Vereinigte Staaten
The MITRE Corporation
Global Enterprise Services, LLC
Hybrid Multi-Cloud Engineer SME (Azure/Identity)
Vereinigte Staaten
Fort Belvoir, Virginia, United States
PythonAWSKubernetesTerraform
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
GES sucht einen hochqualifizierten Hybrid Multi-Cloud Engineer SME zur Unterstützung missionskritischer Cloud-Modernisierungsinitiativen des Verteidigungsministeriums (DoD) in Fort Belvoir, VA oder Albuquerque, New Mexico. Diese Position wird als leitender technischer Mitarbeiter fungieren, der für die Konzeption, Entwicklung, Implementierung und Aufrechterhaltung sicherer Microsoft Azure Cloud-Lösungen in klassifizierten Unternehmensumgebungen verantwortlich ist.
Der erfolgreiche Kandidat verfügt über tiefgreifende Fachkenntnisse in der Microsoft Azure-Architektur, im Hybrid-Cloud-Engineering und im Enterprise Identity Management. Diese Rolle erfordert einen erfahrenen Ingenieur, der in der Lage ist, komplexe Missionsanforderungen in sichere, skalierbare Cloud-Lösungen zu übersetzen und gleichzeitig eine hands-on Engineering-Rolle während des gesamten Lösungslebenszyklus beizubehalten. Der ideale Kandidat verfügt über Erfahrung in der Unterstützung von DoD-Cloud-Initiativen, der Implementierung von Hybrid-Identitätslösungen und der Entwicklung von Cloud-Umgebungen, die den Zero-Trust-Prinzipien und den Cybersicherheitsanforderungen des Verteidigungsministeriums entsprechen.
Erforderliche Qualifikationen *
Berechtigung: Muss vorhanden sein Aktive Top Secret-Sicherheitsfreigabe mit Berechtigung für den Zugriff auf Sensitive Compartmented Information (SCI).
- Bachelor-Abschluss in Informatik, Informationssystemen, Ingenieurwesen oder einem verwandten technischen Bereich und 12 – 15 Jahre einschlägige Berufserfahrung oder Master-Abschluss mit 10 – 13 Jahren einschlägiger Berufserfahrung. Kann einen Doktortitel in einem technischen Bereich besitzen. Spezifische Erfahrung, Ausbildung und Schulung können anstelle eines Abschlusses berücksichtigt werden. *
- Aktive Top Secret-Sicherheitsfreigabe mit Berechtigung für den Zugriff auf Sensitive Compartmented Information (SCI). *
- Aktuelle DoD 8570/8140 IAT Level II-Zertifizierung. *
- Microsoft Certified: Azure Solutions Architect Expert-Zertifizierung. *
- Mindestens fünf Jahre Erfahrung in der Konzeption und Implementierung von Microsoft Azure Enterprise Cloud-Lösungen. *
- Nachgewiesene Erfahrung in der Architektur von hybriden Azure-Umgebungen, die On-Premises-Unternehmensinfrastruktur mit Azure Cloud-Diensten integrieren. *
- Fortgeschrittene Erfahrung mit Microsoft Entra ID, Microsoft Entra Connect, Active Directory, AWS IAM, Hybrid Identity Synchronization, Federation und Enterprise Identity Management mit Enterprise Identity, Credential, and Access Management (E-ICAM)-Lösungen. *
- Erfahrung in der Implementierung von Microsoft Entra ID Governance-Funktionen, einschließlich: *
- Entra Conditional Access *
- Policy Information Points und Policy Engines *
- Access Reviews *
- Entitlement Management *
- Lifecycle Workflows *
- Identitätslebenszyklus-Automatisierung *
- Erfahrung in der Implementierung von Azure Landing Zones und Enterprise Governance-Modellen. *
- Gutes Verständnis von Azure Netzwerk-, Speicher-, Rechen-, Governance- und Sicherheitsdiensten. *
- Erfahrung mit Infrastructure as Code unter Verwendung von Terraform, Azure Bicep, ARM-Vorlagen oder ähnlichen Technologien. *
- Erfahrung mit Azure CLI, PowerShell und Skripting mit Python oder vergleichbaren Automatisierungssprachen. *
- Gutes Verständnis von Zero-Trust-Architektur, identitätszentrierter Sicherheit und Best Practices für Cloud-Sicherheit. *
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten.
