IAM Engineer at Holywater in Kyiv

Job description

HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає: → My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші → My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу → My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу ___________________________________________________________________________ HOLYWATER TECH сьогодні — це: • понад 100+ млн завантажень застосунків • стратегічне партнерство з FOX Entertainment • х2 рази — щорічне зростання компанії за 2024-2025 роки • 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie • понад 100 млн годин переглянутого та прочитаного користувачами контенту • провідні позиції у своїх нішах на ринках США та Європи ___________________________________________________________________________ Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо IAM Engineer, хто готовий/-а долучитися й творити його разом із нами. Твоя місія: • Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys. • Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding). • Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв. • Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами. • Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів. • Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make). • Документувати процеси, виступати technical reference для команди. ___________________________________________________________________________ Для цього знадобляться такі навички та досвід: • 3-4+ років у Identity & Access Management або суміжній IT-security ролі. • Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо) • Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA. • Досвід з access governance: least-privilege, access reviews, on / offboarding. • Розуміння Zero Trust і керування пристроями (MDM / device trust). • Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо). • Досвід роботи з API та автоматизацією (n8n / Make / скрипти). • Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі. Nice to have: • Досвід саме з Okta. • Досвід інфраструктурних / tenant-міграцій (Google Workspace, Slack, акаунти між доменами). • Сертифікації (Okta, CompTIA Security+ тощо). • Compliance (SOC 2 / ISO 27001). • Cloud security (AWS IAM). • 1Password або аналогічні secrets-менеджери. ___________________________________________________________________________ Що отримаєш від нас: • Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української. • Формат роботи на твій вибір. Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки — all inclusive), або ж за кордоном — маємо кілька офісів і там. • Техніку та сервіси. Все, що треба для роботи. • Відпочинок. 20 днів відпустки + на офіційні свята та безлімітні лікарняні. • Турботу п