Estados Unidos
Roku
Chime Financial, Inc
Engenheiro de Sistemas Sênior
Estados Unidos
San Francisco, California, United States · Chicago, Illinois, United States · New York, New York, United States
PythonGoTerraform
Tradução automática. Consulte o original.
SOBRE A VAGA
Estamos buscando um Engenheiro de Sistemas Sênior experiente para ser o responsável pela nossa plataforma macOS e impulsionar os padrões de gerenciamento de endpoints e confiança de dispositivos em todo o ecossistema de TI da Chime.
Como Engenheiro de Sistemas Sênior, você impulsionará iniciativas multissistema em nossos domínios de TI – gerenciamento de endpoints, identidade e ferramentas de segurança – com foco principal em macOS e Jamf Pro. Você estabelecerá os padrões técnicos que outros engenheiros seguirão e fará parcerias interfuncionais em programas que afetam o Suporte de TI, a Segurança e todos os Chimers com um laptop.
Esta é uma função para alguém que prospera na ambiguidade: você muitas vezes definirá o problema antes de resolvê-lo e alinhará as partes interessadas em torno de uma direção técnica, em vez de esperar por uma especificação. Acreditamos que uma plataforma de acesso seguro pode ser construída inteiramente na nuvem, aproveitando ferramentas como Jamf, AutoPkg, Okta, osQuery e CrowdStrike. Trabalhando em estreita colaboração com nossa equipe de Segurança, esta função garante que nossa frota permaneça sincronizada com todas as políticas e verificações de postura antes que os dispositivos tenham acesso aos dados corporativos.
Esta função participa de uma rotação de plantão/sobreaviso para questões críticas de endpoint e gerenciamento de dispositivos. A frequência da rotação, as expectativas de resposta e os procedimentos de escalonamento serão comunicados durante o processo de entrevista. Esta posição se reportará ao Gerente de Engenharia de TI.
UM POUCO SOBRE NÓS
Na Chime, acreditamos que todos podem alcançar o progresso financeiro. Criamos a Chime – uma empresa de tecnologia financeira, não um banco* – com a premissa de que os serviços bancários essenciais devem ser úteis, fáceis e gratuitos. Através de nossas ferramentas fáceis de usar e plataformas intuitivas, capacitamos nossos membros a assumir o controle de suas finanças e trabalhar em direção aos seus objetivos. Seja iniciando uma conta poupança, comprando um primeiro carro ou casa, abrindo um negócio ou buscando educação superior, temos orgulho de ter ajudado milhões a desbloquear seu potencial financeiro.
Somos uma equipe de solucionadores de problemas, sonhadores e construtores com uma obsessão compartilhada: nossos membros. Desde o primeiro dia, os Chimers trabalharam incansavelmente para superar e executar melhor que os concorrentes para dar vida à nossa missão. Sua garra e determinação nos inspiram a trabalhar mais a cada dia para oferecer a melhor experiência possível. Cada um de nós traz uma mentalidade de proprietário para o nosso trabalho, recusando-nos a ser superados e nos responsabilizando por atender e exceder os mais altos padrões para nossas equipes, nossa empresa e nossos membros.
Acreditamos em ser ousados, sonhar grande e correr riscos, ao mesmo tempo em que trabalhamos juntos, abraçamos nossas diversas perspectivas e nos damos feedback honesto. Nossa cultura permanece profundamente empreendedora, incentivando cada Chimer a se ver como guardião de nossa missão de ajudar os americanos comuns a desbloquear seu progresso financeiro.
Sabemos que para alcançar nossa missão, devemos conquistar e manter a confiança das pessoas – por isso nos mantemos nos mais altos padrões de integridade em tudo o que fazemos. Estas não são apenas palavras na parede – nossos valores estão embutidos em todos os aspectos de nossos negócios, servindo como uma estrela guia que nos orienta enquanto trabalhamos para ajudar milhões a alcançar seu potencial financeiro.
Porque se não o fizermos – quem o fará?
NESTA FUNÇÃO, VOCÊ PODE ESPERAR
Plataforma macOS e Gerenciamento de Endpoints
- Responsabilidade pela Plataforma: Assuma a direção técnica, operação e melhoria contínua do nosso ambiente Jamf Pro, incluindo perfis de configuração, grupos inteligentes, políticas, comandos MDM e padrões de alteração.
