Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
REVEL захватывает навыки опытных работников, превращает их в интеллект роботов и внедряет эту возможность там, где сложно найти персонал. Neural Gambit фиксирует силу, движение и намерения за экспертной работой. RAI учится на этих данных. Роботы Genesis выполняют полученные задачи на месте.
Компания была основана в 2025 году и формирует свою основную команду в Чешской Республике. Команда распределена между офисами, лабораторией и мастерской, работает с внешними подрядчиками и партнёрами, а также обрабатывает данные клиентов и партнёров, которые должны оставаться под контролем.
Вы будете отвечать за системы, в которые все входят: Google Workspace, единый вход и идентификация, корпоративные ноутбуки и телефоны, а также SaaS-приложения, которые использует компания. Вы решаете, как создаются аккаунты, какой доступ они получают, как защищаются устройства, и как новый сотрудник становится продуктивным с первого дня и полностью удаляется в последний.
Это первый специализированный найм в области корпоративных IT. Текущая система небольшая, в основном ручная, и развивалась вместе с компанией, поэтому первые месяцы будут посвящены её освоению, документированию, ужесточению доступа и автоматизации тех частей, которые сейчас выполняются вручную. После этого вы задаёте направление: как будет выглядеть модель идентификации, на каких инструментах мы стандартизируемся и какой уровень безопасности компания будет поддерживать по мере роста и по мере того, как клиенты, партнёры и инвесторы начнут задавать более сложные вопросы.
Эта роль работает в паре с инженером IT-инфраструктуры, который отвечает за сеть, серверы, хранилища и вычисления. Он владеет физическим и вычислительным уровнем; вы отвечаете за аккаунты, устройства и приложения поверх этого. Вы будете тесно сотрудничать, и никто из вас не будет ждать другого для выполнения своих задач.
Полное администрирование Google Workspace: домены и псевдонимы, маршрутизация почты, доставка и фильтрация, SPF, DKIM и DMARC, группы, общие диски, хранение и eDiscovery.
Ответственность за единый вход и провайдера идентификации: интеграции приложений SAML и OIDC, SCIM-провижининг, многофакторная аутентификация, включая ключи, устойчивые к фишингу, условный доступ и политику сессий.
Проектирование и управление процессами присоединения, перемещения и ухода сотрудников: автоматическое предоставление доступа при найме, изменения доступа при смене роли и полное, проверяемое удаление доступа при уходе, включая подрядчиков и стажёров.
Управление привилегированным и совместным доступом: административные роли, аварийные аккаунты, сервисные аккаунты, API-ключи и менеджер паролей компании.
Управление мобильными устройствами на macOS, Windows и Linux, а также корпоративными телефонами: регистрация, профили конфигурации, шифрование дисков, обновления, развертывание приложений и отчёты о соответствии.
Поддержание базового уровня безопасности конечных точек: блокировка экрана, шифрование, защита конечных точек, политика браузера и расширений, удалённое стирание.
Ответственность за жизненный цикл пользовательского оборудования: спецификация, закупка, учёт активов, гарантия, ремонт и утилизация.
Ответственность за SaaS-стек: инвентаризация приложений, административные консоли, интеграции и внедрение новых инструментов, включая проверку безопасности и данных перед их использованием.
Управление лицензиями, продлениями и расходами, возврат неиспользуемых мест и предоставление руководству чёткой картины затрат на IT и причин этих затрат.
Поиск и интеграция теневого IT, а не оставление его без управления.
Проведение периодических проверок доступа в Workspace, у провайдера идентификации и основных SaaS-приложениях с сохранением доказательств.
Определение и поддержание политик безопасности и базовых уровней, а также инструкций для инцидентов, таких как компрометация аккаунта, потеря устройства и фишинг.
Подготовка компании к проверкам по стандартам ISO 27001 или SOC 2 и ответы на вопросы по безопасности от клиентов, партнёров и инвесторов, сотрудничество с инженерным и юридическим отделами по вопросам, касающимся продукта или контрактов.
Отслеживание применимых чешских и европейских обязательств, включая Закон о кибербезопасности Чехии (Закон № 264/2025 Sb., транспозиция NIS2) и GDPR, а также консультирование руководства о том, что к нам применяется по мере роста.
Быть первой линией поддержки IT-проблем: вести лёгкую систему тикетов, устанавливать ожидания по времени ответа и вести учёт сбоев и причин.
Организация настройки новых сотрудников и их адаптации в первый день, а также процесс увольнения.
