Администратор облачных систем

Радиология является второй по частоте используемой услугой в здравоохранении, которой ежегодно пользуются более 51% работников. Несмотря на критическую роль радиологии в здравоохранении, процесс прохождения медицинского обследования с использованием визуализации оставался неизменным на протяжении десятилетий. OneImaging решает эту проблему с помощью консьерж-подхода и сети радиологических провайдеров премиум-класса из более чем 5000 проверенных специалистов в 48 штатах, что также снижает затраты на визуализацию на 60-80%. Наше решение помогает пациентам и их семьям получать доступ к необходимым радиологическим услугам по справедливым ценам и без неожиданных счетов, при этом обеспечивая немедленную экономию и возврат инвестиций для работодателей и страховщиков при каждом обследовании.

Системный администратор отвечает за ежедневное администрирование нашего стека SaaS и облачных поставщиков, при этом безопасность и ведение журналов являются приоритетом номер один. Вы будете управлять доступом пользователей на всех используемых нами платформах, поддерживать конфигурацию и проверку журналов аудита и контролей безопасности, писать скрипты для автоматизации повторяющейся административной работы и выступать в роли первого реагирующего при инцидентах безопасности. Вы также будете предоставлять практическую IT-поддержку сотрудникам. Это универсальная роль для человека, который любит владеть системами от начала до конца: вы — тот, кто знает, как настроен каждый поставщик, кто имеет доступ к чему и где хранятся журналы.

Что вы будете делать:

Администрирование поставщиков и SaaS (в первую очередь безопасность и ведение журналов)

• Выступать в роли основного администратора наших SaaS и облачных платформ: настройки арендатора, интеграция SSO/SAML и SCIM, обеспечение MFA, ключи API, роли и разрешения.
• Настраивать и поддерживать ведение журналов аудита на каждой платформе, которая это поддерживает; централизовать журналы, где возможно, и обеспечивать соответствие хранения требованиям комплаенса.
• Проводить периодические проверки доступа, удалять устаревшие аккаунты и роли с избыточными правами, а также поддерживать точный учет того, кто имеет административные права и где.
• Отвечать за безопасность каждого поставщика: проверять настройки безопасности новых инструментов перед их запуском, отслеживать уведомления о безопасности от поставщиков и оценивать новые запросы поставщиков на предмет рисков.

Жизненный цикл пользователя и идентификация

• Осуществлять прием и увольнение сотрудников и подрядчиков во всех системах в тот же день, основываясь на данных из Rippling и Google Workspace, наших источников истины идентификации.
• Управлять группами, ролями и лицензиями; поддерживать оптимальное количество лицензий и выявлять излишки.
• Поддерживать регистрацию устройств, политики MDM и безопасность конечных точек для корпоративных ноутбуков.

Скрипты и автоматизация

• Писать и поддерживать скрипты (Python, PowerShell, Bash) и использовать API поставщиков для автоматизации предоставления доступа, проверок доступа, сбора журналов и отчетности.
• Создавать легковесные интеграции между системами (например, HRIS к провайдеру идентификации к SaaS), чтобы со временем уменьшать ручную административную работу.

Реагирование на инциденты безопасности

• Выступать в роли первого реагирующего на оповещения о безопасности: проводить триаж, локализовать инциденты (отключать аккаунты, отзывать токены, изолировать устройства), собирать доказательства из журналов и эскалировать инциденты.
• Участвовать в обзорах после инцидентов и внедрять исправления, вытекающие из них.
• Помогать поддерживать и тестировать наши инструкции по реагированию на инциденты и обеспечению непрерывности бизнеса.

IT-поддержка

• Предоставлять поддержку уровней 1–2 сотрудникам: оборудование, аккаунты, доступ, видеоконференции, принтеры и офисная сеть.
• Закупать, настраивать и управлять ноутбуками и периферийными устройствами; поддерживать актуальный учет активов.
• Писать и обновлять внутреннюю документацию с инструкциями, чтобы распространённые запросы становились самообслуживанием.

Платформы, которыми вы будете управлять

Это наши крупнейшие поставщики программного обеспечения и облачных сервисов по расходам за последние 12 месяцев. Ожидается глубокий опыт работы с первой группой; остальные вы освоите в процессе работы.

