Estados Unidos
Redwood Materials
Medely
Administrador de Sistemas de TI
RemotoEstados Unidos
United States
JavaScriptPythonGo
Tradução automática. Consulte o original.
A Empresa
A Medely é uma startup de tecnologia em estágio série C de alto crescimento que está reimaginando o futuro do trabalho na área da saúde, fornecendo um marketplace sob demanda e ferramentas de gestão de força de trabalho. Com o apoio de investidores de primeira linha, a Medely tornou-se rapidamente uma plataforma de referência para profissionais de saúde acessarem instantaneamente empregos bem remunerados, com a liberdade e flexibilidade para trabalhar quando e onde quiserem.
Como uma equipe totalmente remota de indivíduos perspicazes, colaborativos e empreendedores, dedicamo-nos a redefinir a forma como os profissionais e as instituições de saúde trabalham juntos para cuidar dos pacientes. Estamos em busca de profissionais apaixonados e qualificados para se juntarem à nossa equipe e nos ajudarem a enfrentar desafios difíceis neste segmento da indústria de saúde em rápida expansão.
Junte-se a nós em nossa missão de transformar a indústria de contratação na área da saúde e melhorar a vida dos pacientes!
A Função
A equipe de TI da Medely é pequena, de alto impacto e prioriza o trabalho remoto. Damos suporte a uma força de trabalho distribuída em uma pilha moderna de SaaS, incluindo, mas não se limitando a, Okta, Google Workspace, Slack, Zoom e Zoom Phone, Notion, nossa plataforma de chamados (Medely Help), Iru MDM, Rippling, Ashby, Torii e dezenas de aplicativos de negócios. O volume diário de suporte é modesto e bem documentado; a maior parte do tempo nesta função é dedicada a construir, proteger e automatizar os sistemas subjacentes.
Esta função é híbrida: parte generalista de TI (o ocasional reset de senha/MFA, reparos, troca de máquinas, além do ciclo de vida do colaborador), parte Administrador de Sistemas de TI (responsável pela arquitetura de identidade, dispositivos e SaaS) e parte arquiteto de automação (a pessoa que transforma trabalho repetitivo em fluxos de trabalho, APIs e processos seguros assistidos por IA), tudo com uma mentalidade de segurança em primeiro lugar.
Você será o engenheiro que torna o controle de acesso automático, auditável e baseado no princípio do privilégio mínimo por padrão, e que torna os dados operacionais de TI limpos o suficiente para medir, gerar relatórios e automatizar.
Por que esta função existe
O suporte é gerenciável, mas pode ser mais inteligente. O trabalho de TI verdadeiramente prático (um reset de senha aqui, uma substituição de laptop ali) é leve. A maior oportunidade está nas tarefas repetitivas, como solicitações de acesso a aplicativos, que devem ser de autoatendimento, baseadas em políticas ou totalmente automatizadas.
A proliferação de SaaS e o shadow IT são reais. As equipes adotam ferramentas rapidamente. Usamos o Torii para descobri-las e governá-las, e precisamos de alguém para transformar essas descobertas em propriedade, acesso via Okta e decisões de renovação.
O controle de acesso ainda possui lacunas manuais. Alguns aplicativos são provisionados pelo Rippling em vez do Okta, alguns suportam SCIM mas não estão configurados, contas de serviço compartilhadas precisam de governança e o RBAC para Vendas/RevOps e outros departamentos precisa ser operacionalizado de ponta a ponta.
O ciclo de vida tem lacunas de tempo e gatilhos. O tempo de ativação do Rippling → Okta, os gatilhos de integração do Ashby/Rippling → plataforma de chamados e as trilhas de auditoria de desligamento precisam de fluxos de trabalho duráveis e bem projetados.
A confiança no dispositivo está amadurecendo. O Okta Device Trust com Iru em macOS e Windows está ativo e em expansão; vimos por que os controles de registro (não apenas os controles de acesso) são importantes.
A adoção de IA está acelerando. Claude, Notion AI e agentes, e n8n estão em uso. Precisamos de alguém que possa habilitá-los de forma rápida e segura, com acesso delimitado, controles de sensibilidade de dados e governança.