Hauptverantwortlichkeiten: *
- Architektur, Design, Entwicklung und Implementierung sicherer Microsoft Azure Cloud-Lösungen zur Unterstützung von DoD-Missionsanforderungen. *
- Entwurf und Bereitstellung von Greenfield Azure-Umgebungen und Hybrid-Cloud-Architekturen, die On-Premises-Infrastruktur mit Azure-Diensten integrieren. *
- Entwurf, Implementierung und Wartung von Enterprise Hybrid Identity-Lösungen unter Verwendung von Microsoft Entra ID, Microsoft Entra Connect, Active Directory und verwandten Identitätstechnologien. *
- Entwicklung sicherer Lösungen für Authentifizierung, Autorisierung, Identitätsverwaltung und Privileged Access Management (PAM), die Just-in-Time (JIT)-Zugriff, Attribut- und rollenbasierte Zugriffskontrollen (ABAC/RBAC) und ähnliche Zero-Trust-Prinzipien und -Ziele unterstützen. *
- Entwurf von Azure Landing Zones, Governance-Frameworks, Abonnementarchitekturen und Managementgruppenstrategien gemäß dem Microsoft Cloud Adoption Framework (CAF) und den Azure Well-Architected Framework-Richtlinien. *
- Entwicklung von Infrastructure as Code (IaC)-Lösungen mit Bicep, ARM-Vorlagen, Terraform oder vergleichbaren Automatisierungstechnologien. *
- Entwurf sicherer Azure-Netzwerklösungen unter Verwendung von Virtual Networks, ExpressRoute, VPN Gateway, Azure Firewall, Virtual WAN und privaten Konnektivitätsdiensten. *
- Implementierung von Azure-nativen Überwachungs-, Backup-, Disaster-Recovery-, Governance- und Sicherheitsfunktionen. *
- Konfiguration und Verwaltung von Microsoft Entra ID Governance-Funktionen, einschließlich Access Reviews, Entitlement Management, Lifecycle Workflows, Conditional Access und Privileged Identity Management (PIM). *
- Zusammenarbeit mit Teams für Cybersicherheit, Systemtechnik, Netzwerke und Anwendungsentwicklung zur Bereitstellung integrierter Cloud-Lösungen. *
- Unterstützung von Authority to Operate (ATO)-Aktivitäten und Sicherstellung der Einhaltung von DoD-Cybersicherheitsrichtlinien, dem Risk Management Framework (RMF) und den geltenden Security Technical Implementation Guides (STIGs). *
- Erstellung von Architekturdokumentationen, technischen Diagrammen, Implementierungsleitfäden, Standardbetriebsverfahren und technischer Dokumentation. *
- Fehlerbehebung und Lösung komplexer Probleme in Bezug auf Cloud-Infrastruktur, Netzwerke, Identität und Sicherheit. *
- Bewertung neuer Microsoft-Cloud-Technologien und Empfehlung technischer Lösungen zur Unterstützung der Kundenmissionsziele.
Gewünschte Qualifikationen *
- AWS Certified Solutions Architect – Professional-Zertifizierung. *
- Erfahrung in der Integration von Azure und AWS in hybriden Multi-Cloud-Enterprise-Umgebungen. *
- Kenntnisse des Department of Defense Joint Warfighting Cloud Capability (JWCC) und von DoD Joint Tenant Cloud-Umgebungen. *
- Verständnis der DoD Enterprise Cloud Strategy und von Cloud-Modernisierungsinitiativen. *
- Kenntnisse der DoD Enterprise Identity, Credential, and Access Management (E-ICAM)-Architektur und ihrer Rolle bei der Enterprise Identity Federation, Identity Governance, Zero-Trust-Implementierung und dem sicheren Zugriff auf DoD-Cloud-Umgebungen. *
- Erfahrung mit Azure Arc, Azure Stack HCI, Azure Local und Hybrid-Cloud-Management-Technologien. *
- Erfahrung mit Azure Kubernetes Service (AKS) und Cloud-nativen Container-Plattformen. *
- Erfahrung mit Microsoft Defender for Cloud, Microsoft Sentinel, Microsoft Intune und Microsoft Purview. *
- Erfahrung in der Implementierung von DevSecOps-Pipelines mit Azure DevOps und/oder GitHub Enterprise.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen