного общения.   #LI-remote Диапазон, указанный в каждом объявлении о вакансии, отражает минимальную и максимальную целевую зарплату для новых сотрудников на эту должность во всех локациях США. Наши диапазоны зарплат определяются ролью, уровнем и локацией. В пределах указанного диапазона индивидуальная оплата определяется местом работы и дополнительными факторами, включая связанные с работой навыки, опыт и соответствующее образование и/или обучение. Базовая зарплата — лишь одна часть нашего общего пакета вознаграждений в Flexport, который также включает бонусы, equity и комплексные льготы, такие как медицинское, стоматологическое обслуживание и гибкий отпуск.  Диапазон оплаты в Калифорнии $130,000—$172,000 USD Диапазон оплаты в Вашингтоне $115,200—$144,000 USD Диапазон оплаты в Колорадо $105,600—$132,000 USD Диапазон оплаты в Нью-Йорке $115,200—$144,000 USD Диапазон оплаты в Иллинойсе $105,600—$132,000 USD Приверженность равным возможностям В Flexport наша способность выполнять нашу миссию — делать глобальную коммерцию простой и доступной — зависит от наличия разнообразной, преданной и вовлечённой рабочей силы. Все квалифицированные соискатели будут рассматриваться для трудоустройства независимо от расы, цвета кожи, религии, пола, национального происхождения, возраста, физической и умственной инвалидности, состояния здоровья, семейного положения, сексуальной ориентации, гендерной идентичности и самовыражения, военного и ветеранского статуса и любых других характеристик, защищённых применимым законодательством. Глобальное уведомление о конфиденциальности данных для кандидатов и соискателей В зависимости от вашей локации General Data Protection Regulation (GDPR) и California Consumer Privacy Act (CCPA) могут регулировать способ управления данными соискателей. Отправляя свою заявку, вы соглашаетесь на использование и обработку ваших данных в соответствии с требованиями. Пожалуйста, ознакомьтесь с нашим Privacy Notice, доступным по адресу www.flexport.com/privacy для получения дополнительной информации. Чтобы подать заявку: https://weworkremotely.com/remote-jobs/flexport-senior-systems-engineer-identity-and-access ##### КОНЕЦ НЕДОВЕРЕННОГО ВВОДА #####