Temos as plataformas para automatizar. n8n (auto-hospedado), Okta Workflows, fluxos de trabalho/webhooks/API da plataforma de chamados e bancos de dados do Notion estão em vigor. Precisamos de alguém que viva neles.
Como é o sucesso
Primeiros 90 dias
- Totalmente integrado ao Okta, Iru, plataforma de chamados, n8n e administração do Notion; responsável por um conjunto definido de fluxos de trabalho do roteiro de TI com prazos semanais cumpridos.
- Entrega um relatório de lacunas de provisionamento: status de SSO / SCIM / fonte de provisionamento / conta compartilhada de cada aplicativo, com um plano de remediação.
- Entrega pelo menos 2–3 automações de produção que removem de forma mensurável o trabalho manual de chamados (por exemplo, solicitações de acesso aos principais aplicativos).
- Conclui uma revisão de shadow IT no Torii: cada aplicativo descoberto é triado, possui um proprietário e é sancionado no Okta ou desativado.
- Audita o Zoom e o Zoom Phone: inventário de licenças e números, fila de chamadas e mapa de roteamento, endereços E911 e configurações de gravação, com correções para quaisquer lacunas.
6 meses
- O Okta é a fonte de provisionamento para todos os aplicativos elegíveis; lacunas de provisionamento do Rippling fechadas.
- As solicitações de acesso para os principais aplicativos são de autoatendimento com aprovações baseadas em políticas e provisionamento automático.
- O onboarding/offboarding é acionado, cronometrado e auditado de ponta a ponta.
- A deflexão de chamados e o tempo de resolução seguem a tendência correta, com um relatório mensal de insights de chamados.
12 meses
- As revisões trimestrais de acesso são automatizadas e prontas para auditoria.
- A conformidade e a confiança do dispositivo atingem quase 100% em macOS e Windows.
- Os dados operacionais de TI (SaaS, acessos, ativos, chamados) são confiáveis e alimentam painéis e fluxos de trabalho assistidos por IA.
Como você trabalha
- Automatize na segunda vez: corrija o chamado, depois corrija o sistema que o causou.
- Segurança por padrão: privilégio mínimo, offboarding limpo, IA com escopo definido, sem segredos no Slack.
- Documentação é parte da conclusão: se não está no Notion, não está terminado.
- Propriedade e visibilidade: cada tarefa tem um proprietário, um cartão e um prazo.
- Serviço em primeiro lugar: calmo, claro, urgência igual para todos.
- Sempre subindo de nível: você identifica o que vem a seguir, aprende sozinho e traz novas habilidades para a equipe.
- Inglês simples primeiro: sem muros de jargões. Se uma parte interessada não consegue explicar sua solução de volta para você, ela ainda não foi comunicada.
Pilha principal
Incluindo, mas não limitado a:
Okta (SSO, SCIM, Workflows, Device Trust) · Iru MDM (macOS & Windows) · Microsoft Intune · n8n · Plataforma de chamados (Medely Help) · Notion · Google Workspace · Microsoft 365 · Slack · Rippling · Ashby · Zoom Workplace & Zoom Phone · Material Security · 1Password · Torii · Claude / Anthropic · Delphina · Metabase / Tableau · Jira/Atlassian
O que você será responsável
As responsabilidades incluem, mas não estão limitadas ao seguinte:
1) Gestão de identidade e acesso (foco em Okta)
- Possuir o Okta como plano de controle: SSO (SAML/OIDC), provisionamento SCIM, regras de grupo, mapeamento de perfil/atributo, políticas de autenticação, MFA/FastPass e escopo de função de administrador
- Tornar o Okta a fonte única de provisionamento para todos os aplicativos elegíveis; migrar os aplicativos restantes provisionados pelo Rippling e configurar o SCIM onde for suportado, mas não utilizado
- Projetar e manter RBAC por departamento, função e senioridade; publicar e manter matrizes de controle de acesso
- Construir acesso de direito de nascimento, acesso com limite de tempo (por exemplo, viagens internacionais) e revogação automática
- Governar contas de serviço e compartilhadas: inventário, propriedade, conversão para contas nomeadas, rotação de credenciais
- Executar revisões de acesso recorrentes e produzir evidências prontas para auditoria para SOC 2 e revisões de segurança
- Parceria com a equipe de Segurança na postura de zero-trust, admissão de dispositivos, geofencing e monitoramento de logs do sistema Okta
2) Automação, fluxos de trabalho e integrações
