Скажи привет возможностям.
Не каждый день задумываешься о начале новой карьерной задачи.
RingCentral, Inc. (NYSE: RNG) — мировой лидер в области облачных коммуникаций и программного обеспечения для совместной работы. Мы кардинально меняем природу человеческого взаимодействия — давая людям свободу мощно и лично общаться из любой точки мира, в любое время и на любом устройстве. Компания предоставляет унифицированные голосовые услуги, видеоконференции, командные сообщения, цифровое взаимодействие с клиентами и интегрированные решения контакт-центров для предприятий по всему миру. Открытая платформа RingCentral интегрируется с ведущими бизнес-приложениями и позволяет клиентам легко настраивать бизнес-процессы.
Мы — компания с оборотом в 2 миллиарда долларов, которая растет более чем на 30% ежегодно, и мы расширяем нашу инженерную команду, чтобы оставаться впереди конкурентов. Штаб-квартира RingCentral находится в Бельмонте, Калифорния, а офисы расположены по всему миру.
Должность: Старший системный инженер (AWS)
Команда: Инфраструктура ИТ и системная инженерия
Местоположение: [Бенгалуру / гибридный формат]
Роль
Вы будете отвечать за проектирование, автоматизацию и надежность нашей облачной и идентификационной инфраструктуры в AWS и GCP, с гибридной идентификацией, охватывающей Okta, Active Directory и Entra ID. Вы установите технические стандарты для команды, будете руководить реагированием на инциденты и наставлять инженеров. Эта роль охватывает только инфраструктуру и идентификацию. Она не включает администрирование SaaS-приложений или управление конечными устройствами.
Что вы будете делать
Облачная архитектура и операции
- Проектировать и эксплуатировать инфраструктуру AWS: структура с несколькими аккаунтами и регионами, проектирование VPC и сети, IAM, вычисления и хранение с учетом безопасности и затрат
- Планировать и тестировать высокую доступность и аварийное восстановление, а также регулярно проводить обзоры затрат
- Поддерживать рабочие нагрузки GCP, IAM на уровне организации и политики организации
- Поддерживать согласованность сетей, подключений и ограничений по безопасности между облаками и локальной инфраструктурой
Инфраструктура как код и автоматизация
- Отвечать за проектирование модулей Terraform, удаленное состояние и CI/CD-процессы планирования/применения с обнаружением отклонений
- Использовать Ansible или аналогичные инструменты для управления конфигурацией Linux-систем
- Автоматизировать операционные и жизненные циклы с помощью Python, PowerShell или Bash, API поставщиков и платформ рабочих процессов (Okta Workflows, n8n или аналогичные), а также отслеживать сокращение рутинной работы
Идентификация и доступ
- Отвечать за архитектуру Okta (Identity Engine): SSO (SAML/OIDC), жизненный цикл SCIM, MFA, политика аутентификации и доверие к устройствам
- Управлять гибридной идентификацией между Active Directory и Entra ID, включая синхронизацию и федерацию
- Отвечать за жизненный цикл сервисных аккаунтов и машинной идентичности, управление секретами и проектирование ролей с минимальными привилегиями в облачных и идентификационных платформах
Надежность и наблюдаемость
- Определять SLIs и SLOs совместно с владельцами сервисов, создавать метрики, логи, трассировки, панели мониторинга и оповещения с низким уровнем шума
- Работать с инструментами оповещения и ITSM (например, PagerDuty или Freshservice) и инструментами инструментирования на базе OpenTelemetry
- Участвовать в ротации дежурств, руководить крупными инцидентами, писать отчеты RCA и внедрять исправления, предотвращающие повторные оповещения
- Устранять неполадки на уровнях сети, ОС, идентификации и приложений
Безопасность и соответствие
- Вести работу по устранению уязвимостей и укреплению безопасности
- Отвечать за сбор доказательств аудита и устранение замечаний для SOC 2 или аналогичных стандартов
- Проводить обзор и документирование исключений по рискам
Лидерство
- Проверять проекты и запросы на слияние, наставлять инженеров, поддерживать документацию по процессам и архитектуре
- Сотрудничать с командами безопасности, DevOps и приложений по вопросам изменений инфраструктуры
Требуемые квалификации
- Более 6 лет опыта в системной, инфраструктурной или облачной инженерии
- Опыт работы с архитектурой AWS в продакшене, выходящий за рамки базового развертывания, включая проектирование с несколькими аккаунтами и аварийное восстановление
- Практический опыт работы с GCP (IAM, проекты, политика организации, сеть)
- Опыт масштабного использования Terraform: проектирование модулей, управление состоянием, тестирование и интеграция в пайплайны
- Опыт работы с Okta в продакшене: отладка сбоев SAML/OIDC, создание интеграций SCIM и работа с API Okta
- Рабочие знания Active Directory и Entra ID в гибридной среде, включая LDAP
- Понимание современных стандартов аутентификации (OAuth 2.0, FIDO2)
- Сильные базовые знания сетей (TCP/IP, DNS, VPN, балансировка нагрузки, файрволы)
- Администрирование Linux; Windows Server будет плюсом
- Владение Python или PowerShell, а также Bash
- Опыт работы с системой наблюдаемости (Datadog, Prometheus/Grafana, CloudWatch, ELK или аналогичные) и определением SLO
- Готовность участвовать в ротации дежурств и руководить инцидентами
Желательные квалификации
- Сертифицированный специалист или администратор Okta
- AWS Solutions Architect Professional, AWS Security Specialty или эквивалентный сертификат GCP
- Опыт работы с Okta Workflows, n8n или другими платформами автоматизации
- Опыт внедрения zero trust или доверия к устройствам
- Опыт работы с Kubernetes (EKS) и CI/CD (GitHub Actions, Jenkins)
- Опыт поддержки аудитов SOC 2 или аналогичных
Дежурства
Ротация первичных/вторичных дежурств, примерно одна неделя из четырех, включая выходные. Оповещения связаны с определенными уровнями серьезности. Поскольку команда поддерживает глобальные операции, ожидается некоторое покрытие вне рабочего времени.
Первые 12 месяцев
- Отвечать за определенный сегмент AWS/GCP от начала до конца, полностью используя Terraform
- Значительно сокращать ручную операционную работу с помощью автоматизации, отслеживая сэкономленные часы
- Определять SLO для управляемых сервисов и улучшать качество оповещений и время их обработки
- Закрывать выявленные пробелы в SSO, SCIM и IAM, а также завершить как минимум один цикл сертификации доступа
