IT Solutions Engineer (Remote)

Мы ищем IT Solutions Engineer, который мыслит как создатель систем: человека, который не просто поддерживает внутреннюю инфраструктуру, а проектирует её так, чтобы в какой-то момент человеку там уже не приходилось вмешиваться. Это роль с упором на разработку в команде IT Operations. Поскольку мы растём больше чем до 600 сотрудников, наш главный рычаг — уже не более быстрое закрытие тикетов, а устранение работы, которая их порождает.

Вы будете отвечать за слой автоматизации и интеграций, который связывает наши системы управления идентификацией, HR-системы, системы управления устройствами и системы SaaS-governance, чтобы provisioning, deprovisioning и события жизненного цикла доступа происходили надёжно и автоматически, а не вручную. Вы будете тесно работать в паре с нашим Solutions Engineer, помогать задавать технический стандарт того, как создаются и документируются автоматизации, а также работать на стыке функций с командами Security, People Ops и DevOps, чтобы проектировать сквозные решения, а не точечные исправления.

• Создание слоя автоматизации жизненного цикла доступа: отвечайте за проектирование, разработку и поддержку автоматического provisioning и deprovisioning в наших основных приложениях по количеству тикетов. Внедряйте birthright-роли для наиболее массовых профилей сотрудников и триггерные события на основе HiBob (joiners, movers, leavers), которые передаются в нижестоящие системы без ручного вмешательства.

• Интеграция наших ключевых систем: создавайте и поддерживайте интеграции, связывающие HiBob → JumpCloud → Tequipy (а также Google Workspace, Slack, Notion и более широкий набор SaaS-сервисов) в единый согласованный событийно-ориентированный жизненный цикл. Используйте REST API, SCIM и наш собственный self-hosted инстанс n8n, чтобы создавать сложные и надёжные workflows.

• Управление идентификацией и доступом на уровне бэкенда: настраивайте и отлаживайте потоки SSO/SCIM и SAML в JumpCloud, который служит нашим Identity Provider. Отвечайте за интеграции SSO-приложений от начала до конца, разбирайте сложные проблемы с provisioning и аутентификацией и поддерживайте управление доступом в чистом и пригодном для аудита состоянии.

• Реализация программы контроля безопасности: создавайте автоматизации для наших инициатив по безопасности и комплаенсу — удаление локальных прав администратора, обеспечение принципа наименьших привилегий — внося прямой вклад в работу по DORA, ISO 27001 и SOC 2. Безопасность встроена в каждую конфигурацию и каждый скрипт, а не добавляется потом.

• Администрирование и оптимизация критически важных для бизнеса платформ: управляйте технической частью Jira Service Management как нашей ITSM-платформы — настраивайте workflows, типы запросов, формы и автоматизации, чтобы упростить внутренние процессы, — а также более широким набором Atlassian Suite, Slack и Notion.

• Автоматизация конечных устройств: создавайте и тестируйте политики, профили и скрипты JumpCloud MDM для zero-touch развёртывания на устройствах с Windows и macOS (через Apple Business Manager), отвечая за развёртывание ПО и настройку на уровне ОС в больших масштабах.

• Оптимизация SaaS и бюджета: отслеживайте системные логи, производительность и использование SaaS, чтобы выявлять потери и возможности экономии, и внедряйте технические изменения, которые позволяют их вернуть (например, процессы возврата лицензий).

• Документирование всего, что вы создаёте: проактивно создавайте и поддерживайте техническую документацию — конфигурации, потоки автоматизации, карты API — чтобы остальная команда могла запускать, понимать и расширять то, что вы создали. Надёжные, документированные workflows с оповещениями — это стандарт, а не исключение.

• Руководство техническими проектами: руководите небольшими техническими проектами от начала до конца — новая интеграция SSO-приложения, разработка формы в JSM, новая интеграция между системами — отвечая за них от требований до результата и оказывая команде техническую поддержку по ходу работы.

• Не менее 3 лет в IT-поддержке, системном администрировании или IT/DevOps-инженерии, с практической экспертизой в средах Windows и macOS.

• Серьёзный опыт работы с IAM: JumpCloud (или сопоставимый IdP) для SSO, SCIM и SAML, включая настройку интеграций и отладку сложных проблем с provisioning и аутентификацией.

• Серьёзный опыт работы с MDM / UEM: управление конечными устройствами через JumpCloud MDM (или Intune / Jamf), включая профили и скрипты для zero-touch развёртывания.

• Подход «автоматизация прежде всего» и реальные навыки написания скриптов — PowerShell, Bash, Python или аналогичные — чтобы создавать надёжные, масштабируемые решения с нуля, а не просто подключать шаблоны.

• Свободная работа с API: умение читать документацию по API и интегрировать несколько систем (REST API, webhooks, SCIM). Опыт работы с n8n или сопоставимой платформой автоматизации/iPaaS.

• Уверенное администрирование Google Workspace (или M365) и опыт работы с ITSM-инструментами — в идеале Jira Service Management (workflows, типы запросов, автоматизации).

• Чёткая и лаконичная коммуникация на английском языке с технической и нетехнической аудиторией — умение объяснять конфигурации и компромиссы командам Security, People и Engineering.

• Продвинутое использование AI-инструментов для ускорения поиска и устранения неисправностей, подготовки черновиков автоматизаций и постоянного повышения операционной эффективности.

• Знакомство с фреймворками безопасности (ISO 27001, DORA, SOC 2) и инструментами SaaS governance / управления SaaS.

• Опыт автоматизации на основе HRIS (HiBob или аналогичной) и инструментами управления жизненным циклом оборудования (Tequipy или аналогичными).

• Опыт работы в быстрорастущих компаниях с современной инфраструктурой.

• ITIL 4 Foundation и JumpCloud Core Certification (или готовность пройти сертификацию).

Мы — растущий финтех с амбициозными целями и предлагаем вам возможность реально повлиять на инфраструктуру, на которой работают команды и продукты Finom. Вы получите настоящую ответственность, самостоятельность и свободу в том, как мы создаём и эксплуатируем наши внутренние системы.

Реально влияйте на продукт

Присоединяйтесь к нашему восходящему пути и растите вместе с нами. Мы предоставляем ресурсы и возможности для постоянного личного и профессионального развития, чтобы вы могли реально влиять на наш развивающийся продукт.

Работа в ЕС

Отправляйтесь с нами в это увлекательное путешествие и пользуйтесь гибкостью: путешествуйте и работайте удалённо или в гибридном формате по всей Европе.

Станьте владельцем опционов

Раскройте в себе предпринимателя и объедините свои стремления с нашими благодаря нашей Stock Options Program. Эта интересная возможность доступна каждому члену команды — от джуниоров до наших основателей.

Получайте неизменную поддержку и заботу

Finom поддерживает вас на каждом шаге, что отражает наше стремление к вашему благополучию и успеху и проявляется в нашей современной, дружелюбной и экологичной корпоративной культуре. Мы постоянно поддерживаем вас и заботимся о вас, чтобы ваш опыт работы в Finom был успешным и приносил удовлетворение.

Программа Work & Swim

Погрузитесь в нашу эксклюзивную Work & Swim Program. Проведите один месяц в комфортабельной корпоративной квартире на очаровательном Кипре. Это идеальная возможность найти отличный баланс между работой и личной жизнью, наслаждаясь захватывающими видами на Средиземное море.

Заявление о равных возможностях

Finom — работодатель равных возможностей, и мы ценим разнообразие в нашей компании. Мы принимаем разнообразие и приглашаем к подаче заявок людей из любых слоёв общества. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса инвалидности или других применимых законом защищаемых характеристик.