Senior System Administrator

Kyiv
Amo Apps – Infrastructure /
Full-time /
On-site

AMО APPS — українська продуктова IT-компанія, яка допомагає мільйонам людей у всьому світі змінювати життя завдяки здоровим звичкам. Ми впевнені, що турбота про здоров’я може бути простою та доступною, тому створюємо зручні digital-інструменти, які полегшують шлях наших користувачів до омріяних результатів.

Наші мобільні застосунки — MadMuscles, Harna та Unimeal — надають експертну підтримку в харчуванні, тренуваннях і відновленні, допомагаючи досягати нових висот і почуватися краще кожного дня.
Шукаємо Senior System Administrator, який візьме на себе розвиток внутрішньої IT-інфраструктури компанії та допоможе побудувати стабільні, безпечні й керовані IT-процеси.

В цій ролі буде можливість:

  • Працювати у структурі security-команди та впливати на розвиток IT та security напрямків;
  • Брати відповідальність за ключові системи та сервіси компанії (Workspace, доступи, MDM);
  • Реалізувати міграцію IT-інфраструктури від зовнішнього провайдера під внутрішній контроль компанії;
  • Працювати з високим рівнем автономності та ініціювати технічні рішення;
  • Бути ключовою точкою взаємодії між IT, security та іншими командами;
  • В майбутньому - розвиватись у leadership-напрямку та побудувати власну команду.

Твої ключові задачі:

  • Аудит IT-інфраструктури: оцінка поточного стану, формування і реалізація плану міграції від провайдера;
  • Адміністрування Google Workspace та SaaS: управління акаунтами, доступами, політиками та інтеграціями;
  • Identity&Access: налаштування та підтримка SSO, MFA, управління доступами, автоматизація on/offboarding, регулярні access reviews;
  • Endpoint Management: впровадження та підтримка MDM, контроль політик безпеки (encryption, patching, доступи), управління пристроями;
  • IT Operations: підтримка офісної інфраструктури (мережі, Wi-Fi, інтернет), адміністрування SaaS та device lifecycle;
  • Security Hardening: контроль OAuth-доступів (зокрема для AI-інструментів), участь в access reviews, shadow IT detection, підтримка password manager;
  • Оптимізація процесів та взаємодія з командами: покращення IT і security-процесів у співпраці з бізнесом.

Ключові вимоги:

  • Від 5 років досвіду на позиції System Administrator;
  • Досвід адміністрування Google Workspace (users, groups, OAuth, audit logs);
  • Досвід роботи з MDM (Jamf, Kandji або аналог);
  • Досвід налаштування SSO та MFA у середовищі з SaaS-інструментами;
  • Досвід автоматизації onboarding/offboarding та управління доступами;
  • Advanced досвід побудови і/або адміністрування корпоративних мереж (WAN/LAN, VLAN, VPN, WLAN);
  • Досвід роботи в динамічному середовищі без побудованих процесів та з високою автономністю;
  • Готовність комунікувати та взаємодіяти з великою кількістю стейкхолдерів одночасно. 

Буде плюсом:

  • Досвід роботи з AWS/GCP IAM (roles, service accounts, least privilege);
  • Досвід з HashiCorp Vault або іншими secrets management рішеннями;
  • Скриптинг (Bash/Python) для автоматизації;
  • Розуміння Zero Trust/Least Privilege на практиці;
  • Досвід з Keycloak або іншими IdP/broker рішеннями;
  • Досвід міграцій інфраструктури або побудови процесів з нуля.

В AMO ми створюємо умови, що дозволяють поєднувати професійне зростання із турботою про себе, і пропонуємо:

  • Відпочинок та баланс. Найкращі результати досягаються в гармонії з особистим життям, тому ми надаємо 20 робочих днів відпустки на рік і двічі на рік — додаткові оплачувані канікули для перезавантаження. У разі хвороби — необмежені оплачувані лікарняні, щоб зосередитися на відновленні.

  • Здоров’я та спорт. Повністю покриваємо медичне страхування з першого робочого місяця. Для підтримки активного способу життя організовуємо корпоративні тренування з йоги, боксу та функціональних вправ в офісі, додатково також кожен спеціаліст має власний бюджет на компенсацію вартості абонемента чи спортивного обладнання. В офісі на тебе щоденно чекають сніданки та обіди, щоб ти міг/могла зосередитися на роботі.

  • Розвиток та навчання. Твій розвиток — це інвестиція у твоє майбутнє та майбутнє компанії. Ми складаємо індивідуальні плани розвитку та проводимо регулярну оцінку перформансу. Компанія покриває більшу частину витрат на зовнішні курси, а також надає можливість покращувати знання англійської через корпоративного провайдера або в зовнішній школі.

Рекрутмент процес: Інтерв’ю з рекрутером — Технічне інтерв’ю з Lead Security Engineer — Фінальне інтерв’ю з Chief Cloud Officer.

 

Зацікавила вакансія? Давай поспілкуємось:)