IAM Engineer

[https://app.ashbyhq.com/api/images/user-content/eaa93aea-4a8e-480b-ac45-957f53a8b99b/230615d5-1e71-4618-8216-a6082a6261ae/Holy%20earth.png] HOLYWATER TECH https://holywater.tech/ — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає: → My Drama https://apps.apple.com/us/app/my-drama-watch-shorts-movies/id6498713494 — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші → My Passion https://apps.apple.com/us/app/my-passion-romance-books/id1568149521 — цифрову бібліотеку книг №1 у понад 10 країнах світу → My Muse https://apps.apple.com/ua/app/my-muse-audiobooks-stories/id6738098034 — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу ___________________________________________________________________________ HOLYWATER TECH СЬОГОДНІ — ЦЕ: - понад 100+ млн завантажень застосунків - стратегічне партнерство з FOX Entertainment - х2 рази — щорічне зростання компанії за 2024-2025 роки - 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie - понад 100 млн годин переглянутого та прочитаного користувачами контенту - провідні позиції у своїх нішах на ринках США та Європи ___________________________________________________________________________ Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо IAM Engineer, хто готовий/-а долучитися й творити його разом із нами. ТВОЯ МІСІЯ: - Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys. - Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding). - Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв. - Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами. - Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів. - Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make). - Документувати процеси, виступати technical reference для команди. ___________________________________________________________________________ ДЛЯ ЦЬОГО ЗНАДОБЛЯТЬСЯ ТАКІ НАВИЧКИ ТА ДОСВІД: - 3-4+ років у Identity & Access Management або суміжній IT-security ролі. - Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak…