Sokin — финтех-компания, создающая финансовые сервисы для бизнеса, работающего в разных странах. Её мультивалютная платформа позволяет переводить, хранить и обменивать более 100 валют в одной системе, предоставляя доступ к конкурентным валютным курсам. Улучшая платёжные коридоры и делая международные переводы более прозрачными, Sokin помогает организациям эффективнее управлять трансграничными операциями и снижать скрытые издержки.
Менеджер по техническим операциям, Sokin (гибридный формат, Нью-Йорк)
Руководство глобальными техническими операциями платёжной платформы Sokin: безопасность конечных устройств, управление идентификацией, сети и соответствие требованиям. Поддержка команд в Нью-Йорке и Торонто.
Описание
- Руководить ключевыми техническими операциями и совершенствовать их в областях безопасности, управления конечными устройствами, идентификации, сетей, отказоустойчивости и управления сервисами.
- Расследовать предупреждения системы безопасности, подозрительную активность, уязвимости конечных устройств и пробелы в конфигурации с помощью Microsoft Defender и связанных инструментов.
- Расследовать инциденты и сдерживать их, координировать устранение последствий, выявлять первопричины и внедрять последующие улучшения.
- Контролировать безопасность, соответствие требованиям и операционное состояние устройств Windows и macOS по всему миру.
- Управлять регистрацией устройств, MDM, политиками соответствия требованиям, базовыми настройками безопасности, шифрованием, развёртыванием и настройкой приложений.
- Руководить устранением уязвимостей и установкой исправлений на конечных устройствах, а также отчитываться о соответствии требованиям.
- Администрировать и совершенствовать Microsoft Entra ID, Conditional Access, MFA, SSO, SCIM, корпоративные приложения, группы и защиту идентификационных данных.
- Управлять процессами приёма, перевода и увольнения сотрудников, совершенствовать управление доступом и автоматизацию.
- Решать сложные проблемы безопасного доступа и сетей на уровнях конечных устройств, идентификации, DNS, сетей, прокси, межсетевых экранов, сертификатов и приложений.
- Обеспечивать безопасное подключение из офиса и удалённо, работу офисных сетей, эскалацию вопросов поставщикам и отказоустойчивость подключений.
- Управлять средствами контроля безопасности и соответствия требованиям для технических операций в Vanta и поддерживать готовность к ISO 27001, SOC 2, PCI DSS и GDPR.
- Использовать Jira и Jira Service Management для отслеживания инцидентов, запросов, проблем, изменений, доступа, SLA, операционных задач и очередей работ.
- Создавать автоматизацию с помощью PowerShell, API и платформ для управления рабочими процессами.
- Поддерживать инструкции по эксплуатации, процедуры, справочные статьи, техническую документацию, реестры и аудиторские подтверждения.
- Контролировать жизненный цикл оборудования и программного обеспечения, лицензирование и внедрение технологических инструментов.
- Координировать офисные технологии в регионах, работу поставщиков, подключение, Wi-Fi, переговорные комнаты, печать и оборудование для конечных пользователей.
- Наставлять специалистов по техническим операциям и взаимодействовать с командами безопасности, SRE, разработки, HR, юридического отдела, комплаенса и бизнеса.
- Предоставлять руководителям и заинтересованным сторонам отчёты о состоянии операций, рисках, инцидентах, зависимостях и приоритетах улучшений.
Требования
- Не менее 7 лет опыта в технических операциях, операционной безопасности, системной инженерии, инфраструктуре или смежной области.
- Опыт эксплуатации и совершенствования технологических средств контроля или средств безопасности в распределённых средах с присутствием в нескольких регионах.
- Опыт управления техническими сервисами или функциями на протяжении всего их операционного жизненного цикла.
- Уверенный практический опыт управления устройствами Windows и macOS и обеспечения их безопасности.
- Значительный опыт работы с MDM или управлением конечными устройствами, например Intune, Iru/Kandji, Jamf, ManageEngine Endpoint Central или аналогичными инструментами.
- Уверенный практический опыт работы со средствами безопасности и идентификации Microsoft, особенно Microsoft Defender и Entra ID.
- Практические знания сетей и устранения неполадок, включая DNS, DHCP, TCP/IP, маршрутизацию, NAT, межсетевые экраны, прокси, VPN, Wi-Fi, сертификаты и TLS/SSL.
- Опыт работы с Zscaler или аналогичной платформой безопасного доступа или SSE.
- Опыт управления уязвимостями, установкой исправлений, базовыми настройками безопасности и отслеживанием устранения проблем.
- Рабочее знание требований к средствам контроля и аудиту по ISO 27001, SOC 2 и/или PCI DSS.
- Навыки написания скриптов и автоматизации, особенно на PowerShell, а также умение работать с API и автоматизацией рабочих процессов.
- Опыт работы с Jira, Jira Service Management или сопоставимой ITSM-платформой и структурированными операционными процессами.
- Наличие разрешения на работу в юрисдикции, где будет находиться кандидат.
- Готовность при необходимости работать за пределами стандартного графика.
Преимущества
- Гибридный формат работы.
- Работа в распределённом по всему миру коллективе.
- Инклюзивная и разнообразная культура на рабочем месте.
- Среда, ориентированная на сотрудничество и инновации.
- Возможность взаимодействовать с глобальными командами и подразделениями.