- Entrega de Software: Gerencie nosso pipeline de software baseado em AutoPkg: receitas, substituições, verificação de confiança e importação automatizada para o Jamf, juntamente com empacotamento, implantação, gerenciamento de patches e criptografia de disco em toda a frota global de macOS.
- Automação e Ferramentas Reutilizáveis: Crie automações e ferramentas compartilhadas que acelerem o trabalho além do seu – scripts, padrões e integrações que outros engenheiros de TI podem adotar em vez de reconstruir.
- Provisionamento: Gerencie o provisionamento zero-touch e o registro de dispositivos (Registro Automatizado de Dispositivos, Assistente de Configuração, fluxos de trabalho de bootstrap) para que novos Chimers sejam produtivos desde o primeiro dia.
- Scripting e Integração de API: Use scripting e linguagens de propósito geral (Python, Swift, Bash, Go) e APIs de fornecedores para criar integrações personalizadas e eliminar operações manuais de TI.
Segurança, Governança e Conformidade
- Postura de Segurança: Faça parceria com a Segurança para identificar e mitigar riscos para a frota, aplicando um modelo Zero Trust / BeyondCorp por meio de confiança de dispositivo, autenticação adaptativa e acesso de privilégio mínimo.
- Confiança do Dispositivo: Conecte o gerenciamento de dispositivos ao nosso provedor de identidade (Okta) para que a postura do dispositivo seja um fator na autenticação e no acesso a aplicativos.
- Conformidade: Implemente processos e ferramentas de conformidade para relatar o status da configuração, e avalie e implemente padrões de benchmark (por exemplo, CIS) contra uma justificativa documentada e baseada em risco.
- Relatórios: Desenvolva métricas e relatórios que reflitam o inventário, a saúde e o estado de conformidade de todos os dispositivos.
- Solução de Problemas: Atue como ponto de escalonamento de Nível 3 para problemas complexos de endpoint.
Padrões, Colaboração e Mentoria
- Padrões Técnicos: Estabeleça e documente os padrões de endpoint que a organização de TI em geral segue, e eleve o nível de testes, monitoramento e manutenibilidade por meio de exemplos e influência.
- Entrega Interfuncional: Lidere iniciativas que abrangem as equipes de Suporte de TI, Segurança e Pessoas – reconciliando prioridades conflitantes e mantendo as partes interessadas alinhadas desde o planejamento até o lançamento.
- Mentoria: Oriente colegas, engenheiros e técnicos por meio de orientação técnica, documentação, capacitação e exemplo.
- Capacitação de Suporte: Trabalhe com o Suporte de TI para identificar pontos problemáticos e implementar correções sistêmicas que reduzam a carga de tickets em vez de absorvê-la.
PARA TER SUCESSO NESTA FUNÇÃO, VOCÊ PRECISA TER
- Experiência: 8+ anos de experiência prática gerenciando macOS em escala com MDM corporativo (por exemplo, Jamf Pro, Kandji, Mosyle) e/ou ferramentas de código aberto (por exemplo, Munki, Puppet, Chef).
- AutoPkg: Experiência de produção na criação e operação de receitas AutoPkg, substituições, controles de confiança e promoção automatizada em um ambiente MDM corporativo é necessária.
- Profundidade na Plataforma Apple: Compreensão aprofundada do protocolo MDM da Apple e das especificações de Perfis de Configuração, incluindo a mudança para Gerenciamento Declarativo de Dispositivos.
- Fundamentos de macOS: Compreensão aprofundada de instaladores e pacotes, LaunchDaemons e LaunchAgents, o subsistema de preferências, extensões de sistema, ferramentas de segurança integradas do macOS (Endpoint Security Framework, SIP, XProtect, Gatekeeper, openBSM) e logs unificados.
- Scripting: Proficiência em pelo menos uma linguagem de propósito geral ou de script (por exemplo, Python, Swift, Bash, Go) para interação com API e automação.
- Modelo de Segurança: Sólida compreensão dos conceitos Zero Trust / BeyondCorp e como a postura do endpoint contribui para decisões de acesso baseadas em identidade.
- Julgamento Interdomínio: Histórico comprovado de decisões que abrangem múltiplos sistemas, equilibrando escalabilidade, conformidade, custo e manutenibilidade a longo prazo.
- Trabalhar na Ambiguidade: Conforto em definir um problema antes de resolvê-lo e alinhar as partes interessadas em torno de uma direção técnica.
- Comunicação: Excelente comunicação escrita e verbal para públicos técnicos e não técnicos, incluindo a documentação estruturada que escala o entendimento em uma equipe distribuída.
