System Administrator (IT & Security Operations)

Локація: Remote-first формат; офіси в Варшаві та Києві.

Компанія

hirify.global — агентна AI-платформа для створення, запуску та масштабування платної реклами для малого, середнього та enterprise-бізнесу.

Що робити

• Побудувати повний identity lifecycle: onboarding, offboarding, рольові профілі, запити на доступ, матрицю доступів і квартальні access reviews.
• Керувати MFA, SSO, груповими доступами, orphaned-акаунтами, VPN-користувачами та аудитом сесій.
• Відповідати за endpoint management: облік обладнання, MDM, EDR, patch management, контроль браузерних розширень і неавторизованого ПЗ.
• Вести реєстр вендорів і провайдерів, контролювати контракти, білінг, DPA, sub-processors, ліміти та продовження.
• Збирати audit evidence, вести реєстр політик, організовувати security awareness-тренінги та фішинг-симуляції разом із Security Officer.
• Здійснювати L1-реагування на інциденти безпеки робочих машин: збирати факти, ізолювати пристрої та вести таймлайни.

Вимоги

• 4+ роки досвіду на позиції System Administrator, IT Administrator або IT Ops у продуктовій IT-компанії з розподіленою командою.
• Впевнене адміністрування Google Workspace, включно з користувачами, групами, OU, політиками безпеки, MFA та аудит-логами.
• Практичний досвід onboarding/offboarding, least privilege, адміністрування SaaS-сервісів і VPN-користувачів.
• Досвід роботи з MDM для macOS, Linux і Windows, оновленнями, security patches та EDR/антивірусами.
• Розуміння MFA, розділення обов'язків, shared- і orphaned-акаунтів; системний підхід до документації та реєстрів.
• Англійська від B1; готовність до L1-реагування на інциденти поза робочим часом за додаткову оплату.

Добре, якщо є

• Досвід підготовки до SOC 2, ISO 27001 або інших зовнішніх аудитів і роботи з compliance-платформами.
• Досвід налаштування SSO/SAML, SCIM, Jamf, Kandji, Mosyle або Microsoft Intune.
• Досвід із CrowdStrike, SentinelOne або Microsoft Defender for Endpoint.
• Автоматизація за допомогою Bash, Python, PowerShell, Google Apps Script або GAM.
• Vendor management, білінг AWS/GCP, Jira Service Management або відповідні сертифікації.

Культура і переваги

• Можливість побудувати corporate IT та security operations з нуля.
• Участь у підготовці до SOC 2 та ISO 27001.
• Зрозумілий шлях росту до IT & Security Operations Lead.
• Робота з сучасними технологіями та AI-інструментами.
• Remote-first формат, регулярні performance reviews і прозорий розвиток.

Процес найму

• Інтро-дзвінок.
• Технічне інтерв'ю.
• Фінальне інтерв'ю та офер.