System Administrator (IT & Security Operations)

zeely; United States; Remote; USD 90,000 - 130,000; Full time

Benefits offered by this job

Remote-first

Офіси: Варшава, Київ

Job summary

Zeely запрошує System Administrator (IT & Security Operations) приєднатися до команди та побудувати керовану IT-функцію з нуля, враховуючи SOC 2 та ISO 27001 підготовку. Ви будете першою людиною в команді, впроваджувати MFA/SSO, контроль доступу та управління VPN.

Очікується 4+ роки досвіду, адміністрування Google Workspace та SaaS, MDM, EDR, та готовність до реагування на інциденти. Remote-first з офісами у Варшаві та Києві та можливість працювати з різних локацій.

Qualifications

• 4+ рокiв досвiду на позицiї System Administrator / IT Admin / IT Ops у продуктовiй IT-компанii з розподiclеною командою 30–40 людей.
• Впевнене адміністрування Google Workspace: користувачi, групи, OU, полiтики безпеки, MFA, аудит-логи.
• Практичний досвiд onboarding/offboarding i керування доступами за принципом least privilege.
• Досвід адміністрування SaaS-сервiсiв: Slack, Jira/Confluence, GitHub, Notion, Figma, менеджер паролiв (NordPass, 1Password, Bitwarden).
• Досвiд з MDM для macOS, Linux i Windows, контроль оновлень i патчiв безпеки.
• Досвiд розгортання та адмiнiстрування антивiрусу / EDR.
• Досвiд адмiнiстрування користувачiв VPN.
• Розумiння базових принципiв iнформацiйної безпеки: MFA, роздiлення обов'язкiв, ризики shared- та orphaned-аккаунтв.
• Системний пiдхiд до документування та ведення реєстрiв.
• Щоденне використання AI-асистентiв для скриптів, документацii та чек-листiв i розуміння ризикiв shadow AI.
• Англійська від B1.
• Готовність до L1-реагування на iнциденти безпеки поза робочим часом (за додаткову оплату).

Responsibilities

• Вибудуєш повний identity lifecycle: onboarding i offboarding за рольовими профілями, виконання запитів на доступ до 30+ систем, ведення матриці доступів і квартальний access review.
• Контролюватимеш покриття MFA/SSO, налаштуєш керування доступами через групи замість персональних грантів, прибиратимеш orphaned-акаунти.
• Вiдповiдатимеш за endpoint management: облік обладнання, розгортання MDM та EDR, patch management, контроль браузерних розширень і неавторизованого ПЗ.
• Керуватимеш користувачами VPN: видача, відкликання, ротація ключiв, аудит сесій і неактивних акаунтів.
• Вестимеш реєстр вендорiв i провайдерiв (контракти, білінг, DPA, sub-processors), трекатимеш ліміти й дедлайни продовження, готуватимеш щомiсячний спенд-репорт.
• Збиратимеш evidence для аудитiв, вестимеш реєстр політик, разом із Security Officer органiзовуватимеш security awareness тренiнги та фішинг-симуляції.
• Будеш першою лiнiєю (L1) в iнцидентах безпеки на робочих машинах: збiр фактiв, ізоляція пристрою, ведення таймлайну.

Skills

Google Workspace Admin

SaaS Admin

MDM Management

EDR

VPN Management

Education

CompTIA Security+

Tools

Jamf

Kandji

Mosyle

Microsoft Intune

Job description

Приєднуйся до Zeely як System Administrator (IT & Security Operations) і вибудуй керовану, автоматизовану та готову до аудиту функцію corporate IT з нуля.

Ти будеш першою людиною у функції: без legacy-процесів, з можливістю вибудувати все за власним баченням. Працюватимеш у тісній співпраці з DevOps та Security командами і долучишся до підготовки компанії до сертифікацій SOC 2 та ISO 27001.

Про нас:

Zeely - це агентна AI-платформа для створення, запуску та масштабування платної реклами.

Простіше кажучи: ми зробили найкращі AI-рішення та маркетингові інструменти доступними для малого й середнього бізнесу - інструменти, які раніше були лише у великих брендів із дорогими маркетинговими командами.

Наступний великий крок - B2B-рішення для великих маркетингових команд і enterprise-клієнтів: робочі процеси, аналітика креативів і повний контроль над кампаніями всієї команди.