- Projetar, construir e manter automações no n8n, Okta Workflows e nossa plataforma de chamados, conectando Okta, Rippling, Ashby, a plataforma de chamados, Slack, Google Workspace, Notion e aplicativos de negócios
- Usar REST APIs, webhooks, tokens de OAuth/API e payloads JSON com confiança; ler documentação de API de fornecedores e construir integrações confiáveis com tratamento de erros, novas tentativas, registro e alertas
- Automatizar o ciclo de vida do colaborador de ponta a ponta: preparação pré-contratação, criação escalonada no Okta e ativação programada, acesso no Dia 1, mudanças de função/departamento e desligamento com revogação de acesso e trilha de auditoria
- Parceria próxima com RH / People Ops na gestão do ciclo de vida: concordar com padrões de dados de RHIS e tempo de gatilho, coordenar datas de início, mudanças de função, licenças e rescisões (incluindo saídas sensíveis ou no mesmo dia), e lidar com dados de RH com discrição
- Transformar solicitações de acesso em itens de catálogo de autoatendimento com roteamento de aprovação por sensibilidade do aplicativo (aprovar/negar no Slack, aprovações do proprietário, provisionamento automático após aprovação)
- Tratar automações como sistemas de produção: controle de versão ou definições exportáveis, documentação, runbooks, higiene de credenciais, contas de serviço com privilégio mínimo e propriedade
3) Gestão de dispositivos (macOS e Windows)
Nossa frota é composta por aproximadamente 85% macOS e 15% Windows. Mac é o padrão, mas os usuários de Windows recebem o mesmo nível de suporte, segurança e polimento.
- Possuir o MDM em macOS e Windows (Iru; espera-se experiência com Kandji, Jamf e/ou Intune): registro (ABM/ADE, Autopilot), blueprints/perfis, linhas de base de conformidade, aplicação de patches, implantação de aplicativos e FileVault/BitLocker
- Manter e estender o Okta Device Trust (certificados de identidade de dispositivo, atestado de dispositivo gerenciado, regras de política de autenticação de desktop e móvel)
- Endurecer os controles de registro para que fatores e dispositivos só possam ser registrados a partir de hardware gerenciado e compatível
- Possuir ferramentas e dados do ciclo de vida do hardware: atribuição, envio, recuperação, revenda/descarte e reconciliação com o Financeiro
4) Operações de TI e excelência de serviço
- Atuar como suporte de linha de frente para o Medely Help (nossa plataforma de chamados): identidade, dispositivo, SaaS e problemas entre sistemas
- Lidar com o reparo prático ocasional com cuidado: resets de senha/MFA com verificação de identidade adequada, solução de problemas de reparo e substituição remota de máquina (enviar, limpar, registrar novamente, recuperar)
- Possuir a configuração da plataforma de chamados: catálogo de solicitações, formulários, roteamento, categorias, SLAs, limites de caixa de entrada (com privacidade para filas de RH/sensíveis) e comportamento de triagem de IA
- Manter uma forte Base de Conhecimento de Helpdesk e runbooks internos de TI no Notion
- Ajudar a construir ritmos operacionais de TI sustentáveis: higiene de roadmap, status semanal, propriedade em cada cartão e prazos visíveis
5) Administração de Zoom e Zoom Phone
- Possuir a administração do Zoom Workplace: SSO do Okta e provisionamento SCIM, tipos de licença e atribuição, funções, grupos, configurações e bloqueios em nível de conta e grupo, e gestão de complementos
- Gerenciar política de reunião e gravação: configurações de gravação em nuvem, retenção, padrões de compartilhamento e controles de acesso alinhados com Segurança e Jurídico
- Governar o Zoom AI Companion e outros recursos de IA: quem os possui, o que está habilitado e como resumos e gravações são armazenados e compartilhados
- Administrar o Zoom Phone de ponta a ponta: inventário e atribuição de números, portabilidade, filas de chamadas, recepção automática/IVR, horário comercial e roteamento de feriados, correio de voz e tratamento de chamadas para equipes operacionais
- Possuir conformidade e confiabilidade do Zoom Phone: endereços de emergência (E911), políticas e avisos de gravação de chamadas, registro de SMS/10DLC e solução de problemas de qualidade de chamada
- Integrar Zoom e Zoom Phone ao ciclo de vida do colaborador: atribuição automática de licença e número na contratação, atualizações de fila de chamadas e roteamento em mudanças de função, e recuperação de número, transferência de gravação e recuperação de licença no desligamento
