SanMar- External
BigID
Engenheiro Sênior de Operações de TI
Quem somos
A BigID é uma startup de tecnologia inovadora focada em soluções para segurança de dados, conformidade, privacidade e gerenciamento de dados de IA. Somos líderes de mercado em tudo o que se refere a dados: ajudamos nossos clientes a reduzir riscos, impulsionar a inovação nos negócios, alcançar a conformidade, construir a confiança do cliente, tomar melhores decisões e obter mais valor de seus dados.
Estamos construindo uma equipe global apaixonada por inovação e tecnologia de última geração. A BigID foi reconhecida por:
- A BigID foi nomeada uma das Melhores Empresas Startup para Trabalhar nos EUA pela Forbes em 2026 - classificada em #15 no geral e #1 em Segurança
- A BigID foi nomeada Empresa de Destaque em Inteligência Artificial e Machine Learning no Global InfoSec Awards
- Lista Citizens JMP Cyber 66 das Empresas de Cibersegurança Privadas Mais Quentes
- A lista 100 da CRN nomeou a BigID como uma das 20 Empresas Mais Legais de Gerenciamento de Acesso de Identidade e Proteção de Dados (3 anos consecutivos)
- Lista das Melhores Empresas de Tecnologia para Trabalhar da DUNS 100
- Top 3 Fornecedores de Big Data e IA para observar no prêmio BigDATAwire Readers and Editors Choice de 2023
- Lista Inc. 5000 de 2024 pelo 4º ano consecutivo!
- Finalista do prêmio de IA da 2024 na categoria de Melhor Uso de IA em Cibersegurança
Na BigID, nossa equipe é a base do nosso sucesso. Junte-se a uma cultura centrada nas pessoas, dinâmica e gratificante: você terá a oportunidade de trabalhar com algumas das pessoas mais talentosas do setor, que valorizam a inovação, a diversidade, a integridade e a colaboração.
Engenheiro Sênior de Operações de TI
Sobre a função
A BigID está contratando um Engenheiro Sênior de Operações de TI para ser a pessoa a quem as equipes recorrem quando um fluxo de trabalho cruza várias ferramentas e ninguém é responsável pelas lacunas entre elas. Você criará a automação que conecta nossos sistemas, executará a camada de identidade que controla o acesso e levará ferramentas de IA para equipes em toda a empresa.
Esta é uma função de contribuidor individual com muito espaço para liderar. Você definirá sua própria direção técnica, levará projetos desde a primeira solicitação até a implementação e lidará tanto com o trabalho de projeto planejado quanto com escalonamentos de service desk, portanto, você alternará entre construções longas e correções rápidas.
Operamos a TI interna com uma mentalidade de DevOps: os sistemas são definidos como código, as mudanças são enviadas por meio de CI/CD e o trabalho repetitivo é automatizado antes de ser feito manualmente. Parte da equipe global de TI está em Tel Aviv, então você também será o contato norte-americano para solicitações urgentes, escalonamentos e incidentes de produção quando eles estiverem offline.
A maior parte do seu trabalho acontece com as equipes de Segurança, P&D, Pessoas, Suporte, Engenharia e GTM. Você trabalhará com elas para entender um processo que atualmente depende de alguém copiar dados entre ferramentas, projetar a correção, construí-la, documentá-la e mantê-la em funcionamento.
Exemplos de projetos
- Conectar o Claude às ferramentas de uma equipe, como adicionar uma fonte de dados com suporte a MCP a um canal do Slack e decidir qual acesso ele terá
- Construir um Okta Workflow que aplica acesso condicional para fortalecer nossa postura de segurança
- Escrever uma função Lambda da AWS por trás de um API Gateway para vincular dois sistemas, definidos em Terraform e implantados por meio de GitLab CI/CD
- Diagnosticar uma falha em uma receita do Workato causada por um payload malformado
- Rastrear um e-mail devolvido até sua causa raiz no Google Workspace
Como você trabalha
Você lidera sem subordinados diretos. Você define a direção, leva os projetos até a conclusão e toma decisões. Você pensa em segurança em todos os processos e trata a identidade como a porta de entrada, então você verifica o que um aplicativo ou conector pode alcançar antes de aprová-lo. Você começa a partir do que uma equipe está tentando realizar e projeta a automação em torno desse objetivo. Você traz uma mentalidade de experiência do funcionário, então você trata cada problema, grande ou pequeno, com empatia e acompanha até o fim. Você é um generalista que gosta de aprender novas ferramentas e, em uma única semana, pode trabalhar com Okta, Auth0, AWS, GCP, Cloudflare e Google Workspace.
Estamos comprometidos em criar uma cultura de inclusão e igualdade – em relação a raça, gênero, sexualidade e deficiência – onde a inovação e o crescimento prosperam, todas as vozes são ouvidas e todos pertencem. Saiba mais sobre nós aqui.
