IT Engineer

О роли

Мы ищем IT Engineer для управления и улучшения внутренних ИТ‑систем компании: ноутбуки, учётные записи и доступ, безопасность конечных точек, электронную почту, корпоративные SaaS‑приложения и офисную сеть. Большая часть нашей инженерной и операционной команды находится в Алматы, и эта роль поддерживает внутренние системы и инструменты, на которые они полагаются каждый день.

Значительная часть роли связана с обработкой и решением запросов сотрудников. Нам нужен человек, способный работать самостоятельно, выявлять повторяющиеся проблемы и устранять их коренные причины. Основной стек уже внедрён: вы будете поддерживать его надёжность и хорошее состояние, а также улучшать системы и процессы там, где это имеет практический смысл.

Вы будете работать вместе с командами Security, Infrastructure и People Ops, имея автономию принимать большинство решений в своей области ответственности.

• Управлять парком устройств через кроссплатформенную MDM‑платформу, при этом большинство устройств работают на macOS. Администрировать бизнес‑регистрацию Apple и инструменты распределения приложений, поддерживать политики конфигурации и соответствия, устанавливать стандарты развертывания и поддерживать точный учёт аппаратного обеспечения.
• Поддерживать безопасность конечных точек, включая шифрование, базовые уровни безопасности ОС, состояние агентов и отчётность по покрытию. Участвовать в тестировании и развертывании при переходе от текущих агентов к новому решению.
• Администрировать облачные каталоги и настраивать SSO и provisioning для корпоративных SaaS‑приложений. Работать с SAML, OIDC, SCIM и сопоставлением претензий, а также устранять различия в реализации этих стандартов поставщиками.
• Управлять транзакционной почтой через стороннего провайдера: домены отправки, DNS, DKIM и DMARC, расследование отклонений и соответствующие политики отправки.
• Администрировать нашу тикет‑систему и её интеграцию со Slack, решать ежедневные запросы и поддерживать корпоративные инструменты. Осуществлять полное сопровождение процессов он‑бординга и оф‑бординга, включая оборудование, учётные записи и доступ.
• Поддерживать ИТ‑инфраструктуру офиса, включая LAN, маршрутизацию и собственные хранилища.
• Часть роли включает обеспечение доступности глобальных сервисов из Казахстана. Вы будете исследовать проблемы на уровне сети — например, почему страница входа не загружается — и определять, связана ли причина с локальной сетью, маршрутизацией или самим сервисом.

• Несколько лет опыта в IT‑инжиниринге или системном администрировании, желательно в небольшой компании, где вы самостоятельно решали технические задачи.
• Опыт управления MDM в масштабе парка устройств, включая написание и отладку политик за пределами регистрации устройств.
• Опыт администрирования облачных каталогов и практического устранения проблем с SAML, OIDC и SCIM.
• Глубокие знания DNS и аутентификации электронной почты, уверенность в внесении изменений в продакшн.
• Твёрдая база сетевых знаний и способность анализировать захваченные пакеты, когда логи не объясняют проблему.
• Навыки скриптинга для автоматизации повторяющихся задач.
• Здравый смысл для самостоятельного принятия решений и понимание, какие решения требуют участия или одобрения других.
• Достаточный уровень английского для поддержки поставщиков и совместной работы в многоязычной команде.

• Опыт миграции живого парка устройств с одного агента конечных точек на другой без нарушения ежедневной работы.
• Опыт работы с собственными хранилищами и резервными копиями.
• Опыт обеспечения надёжной работы глобальных сервисов из Казахстана.

• Полный рабочий день, работа в офисе в Алматы. Вы должны проживать в Казахстане и иметь право работать здесь.
• Конкурентоспособная компенсация в USD.
• Возможность установить стандарт для аппаратного обеспечения и внутренних инструментов, используемых в компании.