Diferenciais
- Certificado Jamf Admin (300/400) ou domínio demonstrado equivalente desses domínios de conhecimento.
- Familiaridade com gerenciamento de endpoints Windows (Intune/Endpoint Manager, PowerShell, empacotamento MSI, WMI, registro) – Windows é uma parte menor da nossa frota.
- Experiência com Infraestrutura como Código (por exemplo, Terraform) para gerenciar SaaS e configuração de MDM.
- Experiência com osQuery, CrowdStrike ou ferramentas comparáveis de telemetria de endpoint e EDR.
- Experiência em integrar gerenciamento de endpoints com Okta para confiança de dispositivo e acesso condicional.
#LI-Onsite #LI-WS1
Abaixo está o salário base oferecido para esta função e nível de experiência. Funcionários em tempo integral também podem ser elegíveis para bônus, ações competitivas e benefícios. Para funções comissionadas, o salário base listado nesta descrição de cargo não inclui remuneração variável/incentivada. O salário base real oferecido pode ser maior, dependendo de sua localização, habilidades, qualificações e experiência.
Aviso Salarial $152,000—$210,000 USD
*Chime é uma empresa de tecnologia financeira, não um banco. Serviços bancários fornecidos pelo The Bancorp Bank, N.A. ou Stride Bank, N.A., Membros FDIC.
Sabemos que um ótimo trabalho não pode ser feito sem uma equipe diversificada e um ambiente inclusivo. É por isso que procuramos especificamente indivíduos de diversas forças, habilidades, origens e ideias para se juntarem à nossa equipe. Acreditamos que isso nos dá uma vantagem competitiva para servir melhor nossos membros e nos ajuda a todos a crescer como Chimers e indivíduos.
A Chime orgulha-se de ser um Empregador de Igualdade de Oportunidades. Consideramos candidatos qualificados sem distinção de raça, cor, ancestralidade, religião, sexo, origem nacional, orientação sexual, identidade de gênero, idade, estado civil ou familiar, deficiência, informação genética, status de veterano ou qualquer outra base legalmente protegida sob leis, regulamentos ou ordenanças provinciais, federais, estaduais e locais. Também consideraremos candidatos qualificados com histórico criminal de maneira consistente com os requisitos das leis estaduais e locais, incluindo a San Francisco Fair Chance Ordinance, Cook County Ordinance, NYC Fair Chance Act e a LA City Fair Chance Ordinance, e consistente com as leis federais e provinciais canadenses. Se você tiver uma deficiência ou necessidade especial que exija acomodação em qualquer estágio do processo de inscrição, entre em contato com: [email protected] [[email protected]].
Para saber mais sobre como a Chime coleta e usa suas informações pessoais durante o processo de inscrição, consulte o Aviso de Privacidade do Candidato da Chime. chime.com/careers/chime-applicant-privacy-notice/
O QUE OFERECEMOS PARA NOSSOS FUNCIONÁRIOS EM TEMPO INTEGRAL E REGULARES
- 🏢 Nossa política de trabalho no escritório foi projetada para mantê-lo conectado – com quatro dias por semana no escritório e sextas-feiras em casa para aqueles que estão perto de um de nossos escritórios, além de eventos de equipe e da empresa, dependendo da localização. Quer você venha regularmente ou faça parte do nosso programa totalmente remoto, você permanecerá engajado com seu trabalho e colegas de equipe.
- 💻 Benefícios que apoiam seu trabalho e vida, incluindo cuidados infantis, idosos e animais de estimação de backup e benefícios de transporte subsidiados para funcionários elegíveis.
- ✨ Benefícios abrangentes de saúde, financeiros e bem-estar projetados para apoiá-lo em todas as fases da vida.
- 🏝 Política generosa de férias e dias de folga remunerados em toda a empresa
- 🫂 1% do seu tempo livre para apoiar organizações comunitárias locais de sua escolha
- 👟 Subsídio anual de bem-estar para usar em despesas elegíveis relacionadas ao bem-estar
- 👶 Até 22 semanas de licença parental remunerada para pais que dão à luz e 12 semanas de licença parental remunerada para pais não-nascidos
- 👪 Acesso a reembolso de planejamento familiar
- 💚 Uma oportunidade desafiadora e gratificante de se juntar a uma das equipes mais experientes em FinTech e ajudar milhões a alcançar o progresso financeiro
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfilContinue explorando
Redwood Materials
CoreWeave