Localização: Fuso horário EST
Remuneração: $145,000-$165,000 + 13-15% de bônus
Reporta-se a: VP de TI
Aviso de Privacidade para Candidatos a Emprego
A BigID é uma participante do E-Verify.
O que você fará
- Automação e integração. Você será responsável pela automação na AWS (Lambda, API Gateway) e GCP, definida como código com Terraform e implantada por meio de GitLab CI/CD. Você também será responsável pelos Okta Workflows, nosso principal mecanismo de automação, juntamente com o Workato, REST APIs e webhooks. Você escreverá scripts em Python ou Go, dará suporte às integrações em torno do Salesforce (Auth0, Slack, Jira e nosso data warehouse) e configurará backups para sistemas críticos como Jira, GitHub e Okta Workflows. Você também analisará os processos de TI para encontrar e criar novas automações.
- Habilitação de IA. Você será responsável pela implementação do Claude, incluindo seus conectores e a tag do Claude no Slack. Você hospedará e governará servidores MCP, incluindo o portal Cloudflare MCP, e dará suporte a outras ferramentas de IA solicitadas pelas equipes, como Gemini e Copilot. Você revisará cada novo conector quanto à segurança e escopo de acesso, e dará suporte a agentes internos.
- Identidade e acesso. Você será responsável pela administração do Okta e Auth0, incluindo Auth0 Actions, SCIM, MFA, confiança de dispositivo e processos de entrada, movimentação e saída de funcionários. Você também conectará o Okta a ferramentas de governança de acesso, como Entitle ou Lumos.
- Segurança e borda. Você será responsável por DNS, PKI, WAF e limitação de taxa no Cloudflare, juntamente com autenticação de e-mail (SPF, DKIM, DMARC). Você dará suporte aos sites CloudFront que os clientes usam, coordenará mudanças de hospedagem com agências web e ajudará a equipe de segurança a investigar descobertas.
- Ferramentas de trabalho e suporte. Você será responsável pelo Google Workspace, Jira, JSM, Confluence, Slack e GitLab, e trabalhará ao lado dos proprietários do Zoom, Microsoft 365 e da pilha mais ampla de SaaS. Você lidará com escalonamentos de service desk de Nível 2 e Nível 3, solucionará problemas de endpoints Windows e macOS e gerenciará casos de suporte de fornecedores. Você também dará suporte a políticas de acesso baseadas em dispositivos com a equipe que gerencia Iru Kandji e Intune.
- Documentação e melhoria contínua. Você escreverá runbooks, notas de arquitetura e documentos de transferência para que nenhum sistema dependa da memória de uma única pessoa. Você documentará e implementará processos, manterá um inventário preciso de hardware, software e recursos, e gerenciará relacionamentos com fornecedores e contratados de TI. Você também buscará pontos fracos em nossos processos e atualizará a infraestrutura para que ela seja escalável, repetível de forma confiável e permaneça segura.
O que você trará
- 7+ anos em operações de TI, DevOps, engenharia de nuvem ou engenharia de IAM, incluindo 2+ anos automatizando processos de TI. Experiência equivalente será considerada.
- Administração prática do Okta, incluindo Okta Workflows, e experiência com lógica personalizada do Auth0, como Actions ou regras
- Conhecimento prático de AWS (Lambda, API Gateway, CloudFront, IAM) e GCP (projetos, IAM, BigQuery)
- Experiência na construção de integrações com Workato ou uma ferramenta de iPaaS similar
- Proficiência em pelo menos uma linguagem de automação (Python, Go ou Node.js) e experiência com REST APIs e webhooks
- Experiência com infraestrutura como código (Terraform ou Pulumi) e pipelines de CI/CD, idealmente GitLab
- Experiência prática com Claude ou ferramentas de LLM comparáveis, conectores e servidores MCP, com compreensão de suas implicações de segurança
- Experiência com Cloudflare (DNS, certificados, Workers) e forte administração do Google Workspace
- Sólida compreensão de SSO (SAML, OIDC), MFA, SCIM, RBAC, DNS e autenticação de e-mail
- Familiaridade com um MDM como Iru Kandji ou Intune, e experiência na solução de problemas de Windows e macOS
- Fortes habilidades analíticas e de resolução de problemas, com atenção aos detalhes
- Excelente inglês escrito e falado, com fortes hábitos de documentação
- Discrição com informações confidenciais
Deve ser capaz de exercer julgamento independente com pouca ou nenhuma supervisão.
Diferenciais
- Apex e Flow do Salesforce
- Servidores MCP personalizados ou estruturas de agentes
- SQL e experiência com BigQuery, Snowflake ou Databricks
- Experiência com Azure ou outra nuvem pública
- Governança de acesso ou ferramentas de segurança de SaaS como Entitle ou Lumos
- Experiência com SOC 2 ou ISO 27001, incluindo gerenciamento de vulnerabilidades
- Provisionamento orientado por HRIS (por exemplo, HiBob para Okta)
- Certificações relevantes (AWS, GCP, Okta)