- Acompanhar o uso e as licenças do Zoom para ajustar o tamanho dos assentos e planos do Zoom Phone na renovação
6) Habilitação segura de IA
- Habilitar ferramentas de IA (Claude, Notion AI/agentes e novos participantes) por meio de SSO/SCIM do Okta, direitos baseados em grupo, controles de uso e fluxos de trabalho de aprovação
- Construir fluxos de trabalho de TI assistidos por IA (triagem de chamados, redação de KB, entrada de solicitação de acesso, relatórios) com pontos de verificação humanos onde o risco justificar
- Projetar, construir e manter integrações de IA governadas usando LLM APIs (Anthropic/OpenAI), conectores MCP e agentes de IA (incluindo agentes do Notion e nós de IA do 8n), com credenciais delimitadas, limites de dados, registro e propriedade clara
- Colocar salvaguardas em vigor para cada colaborador usando ferramentas de IA: lista de ferramentas aprovadas, orientação de classificação de dados (o que nunca vai para um prompt: PII, PHI, credenciais, dados do cliente), escopo de conectores e integrações, configurações de administrador como retenção de dados e opt-outs de treinamento, e registro de auditoria
- Tornar o uso seguro o caminho mais fácil: orientação curta e prática e treinamento no Notion, um caminho de solicitação claro para novas ferramentas de IA e revisões rápidas para que as pessoas não contornem a TI
- Parceria com Segurança e Jurídico na política de uso aceitável de IA, revisões de fornecedores e verificações periódicas de como as ferramentas de IA estão sendo usadas
7) Governança de SaaS e shadow IT (Torii)
- Possuir o Torii como o sistema para descoberta de SaaS: encontrar aplicativos não sancionados, concessões de OAuth e inscrições de extensão de navegador, e triá-los (aprovar e trazer para o Okta, substituir por uma ferramenta sancionada ou encerrar)
- Atribuir um proprietário de negócios a cada aplicativo e manter o inventário de SaaS atualizado
- Usar o uso do Torii para recuperação e consolidação automatizada de licenças
- Construir automações a partir de sinais do Torii (novo aplicativo detectado, licenças não utilizadas, renovações futuras) na plataforma de chamados, Slack e Notion
8) Mentalidade de operações de segurança
- Aplicar princípios de privilégio mínimo e zero-trust a cada sistema que você tocar, incluindo seu próprio acesso de administrador e contas de serviço de automação
- Monitorar o Log do Sistema Okta e a atividade do administrador; investigar logins suspeitos, registros de fatores inesperados e falhas de política com a Segurança
- Manter segredos fora de chamados, Slack e fluxos de trabalho; usar 1Password e tokens de API delimitados, e rotacionar credenciais
- Administrar o 1Password: provisionamento integrado ao Okta, estrutura de cofres e cofres compartilhados por equipe, grupos e permissões, políticas, recuperação e relatórios
- Apoiar a resposta a incidentes: documentar, conter e executar acompanhamentos pós-incidente que fechem a lacuna de controle subjacente
- Ajudar com a conscientização de segurança para colaboradores (phishing, higiene de MFA, higiene de dispositivo) e apoiar a Segurança nos controles e evidências do SOC 2
9) Arquitetura de sistemas e dados
- Projetar dados de TI limpos e relacionais no Notion (e fontes conectadas): inventário e status de SaaS, propriedade de aplicativos, matrizes de acesso, inventário de ativos, roadmap e insights de chamados
- Definir fontes de verdade e padrões de sincronização entre HRIS (Rippling), identidade (Okta), plataforma de chamados e Notion para que os relatórios sejam precisos e automatizáveis
- Construir painéis e métricas: volume e categorias de chamados, tempo para resolver, cobertura de provisionamento, cobertura SCIM, conformidade de dispositivo, utilização de licença e gastos com SaaS
- Apoiar auditorias de SaaS, renovações e recuperação de licenças com dados de uso reais
10) Propriedade da plataforma Notion
- Administrar o Notion como uma plataforma central da empresa: teamspaces, permissões e padrões de compartilhamento, SCIM/SSO, bancos de dados, formulários, automações e agentes de IA
- Ajude os departamentos a criar no Notion sem compartilhar excessivamente ou criar shadow IT; estabeleça padrões e modelos.