Область

Платформы

Облачная инфраструктура

Amazon Web Services (IAM, CloudTrail, GuardDuty, Security Hub)

Идентификация, HR и устройства

Rippling (HRIS, SSO, управление устройствами) и Google Workspace, используемые вместе как наши источники истины идентификации

Продуктивность и электронная почта

Google Workspace (консоль администратора, Vault, центр безопасности)

Поддержка клиентов и CRM

Zendesk, Salesforce, Intercom

Коммуникации

Zoom, Aircall, Twilio

Данные и инженерия

Databricks, MongoDB Atlas, Sentry, Linear, Postman, Stytch

Платформы ИИ

Anthropic, OpenAI (управление ключами API и использованием)

Совместная работа и дизайн

Notion, Lucid, Figma, Adobe, Scribe

Инструменты безопасности

NordVPN Teams, Virtru (шифрование электронной почты)

Операции в здравоохранении

Waystar, AdvancedMD

Маркетинг и рекрутинг

Braze, ActiveCampaign, Greenhouse, LinkedIn

О вас:

• Более 3 лет опыта администрирования SaaS и облачных платформ в компании с численностью от 50 до 500 человек, включая Google Workspace и платформу идентификации/HR, такую как Rippling или Okta, а также желательно AWS.
• Практический опыт настройки SSO/SAML, SCIM-провиженинга, политик MFA и ролевого доступа.
• Рабочие знания ведения журналов аудита и их анализа: вы знаете, как выглядит событие CloudTrail, журнал аудита Workspace или запись аудита Zendesk и что с этим делать.
• Умение писать скрипты хотя бы на одном из языков Python, PowerShell или Bash, а также комфорт при вызове REST API.
• Опыт реагирования на инциденты безопасности (фишинг, скомпрометированные аккаунты, потерянные устройства) и документирования произошедшего.
• Сильные навыки IT-поддержки: вы ясно общаетесь с нетехническими коллегами и быстро закрываете тикеты.
• Знакомство с HIPAA или сопоставимой нормативной базой (SOC 2, ISO 27001) и понимание её требований к контролю доступа и ведению журналов.

Желательно:

• Сертификаты AWS Certified SysOps Administrator, Security Specialty или Google Workspace Administrator.
• Опыт работы с SIEM или инструментами агрегации журналов (Datadog, Splunk, Google SecOps или аналогичные) и написания правил обнаружения.
• Опыт работы с MDM (Rippling, Jamf, Kandji, Intune) и усилением безопасности конечных точек macOS/Windows.
• Опыт использования Terraform или других средств инфраструктуры как кода для управления конфигурацией AWS и SaaS.
• Предыдущий опыт работы в здравоохранении или другой регулируемой отрасли.
• Опыт администрирования использования API и ключей для платформ ИИ (Anthropic, OpenAI) и настройки контроля расходов и доступа.

Диапазон базовой заработной платы для этой позиции составляет от 60 000 до 75 000 долларов США. Индивидуальная компенсация будет зависеть от различных факторов, включая квалификацию, навыки, опыт, местоположение и применимые законы. Помимо базовой зарплаты, эта роль имеет право участвовать в нашей программе акционерных стимулов и конкурентных планах льгот.

Пожалуйста, будьте внимательны к недавним попыткам мошенничества при трудоустройстве. Наша команда использует исключительно домен электронной почты oneimaging.com. Если с вами связался кто-то, утверждающий, что он рекрутер OneImaging или менеджер по найму с другого домена по поводу потенциальной работы, пожалуйста, сообщите об этом правоохранительным органам здесь и по адресу candidateprotection@oneimaging.com.

OneImaging гордится тем, что является работодателем, предоставляющим равные возможности, и ценит разнообразие на рабочем месте. Мы не допускаем дискриминации по признаку расы, религии, цвета кожи, национального происхождения, пола (включая беременность, роды, решения, связанные с репродуктивным здоровьем, или связанные медицинские состояния), сексуальной ориентации, гендерной идентичности, гендерного выражения, возраста, статуса защищенного ветерана, статуса лица с инвалидностью, генетической информации, политических взглядов или других применимых юридически защищенных характеристик.

OneImaging стремится предоставлять приспособления для квалифицированных лиц с инвалидностью в нашем процессе найма. Если вам нужна помощь или приспособление из-за инвалидности, вы можете связаться с нами по адресу talent@oneimaging.com.