Написание документации и коротких внутренних руководств, чтобы распространённые проблемы можно было решать без вашего участия, а также обучение команды новым практикам безопасности.
Автоматизация повторяющихся частей всех вышеуказанных задач с помощью скриптов и инструментов рабочих процессов.
Опыт работы не менее 3 лет по соответствующей специальности
Практический опыт администрирования корпоративного пакета продуктивности, желательно Google Workspace, включая почтовый трафик и DNS-записи для аутентификации электронной почты.
Практический опыт работы с единым входом и провайдером идентификации (Okta, Entra ID, Google как IdP, JumpCloud или аналогичные): SAML, OIDC, SCIM-провижининг и MFA.
Опыт управления мобильными устройствами как минимум на macOS или Windows (Jamf, Kandji, Mosyle, Intune или аналогичные), включая регистрацию, политику и обновления.
Понимание практики контроля доступа: принцип наименьших привилегий, ролевой доступ, процессы присоединения, перемещения и ухода сотрудников, а также важность проверок доступа.
Навыки скриптинга для автоматизации: Python, Google Apps Script, PowerShell, bash или эквивалент, и уверенность в работе с API поставщиков.
Рабочие знания основ сетей (DNS, DHCP, VPN, аутентификация Wi-Fi), достаточные, чтобы отличить проблему с аккаунтом от сетевой и корректно передать сетевую проблему дальше.
Коммуникационные навыки, терпение и искреннее желание помогать решать проблемы других, включая объяснение причин и решений неспециалистам.
Рабочие знания чешского и английского языков. Большая часть команды и документации на английском; поставщики, арендодатели и власти часто говорят не на нём.
Опыт взятия под контроль недокументированной среды и её упорядочивания.
Опыт подготовки к ISO 27001, SOC 2 или NIS2, либо ответы на корпоративные вопросы по безопасности.
Управление Linux-конечными точками или поддержка инженерных и машинно-обучающих команд, использующих Linux-рабочие станции.
Автоматизация управления идентификацией и жизненным циклом за пределами базового уровня, включая инструменты рабочих процессов, такие как Okta Workflows, Torq или n8n.
Опыт работы с системами тикетов и ITSM, а также платформами учёта активов и закупок.
Опыт работы в лаборатории, мастерской или производственной среде, где не все работают за столом.
Полная ответственность за корпоративный IT-слой, включая выбор систем и уровень безопасности.
Небольшая компания, где принимаемые вами решения видны в течение дней, а не проходят через несколько уровней процессов.
Работа, которая приносит результат: Мы фиксируем, как работают опытные люди — их силу, прикосновение и суждения, а наши роботы выполняют работу. Вы ставите роботов на площадку платящего клиента, а не в демонстрационный цикл.
Команда: Коллеги из NVIDIA, SpaceX и Neura Robotics, а также основатели, с которыми вы работаете напрямую. Без уровней и процессов между вами и решениями.
Доля в компании для ключевых ролей: Для избранных позиций значимые опционы на акции означают, что вы не просто работаете здесь, вы владеете частью результата.
Зарплата и квартальный бонус: Высокая базовая оплата плюс квартальный бонус, в городе, где деньги имеют большую покупательную способность.
Неограниченный оплачиваемый отпуск: Реальная гибкость брать выходные, когда нужно. Мы доверяем нашим людям владеть своей работой, временем и результатами.
Собственное оборудование: Рабочая станция с топовой видеокартой, доступ к кластеру и практическое время с роботами, которые вы создаёте. Не просто программный песочница.
Постоянное обучение: Бюджет на конференции для избранных ролей (GTC, CoRL, ICRA), а также возможность публиковаться и вносить вклад в open source, где это позволяет наша интеллектуальная собственность.
Прага, офис: Роботам нужны руки, поэтому мы работаем вместе в нашей пражской лаборатории. Переезжаете? Мы спонсируем вашу рабочую визу и покрываем переезд.
Здоровье и фитнес: Карта Multisport (с декабря 2026), дополнительные оплачиваемые больничные и взнос работодателя в пенсионный фонд.
Обед за наш счёт: Бесплатный обед каждый рабочий день, а также кофе, закуски и напитки, когда вам нужен заряд энергии.
Подайте заявку через ссылку в этом объявлении. Включите краткое описание среды, которую вы администрировали или взяли под контроль: её размер, что вы изменили в управлении доступом или устройствами и что бы сделали иначе сейчас.
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
ЖмитеГайд по безопасности