Requisitos mínimos
Qualificações exigidas
- 4+ anos em operações de TI / administração de sistemas / engenharia de TI em uma empresa remota que prioriza SaaS.
- Administração profunda e prática do Okta: SSO (SAML/OIDC), SCIM, regras de grupo, mapeamento de atributos, políticas de autenticação, Device Trust e Okta Workflows.
- MDM prático para macOS e Windows (Iru/Kandji, Jamf e/ou Intune), incluindo ABM/ADE, Autopilot, políticas de conformidade e implantação de aplicativos.
- Confortável em dar suporte tanto a macOS quanto a Windows. Nosso ambiente é de cerca de 85/15 Mac para Windows, então você precisa ser tão eficaz na solução de problemas, endurecimento e implantação no Windows quanto no Mac.
- Experiência com Microsoft 365 / Office 365: licenciamento e implantação de aplicativos (Word, Excel, PowerPoint, Outlook), noções básicas de Entra ID, coexistência com Google Workspace e suporte a aplicativos Office tanto no macOS quanto no Windows.
- Experiência comprovada na criação de automações e integrações com n8n (fortemente preferido), Okta Workflows, Zapier/Make ou Workato — usando REST APIs, webhooks e JSON.
- Competência central: construir com IA de forma governada. Experiência prática na construção com LLM APIs (Anthropic/OpenAI), conectores MCP e agentes de IA. Você limita o acesso ao privilégio mínimo, protege dados confidenciais, mantém um humano no circuito onde o risco justifica, registra o que a IA faz e documenta como funciona.
- Forte compreensão de privilégio mínimo, RBAC, processos de entrada/transferência/saída e controles de TI alinhados ao SOC 2.
- Parceria comprovada com RH / People Ops no gerenciamento do ciclo de vida do funcionário: onboarding, transferências, licenças e offboarding, construído com transferências claras, padrões de dados compartilhados e confidencialidade.
- Experiência prática como administrador do 1Password (Business ou Enterprise): provisionamento, design de cofre, permissões, políticas, recuperação de conta e governança de credenciais compartilhadas.
- Uma abordagem voltada para a segurança: confortável em ler logs de autenticação, identificar configurações arriscadas e contestar quando a conveniência enfraquecer um controle.
- Experiência com gerenciamento de SaaS / descoberta de shadow IT (Torii, Productiv, Zluri ou similar).
- Administração do Google Workspace (grupos, unidades compartilhadas, configurações de segurança, transferência de dados).
- Administração prática de Zoom e Zoom Phone: licenciamento, SSO/SCIM, políticas de reunião e gravação, gerenciamento e portabilidade de números, filas de chamadas, recepcionistas automáticos, roteamento e E911.
- Experiência avançada na administração de plataformas de chamados (Jira Service Management, Freshservice, Zendesk, Intercom ou similar): construção e manutenção de fluxos de trabalho, regras de roteamento e atribuição, formulários e catálogos de solicitação, SLAs, filas e integrações.
- Tradutor técnico, em ambas as direções: capaz de explicar soluções técnicas complexas em linguagem simples para executivos, RH, Finanças e usuários comuns, e transformar necessidades de negócios vagas ("Eu só preciso que funcione assim") em requisitos técnicos, designs e fluxos de trabalho claros.