Цифри, які говорять самі за себе:

• 4 роки на ринку - стабільна прибуткова компанія з міжнародними інвесторами;
• зростання у 6× за останній рік;
• 2 000 000+ бізнесів уже користуються Zeely;
• #1 у своїй категорії на ринку США;
• 200+ спеціалістів у команді;
• ринки: США + весь світ.

Що ти робитимеш:

• Вибудуєш повний identity lifecycle: onboarding і offboarding за рольовими профілями, виконання запитів на доступ до 30+ систем, ведення матриці доступів і квартальний access review;
• Контролюватимеш покриття MFA/SSO, налаштуєш керування доступами через групи замість персональних грантів, прибиратимеш orphaned-акаунти;
• Відповідатимеш за endpoint management: облік обладнання, розгортання MDM та EDR, patch management, контроль браузерних розширень і неавторизованого ПЗ;
• Керуватимеш користувачами VPN: видача, відкликання, ротація ключів, аудит сесій і неактивних акаунтів;
• Вестимеш реєстр вендорів і провайдерів (контракти, білінг, DPA, sub-processors), трекатимеш ліміти й дедлайни продовження, готуватимеш щомісячний спенд-репорт;
• Збиратимеш evidence для аудитів, вестимеш реєстр політик, разом із Security Officer організовуватимеш security awareness тренінги та фішинг-симуляції;
• Будеш першою лінією (L1) в інцидентах безпеки на робочих машинах: збір фактів, ізоляція пристрою, ведення таймлайну.

Що потрібно, щоб приєднатися:

• 4+ роки досвіду на позиції System Administrator / IT Administrator / IT Ops у продуктовій IT-компанії з розподіленою командою від 30-40 людей;
• Впевнене адміністрування Google Workspace: користувачі, групи, OU, політики безпеки, примусове MFA, аудит-логи;
• Практичний досвід onboarding / offboarding і керування доступами за принципом least privilege;
• Досвід адміністрування SaaS-сервісів: Slack, Jira/Confluence, GitHub, Notion, Figma, менеджер паролів (NordPass, 1Password, Bitwarden);
• Досвід з MDM для macOS, Linux і Windows, контроль оновлень і патчів безпеки;
• Досвід розгортання та адміністрування антивірусу / EDR;
• Досвід адміністрування користувачів VPN;
• Розуміння базових принципів інформаційної безпеки: MFA, розділення обов'язків, ризики shared- та orphaned-акаунтів;
• Системний підхід до документування та ведення реєстрів;
• Щоденне використання AI-асистентів (Claude, ChatGPT, Gemini) для скриптів, документації та чеклистів і розуміння ризиків shadow AI;
• Англійська від B1;
• Готовність до L1-реагування на інциденти безпеки поза робочим часом (за додаткову оплату).

Буде плюсом:

• Участь у підготовці до SOC 2, ISO 27001 або іншого зовнішнього аудиту, досвід з compliance-платформами;
• Налаштування SSO/SAML та SCIM-провізіонінгу;
• Досвід з Jamf, Kandji, Mosyle або Microsoft Intune;
• Досвід з CrowdStrike, SentinelOne або Microsoft Defender for Endpoint;
• Автоматизація скриптами: Bash, Python, PowerShell, Google Apps Script, GAM;
• Досвід vendor management і розуміння білінгу AWS та GCP;
• Jira Service Management або інший ticketing для запитів доступу;
• Сертифікації: CompTIA Security+, Google Workspace Administrator, Jamf Certified, Microsoft Intune.

Чому варто приєднатися до нас:

• Можливість побудувати corporate IT та security operations з нуля за власним баченням;
• Участь у підготовці до SOC 2 / ISO 27001 - рідкісний і цінний досвід на ринку;
• Зрозумілий шлях росту до IT & Security Operations Lead;
• Робота з сучасними технологіями та внесок у створення AI-інструментів;
• Сильна команда A-players, які мотивують одне одного рости;
• Remote-first формат з офісами у Варшаві та Києві;
• Регулярні performance review, щоб твій ріст був прозорим і винагородженим.

Етапи відбору:

Інтро-дзвінок, Технічне інтерв'ю, Фінальне інтерв'ю, Офер.