IT Solutions Engineer (Remote)

Мы ищем IT Solutions Engineer, который мыслит как создатель систем: человека, который не просто поддерживает внутреннюю инфраструктуру, а проектирует её так, чтобы в какой-то момент участие человека там, где оно не нужно, исчезло. Это роль, ориентированная на разработку, в команде IT Operations. По мере роста компании свыше 600 сотрудников наш главный рычаг — уже не более быстрое закрытие тикетов, а устранение работы, которая их порождает.

Вы будете отвечать за слой автоматизации и интеграций, который связывает наши системы идентификации, HR, устройств и SaaS-governance, чтобы предоставление и отзыв доступов, а также события жизненного цикла доступа происходили надёжно и автоматически, а не вручную. Вы будете тесно работать в паре с нашим Solutions Engineer, помогать задавать технический стандарт того, как автоматизации создаются и документируются, и взаимодействовать с командами Security, People Ops и DevOps, чтобы проектировать сквозные решения, а не точечные исправления.

• Построение слоя автоматизации жизненного цикла доступа: отвечайте за проектирование, разработку и поддержку автоматического предоставления и отзыва доступов в наших основных приложениях по объёму тикетов. Внедряйте birthright roles для самых массовых профилей сотрудников и триггерные события на основе HiBob (joiners, movers, leavers), которые передаются в downstream-системы без ручного вмешательства.

• Интеграция наших ключевых систем: создавайте и поддерживайте интеграции, связывающие HiBob → JumpCloud → Tequipy (а также Google Workspace, Slack, Notion и остальной SaaS-ландшафт) в единый согласованный событийно-ориентированный жизненный цикл. Используйте REST API, SCIM и наш собственный развёрнутый экземпляр n8n, чтобы создавать сложные и надёжные workflow.

• Управление идентификацией и доступом на уровне бэкенда: настраивайте и отлаживайте потоки SSO/SCIM и SAML в JumpCloud как нашем Identity Provider. Отвечайте за интеграции SSO-приложений от начала до конца, устраняйте сложные проблемы с provisioning и аутентификацией и поддерживайте управление доступом в чистом и аудируемом состоянии.

• Реализация программы мер безопасности: создавайте автоматизации для наших инициатив по безопасности и комплаенсу — удаление локальных прав администратора, принудительное применение принципа наименьших привилегий — внося прямой вклад в работу по DORA, ISO 27001 и SOC 2. Безопасность встроена в каждую конфигурацию и каждый скрипт, а не добавляется потом.

• Администрирование и оптимизация критически важных для бизнеса платформ: управляйте технической частью Jira Service Management как нашей ITSM-платформы — настраивайте workflow, типы запросов, формы и автоматизации для упрощения внутренних процессов — а также остальным Atlassian Suite, Slack и Notion.

• Автоматизация конечных устройств: создавайте и тестируйте политики, профили и скрипты JumpCloud MDM для zero-touch развёртывания на устройствах Windows и macOS (через Apple Business Manager), обеспечивая развёртывание ПО и настройку на уровне ОС в масштабе.

• Оптимизация SaaS и бюджета: отслеживайте системные логи, производительность и использование SaaS, чтобы выявлять излишние расходы и возможности для экономии, и внедряйте технические изменения, которые их возвращают (например, процессы возврата лицензий).

• Документирование всего, что вы создаёте: проактивно создавайте и поддерживайте техническую документацию — конфигурации, потоки автоматизации, карты API — чтобы остальная команда могла эксплуатировать, понимать и расширять то, что вы построили. Надёжные, документированные workflow с оповещениями — это стандарт, а не исключение.

• Руководство техническими проектами: руководите небольшими техническими проектами от начала до конца — новая интеграция SSO-приложения, разработка формы в JSM, новая интеграция между системами — отвечая за них от требований до поставки и давая команде технические рекомендации по ходу работы.

• Не менее 3 лет в IT-поддержке, системном администрировании или IT/DevOps-инженерии, с практической экспертизой в средах Windows и macOS.

• Сильный опыт в IAM: JumpCloud (или сопоставимый IdP) для SSO, SCIM и SAML — включая настройку интеграций и отладку сложных проблем с provisioning и аутентификацией.

• Сильный опыт в MDM / UEM: управление конечными устройствами через JumpCloud MDM (или Intune / Jamf), включая профили и скрипты для zero-touch развёртывания.

• Мышление «автоматизация прежде всего» и реальные навыки написания скриптов — PowerShell, Bash, Python или аналогичные — чтобы создавать надёжные, масштабируемые решения с нуля, а не просто собирать их из шаблонов.

• Свободное владение API: умение уверенно читать документацию по API и интегрировать несколько систем (REST API, webhooks, SCIM). Опыт работы с n8n или сопоставимой платформой автоматизации/iPaaS.

• Уверенное администрирование Google Workspace (или M365) и опыт работы с ITSM-инструментами — в идеале Jira Service Management (workflow, типы запросов, автоматизации).

• Чёткая и лаконичная коммуникация на английском языке с технической и нетехнической аудиторией — умение объяснять конфигурации и компромиссы командам Security, People и Engineering.

• Продвинутое использование AI-инструментов для ускорения диагностики, подготовки черновиков автоматизаций и постоянного повышения планки операционной эффективности.

• Знакомство с фреймворками безопасности (ISO 27001, DORA, SOC 2) и инструментами SaaS governance / management.

• Опыт автоматизации на основе HRIS (HiBob или аналогичной системы) и инструментов управления жизненным циклом оборудования (Tequipy или аналогичных).

• Опыт работы в быстрорастущих компаниях с современной инфраструктурой.

• ITIL 4 Foundation и JumpCloud Core Certification (или готовность пройти сертификацию).

Мы — растущий fintech с амбициозными целями, и мы предлагаем вам возможность оказать реальное влияние на инфраструктуру, на которой работают команды и продукты Finom. Вы будете работать с настоящей ответственностью за результат, автономией и свободой определять, как мы создаём и эксплуатируем наши внутренние системы.

Работа в ЕС

Отправляйтесь с нами в это увлекательное путешествие и пользуйтесь гибкостью: путешествуйте и работайте удалённо или в гибридном формате по всей Европе.

Станьте владельцем опционов

Раскройте в себе предпринимателя и объедините свои стремления с нашими благодаря нашей Stock Options Program. Эта возможность доступна каждому члену команды, от junior-специалистов до наших основателей.

Получайте неизменную поддержку и заботу

Finom поддерживает вас на каждом шаге, воплощая наше стремление к вашему благополучию и успеху, которое отражено в нашей современной, дружелюбной и экологичной корпоративной культуре. Мы постоянно оказываем поддержку и заботу, чтобы ваш опыт работы в Finom был успешным и приносил удовлетворение.

Программа Work & Swim

Погрузитесь в нашу эксклюзивную Work & Swim Program. Проведите один месяц в комфортной корпоративной квартире на очаровательном Кипре. Это идеальная возможность найти отличный баланс между работой и личной жизнью, наслаждаясь захватывающими видами на Средиземное море.

Заявление о равных возможностях

Finom — работодатель равных возможностей, и мы ценим разнообразие в нашей компании. Мы поддерживаем разнообразие и приглашаем к подаче заявок людей из любых слоёв общества. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, национального происхождения, пола, сексуальной ориентации, возраста, семейного положения, статуса инвалидности или других применимых юридически защищённых признаков.