- Escrita clara: produz manuais operacionais, artigos de base de conhecimento e documentos de decisão que leitores técnicos e não técnicos podem seguir.
- Proprietário confiável: mantém o trabalho visível, cumpre prazos, levanta bloqueios precocemente.
- Autodidata com um desejo real de crescimento técnico: toma a iniciativa sem esperar ser solicitado e tem um histórico de aprimoramento por conta própria, como aprender novas plataformas, obter certificações, construir projetos paralelos ou aprender novas ferramentas como n8n, APIs e IA.
Certificações
Expectativa: Se ainda não for certificado pelo Okta, o contratado deve concluir a certificação Okta Professional e Administrator nos primeiros 6 meses (treinamento disponível através do nosso Okta Expert Learning Pass).
Fortemente preferido
- Okta Certified Professional
- Okta Certified Administrator (Okta Certified Consultant / Workflows é um diferencial)
- Certificação Notion (Notion Admin / Notion Essentials ou equivalente)
Desejável
- Apple Certified Support Professional / Apple Deployment and Management
- Microsoft Endpoint Administrator (MD-102) ou certificação Intune equivalente
- Certificação Jamf ou Kandji/Iru
- Certificação Google Workspace Administrator
- Treinamento/certificação de administrador do Zoom Phone ou Zoom Workplace
- Fundamentos de segurança (CompTIA Security+ ou similar)
Experiência desejável
- Experiência com Intercom: administração de espaço de trabalho, caixas de entrada e equipes, regras de atribuição e roteamento, fluxos de trabalho e bots, Fin AI, central de ajuda e integrações.
- Scripting: Python, JavaScript, Bash ou PowerShell.
- Rippling, Ashby, Torii (ou gerenciamento de SaaS similar), Material Security, administrador do Slack/Workflow Builder.
- Pontos de contato com sistemas GTM, especialmente Salesforce: gerenciamento de usuários e licenças, perfis e conjuntos de permissões, Okta SSO/provisionamento, aplicativos conectados e usuários de integração, e acesso a sandbox.
- Familiaridade com a pilha GTM mais ampla: Gong / Gong Engage, Salesloft, HubSpot, LeanData, ZoomInfo, Clay, Gainsight, Intercom, Segment e Letter.AI (ou ferramentas similares de engajamento de vendas, roteamento, enriquecimento e CS).
- Experiência em parceria com RevOps / GTM Systems em pacotes de acesso, onboarding e offboarding em ferramentas GTM, governança de integração e token API e ajustes de licença.
- Modelagem básica de dados; construção de painéis no Notion, Metabase ou Tableau.
- Suporte a auditorias (SOC 2) com coleta de evidências.
Por que Medely: Benefícios e Vantagens
- Remuneração competitiva: Com base na experiência e desempenho.
- Incentivos de longo prazo: 401k.
- Benefícios de saúde: Conjunto completo de benefícios, incluindo seguro médico, odontológico e oftalmológico.
- Flexibilidade: Acreditamos que o equilíbrio entre vida pessoal e profissional é importante, por isso oferecemos PTO flexível e ilimitado.
- Licença parental remunerada.
- Propósito: Junte-se a uma startup em crescimento orientada por missão que está modernizando o setor de saúde nacionalmente!
- Propriedade: Gere um impacto de negócios significativo em uma equipe que você ajudará a construir e definir!
- Remoto: Trabalhe em um ambiente digital com todas as ferramentas para realizar seu trabalho como se estivesse no escritório!
Somos um empregador que oferece oportunidades iguais a todos. Entrevistamos e contratamos candidatos de todas as origens, orientações, expressões e identidades.
O local de trabalho é flexível, se aprovado pela Medely.
A Medely não aceita currículos não solicitados de agências. Consideramos qualquer currículo (CV) ou biografia recebida de uma agência ou recrutador externo sem aprovação prévia de um membro da equipe de Recursos Humanos ou Recrutamento da Medely como não solicitado e gratuito, e tais submissões não serão reconhecidas pela Medely para fins de “propriedade” do candidato.
Somos uma empresa E-Verify.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil