IT Solutions Engineer (Remote)

Мы ищем IT Solutions Engineer, который мыслит как создатель систем: человека, который не просто поддерживает внутреннюю инфраструктуру, а выстраивает её так, чтобы там, где участие человека не должно требоваться, оно со временем исчезло. Это роль с упором на разработку в команде IT Operations. По мере роста компании более чем до 600 сотрудников наш главный рычаг — уже не быстрое закрытие тикетов, а устранение работы, которая их порождает.\n\nВы будете отвечать за слой автоматизации и интеграций, который связывает наши системы идентификации, HR, устройств и управления SaaS, чтобы предоставление и отзыв доступов, а также события жизненного цикла доступа происходили надёжно и автоматически, а не вручную. Вы будете тесно работать в паре с нашим Solutions Engineer, помогать задавать технический стандарт того, как автоматизации создаются и документируются, и взаимодействовать с командами Security, People Ops и DevOps, чтобы проектировать сквозные решения, а не точечные исправления.

• Построение слоя автоматизации жизненного цикла доступа: вы будете отвечать за проектирование, разработку и поддержку автоматического предоставления и отзыва доступов в наших основных приложениях по количеству тикетов. Внедрение birthright-ролей для самых массовых профилей сотрудников и триггерных событий на основе HiBob (приход, перемещение, уход сотрудников), которые передаются в downstream-системы без ручного вмешательства.

• Интеграция наших ключевых систем: создание и поддержка интеграций, связывающих HiBob → JumpCloud → Tequipy (а также Google Workspace, Slack, Notion и остальную SaaS-инфраструктуру) в единый согласованный событийный жизненный цикл. Использование REST API, SCIM и нашего self-hosted инстанса n8n для создания сложных и надёжных рабочих процессов.

• Управление идентификацией и доступом на уровне бэкенда: настройка и отладка SSO/SCIM и SAML-потоков в JumpCloud как в нашем Identity Provider. Полная ответственность за интеграции SSO-приложений от начала до конца, диагностика сложных проблем с предоставлением доступов и аутентификацией, поддержание управления доступом в чистом и пригодном для аудита состоянии.

• Реализация программы контроля безопасности: создание автоматизаций для наших инициатив в области безопасности и комплаенса — удаление локальных прав администратора, применение принципа наименьших привилегий — с прямым вкладом в работу по DORA, ISO 27001 и SOC 2. Безопасность встроена в каждую конфигурацию и каждый скрипт, а не добавляется потом.

• Администрирование и оптимизация критически важных для бизнеса платформ: управление технической частью Jira Service Management как нашей ITSM-платформы — настройка рабочих процессов, типов запросов, форм и автоматизаций для упрощения внутренних процессов — а также остальных продуктов Atlassian Suite, Slack и Notion.

• Автоматизация конечных устройств: создание и тестирование политик, профилей и скриптов JumpCloud MDM для zero-touch развёртывания на устройствах с Windows и macOS (через Apple Business Manager), включая развёртывание ПО и настройку на уровне ОС в масштабе.

• Оптимизация SaaS и бюджета: мониторинг системных логов, производительности и использования SaaS для выявления лишних расходов и возможностей экономии, а также внедрение технических изменений, которые позволяют вернуть эти средства (например, процессы возврата лицензий).

• Документирование всего, что вы создаёте: проактивное создание и ведение технической документации — конфигураций, потоков автоматизации, карт API — чтобы остальная команда могла запускать, понимать и расширять то, что вы построили. Надёжные, документированные рабочие процессы с оповещениями — это стандарт, а не исключение.

• Руководство техническими проектами: руководство небольшими техническими проектами от начала до конца — новая интеграция SSO-приложения, разработка формы в JSM, новая интеграция между системами — с ответственностью за них от требований до результата и с техническими консультациями для команды по ходу работы.

• Не менее 3 лет в IT-поддержке, системном администрировании или IT/DevOps-инженерии, с практической экспертизой в средах Windows и macOS.

• Серьёзный опыт работы с IAM: JumpCloud (или сопоставимый IdP) для SSO, SCIM и SAML, включая настройку интеграций и отладку сложных проблем с предоставлением доступов и аутентификацией.

• Серьёзный опыт работы с MDM / UEM: управление конечными устройствами через JumpCloud MDM (или Intune / Jamf), включая профили и скрипты для zero-touch развёртывания.

• Мышление «автоматизация прежде всего» и реальные навыки написания скриптов — PowerShell, Bash, Python или аналогичные — чтобы создавать надёжные и масштабируемые решения с нуля, а не просто собирать шаблоны.

• Свободное владение API: умение читать документацию по API и интегрировать несколько систем (REST API, webhooks, SCIM). Опыт работы с n8n или сопоставимой платформой автоматизации/iPaaS.

• Уверенное администрирование Google Workspace (или M365) и опыт работы с ITSM-инструментами — в идеале Jira Service Management (рабочие процессы, типы запросов, автоматизации).

• Чёткая и лаконичная коммуникация на английском языке с технической и нетехнической аудиторией — умение объяснять конфигурации и компромиссы командам Security, People и Engineering.

• Продвинутое использование AI-инструментов для ускорения диагностики проблем, подготовки черновиков автоматизаций и постоянного повышения планки операционной эффективности.

• Знакомство с фреймворками безопасности (ISO 27001, DORA, SOC 2) и инструментами управления SaaS / SaaS governance.

• Опыт работы с автоматизацией на основе HRIS (HiBob или аналогичной системы) и с инструментами управления жизненным циклом оборудования (Tequipy или аналогичные).

• Опыт работы в быстрорастущих компаниях с современной инфраструктурой.

• ITIL 4 Foundation и JumpCloud Core Certification (или готовность пройти сертификацию).

Мы — растущая финтех-компания с амбициозными целями и предлагаем вам возможность реально повлиять на инфраструктуру, на которой работают команды и продукты Finom. Вы будете работать с настоящей ответственностью, самостоятельностью и свободой формировать то, как мы создаём и эксплуатируем наши внутренние системы.

Работа в ЕС

Отправляйтесь с нами в это увлекательное путешествие и пользуйтесь гибкостью: путешествуйте и работайте удалённо или в гибридном формате по всей Европе.

Станьте держателем опционов

Раскройте в себе предпринимателя и объедините свои стремления с нашими благодаря нашей Программе опционов (Stock Options Program). Эта прекрасная возможность доступна каждому члену команды — от джунов до наших основателей.

Получайте неизменную поддержку и заботу

Finom поддерживает вас на каждом шагу, воплощая нашу приверженность вашему благополучию и успеху, что отражено в нашей современной, дружелюбной и экологичной корпоративной культуре. Мы предлагаем постоянную поддержку и заботу, чтобы ваш опыт работы в Finom был успешным и приносил удовлетворение.

Программа Work & Swim

Погрузитесь в нашу эксклюзивную программу Work & Swim. Проведите один месяц в комфортабельной корпоративной квартире на очаровательном Кипре. Это идеальная возможность найти прекрасный баланс между работой и личной жизнью, наслаждаясь захватывающими видами на Средиземное море.

Заявление о равных возможностях

Finom — работодатель равных возможностей, и мы ценим разнообразие в нашей компании. Мы поддерживаем разнообразие и приглашаем к отклику людей из любых слоёв общества. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса инвалидности или иных применимых характеристик, защищённых законом.