HOLYWATER TECH
HOLYWATER TECH

IAM Engineer

TLDR

Design IAM architecture, automate provisioning, and strengthen Zero Trust, access governance, and identity security across corporate SaaS.

HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:

→ My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші

→ My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу

→ My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу

HOLYWATER TECH сьогодні — це:

  • понад 100+ млн завантажень застосунків

  • стратегічне партнерство з FOX Entertainment

  • х2 рази — щорічне зростання компанії за 2024-2025 роки

  • 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie

  • понад 100 млн годин переглянутого та прочитаного користувачами контенту

  • провідні позиції у своїх нішах на ринках США та Європи

Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо IAM Engineer, хто готовий/-а долучитися й творити його разом із нами.

Твоя місія:

  • Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys.

  • Будувати та підтримувати модель доступів і governance: least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding).

  • Розвивати підхід Zero Trust: conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв.

  • Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами.

  • Підсилювати безпеку ідентичностей і доменів: захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів.

  • Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make).

  • Документувати процеси, виступати technical reference для команди.

Для цього знадобляться такі навички та досвід:

  • 3-4+ років у Identity & Access Management або суміжній IT-security ролі.

  • Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо)

  • Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA.

  • Досвід з access governance: least-privilege, access reviews, on / offboarding.

  • Розуміння Zero Trust і керування пристроями (MDM / device trust).

  • Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо).

  • Досвід роботи з API та автоматизацією (n8n / Make / скрипти).

  • Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі.

    Nice to have:

  • Досвід саме з Okta.

  • Досвід інфраструктурних / tenant-міграцій (Google Workspace, Slack, акаунти між доменами).

  • Сертифікації (Okta, CompTIA Security+ тощо).

  • Compliance (SOC 2 / ISO 27001).

  • Cloud security (AWS IAM).

  • 1Password або аналогічні secrets-менеджери.

Що отримаєш від нас:

  • Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.

  • Формат роботи на твій вибір. Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки — all inclusive), або ж за кордоном — маємо кілька офісів і там.

  • Техніку та сервіси. Все, що треба для роботи.

  • Відпочинок. 20 днів відпустки + на офіційні свята та безлімітні лікарняні.

  • Турботу про тіло та менталку. Компенсуємо спорт, медстрахування в Україні (після випробувального), послуги корпоративного лікаря і підтримку ментального здоров’я.

Чому з нами класно?

  • Реальний вплив. Твої рішення прямо впливають на 100+ млн користувачів — їхній досвід, емоції й час у продукті.

  • Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.

  • Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.

  • Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають.

    Можливо, це — твій шанс стати нашим наступним big name?

Хочеш більше про HOLYWATER TECH? Чекни це:

Як працює HOLYWATER TECH — на Vector Media
Партнерство з Dhar Mann Studios та FOX Entertainment
Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes
Про вертикальні серіали, які змінюють індустрію — у Детектор медіа
Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається

Хочеш творити історію разом з нами у HOLYWATER TECH?

Відгукнися на вакансію!

Benefits

Health Insurance

послуги корпоративного лікаря

Learning Budget

Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.

Paid Time Off

безлімітні лікарняні.

Remote-Friendly

Можеш працювати вдома, в офісі на київському Подолі чи у Львові (генератори, укриття, обіди, снеки — all inclusive), або ж за кордоном — маємо кілька офісів і там.

Wellness Stipend

підтримку ментального здоров’я.

HOLYWATER TECH is a technology company focused on creating entertainment products that blend human creativity with artificial intelligence. Their ecosystem includes platforms like My Drama, a leading streaming service for vertical series, My Passion, a digital library that's among the top in over ten countries, and My Muse, a platform for AI-generated serials that redefine storytelling.

Founded
Founded 2020
Employees
201-500 employees
Industry
publishing
Funding stage
Series A
Total raised
$22M raised
Last funding
Raised January 2026
View company profile