IAM&Technical Support Engineer

[https://app.ashbyhq.com/api/images/user-content/eaa93aea-4a8e-480b-ac45-957f53a8b99b/230615d5-1e71-4618-8216-a6082a6261ae/Holy%20earth.png] HOLYWATER TECH https://holywater.tech/ — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає: → My Drama https://apps.apple.com/us/app/my-drama-watch-shorts-movies/id6498713494 — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші → My Passion https://apps.apple.com/us/app/my-passion-romance-books/id1568149521 — цифрову бібліотеку книг №1 у понад 10 країнах світу → My Muse https://apps.apple.com/ua/app/my-muse-audiobooks-stories/id6738098034 — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу ___________________________________________________________________________ HOLYWATER TECH СЬОГОДНІ — ЦЕ: - понад 100+ млн завантажень застосунків - стратегічне партнерство з FOX Entertainment - х2 рази — щорічне зростання компанії за 2024-2025 роки - 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie - понад 100 млн годин переглянутого та прочитаного користувачами контенту - провідні позиції у своїх нішах на ринках США та Європи ___________________________________________________________________________ Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо IAM&Technical Support Engineer, хто готовий/-а долучитися й творити його разом із нами. ТВОЯ МІСІЯ: - Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys. - Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding). - Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв. - Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами. - Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів. - Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make). - Документувати процеси, виступати technical reference для команди. ___________________________________________________________________________ ДЛЯ ЦЬОГО ЗНАДОБЛЯТЬСЯ ТАКІ НАВИЧКИ ТА ДОСВІД: - 3-4+ років у Identity & Access Management або суміжній IT-security ролі. - Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо) - Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA. - Досвід з access governance: least-privilege, access reviews, on / offboarding. - Розуміння Zero Trust і керування пристроями (MDM / device trust). - Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо). - Досвід роботи з API та автоматизацією (n8n / Make / скрипти). - Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі. Nice to have: - Досвід саме з Okta. - Досвід інфраструктурних / tenant-міграцій (Google Workspace, Slack, акаунти між доменами). - Сертифікації (Okta, CompTIA Security+ тощо). - Compliance (SOC 2 / ISO 27001). - Cloud security (AWS IAM). - 1Password або аналогічні secrets-менеджери. ___________________________________________________________________________ ЩО ОТРИМАЄШ ВІД НАС: - Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо проф…