System Administrator (IT & Security Operations)

Присоединяйся к Zeely как System Administrator (IT & Security Operations) и выстраивай управляемую, автоматизированную и готовую к аудиту функцию corporate IT с нуля.

Ты будешь первым человеком в функции: без legacy‑процессов, с возможностью построить всё по собственному видению. Будешь работать в тесном сотрудничестве с DevOps и Security командами и примешь участие в подготовке компании к сертификациям SOC 2 и ISO 27001.

• Выстраиваешь полный identity lifecycle: onboarding и offboarding по ролевым профилям, выполнение запросов на доступ к 30+ системам, ведение матрицы доступов и квартальный access review;
• Контролируешь покрытие MFA/SSO, настраиваешь управление доступами через группы вместо персональных грантов, удаляешь orphaned‑аккаунты;
• Отвечаешь за endpoint management: учёт оборудования, развертывание MDM и EDR, patch management, контроль браузерных расширений и неавторизованного ПО;
• Управляешь пользователями VPN: выдача, отзыв, ротация ключей, аудит сессий и неактивных аккаунтов;
• Ведёшь реестр вендоров и провайдеров (контракты, биллинг, DPA, sub‑processors), отслеживаешь лимиты и дедлайны продления, готовишь ежемесячный спенд‑репорт;
• Собираешь evidence для аудитов, ведёшь реестр политик, совместно с Security Officer организуешь security awareness тренинги и фишинг‑симуляции;
• Будешь первой линией (L1) в инцидентах безопасности на рабочих машинах: сбор фактов, изоляция устройства, ведение таймлайна.

• 4+ года опыта на позиции System Administrator / IT Administrator / IT Ops в продуктовой IT‑компании с распределённой командой от 30–40 человек;
• Уверённое администрирование Google Workspace: пользователи, группы, OU, политики безопасности, принудительное MFA, аудит‑логи;
• Практический опыт onboarding / offboarding и управления доступами по принципу least privilege;
• Опыт администрирования SaaS‑сервисов: Slack, Jira/Confluence, GitHub, Notion, Figma, менеджер паролей (NordPass, 1Password, Bitwarden);
• Опыт с MDM для macOS, Linux и Windows, контроль обновлений и патчей безопасности;
• Опыт развертывания и администрирования антивируса / EDR;
• Опыт администрирования пользователей VPN;
• Понимание базовых принципов информационной безопасности: MFA, разделение обязанностей, риски shared‑ и orphaned‑аккаунтов;
• Системный подход к документированию и ведению реестров;
• Ежедневное использование AI‑ассистентов (Claude, ChatGPT, Gemini) для скриптов, документации и чеклистов и понимание рисков shadow AI;
• Английский от B1;
• Готовность к L1‑реагированию на инциденты безопасности вне рабочего времени (за дополнительную оплату).

• Участие в подготовке к SOC 2, ISO 27001 или другому внешнему аудиту, опыт с compliance‑платформами;
• Настройка SSO/SAML и SCIM‑провижининга;
• Опыт с Jamf, Kandji, Mosyle или Microsoft Intune;
• Опыт с CrowdStrike, SentinelOne или Microsoft Defender for Endpoint;
• Автоматизация скриптами: Bash, Python, PowerShell, Google Apps Script, GAM;
• Опыт vendor management и понимание биллинга AWS и GCP;
• Jira Service Management или другой ticketing для запросов доступа;
• Сертификации: CompTIA Security+, Google Workspace Administrator, Jamf Certified, Microsoft Intune.

• Remote‑first формат с офисами в Варшаве и Киеве;
• Регулярные performance review, чтобы ваш рост был прозрачен и вознаграждён.