B&A
Lantern
Data Platform Engineer
Über Lantern
Lantern ist die Spezialistenplattform, die Menschen mit der besten Versorgung verbindet, wenn sie diese am dringendsten benötigen. Durch die Zusammenstellung eines Netzwerks von Exzellenz, das die landesweit führenden Spezialisten für Chirurgie, Krebsbehandlung, Infusionen und mehr umfasst, liefert Lantern eine hervorragende Versorgung mit erheblichen Kosteneinsparungen für Arbeitgeber und deren Belegschaften. Lantern stellt den Mitgliedern außerdem ein engagiertes Pflegeteam zur Seite, darunter Care Advocates und Krankenschwestern, während ihrer gesamten Behandlungsreise, um ihnen zu helfen, wieder gesund zu werden, zu ihren Familien zurückzukehren und wieder zur Arbeit zu gehen. Mit bequemem Zugang zu Spezialisten im ganzen Land bedeutet Lantern, dass qualitativ hochwertige Versorgung für die meisten Menschen in Reichweite liegt. Lantern vertrauen die größten Arbeitgeber des Landes, um über 6 Millionen Mitglieder im ganzen Land zu versorgen. Erfahren Sie mehr über uns unter lanterncare.com.
Die Datenorganisation von Lantern bewegt sich von einem zentralisierten Modell – bei dem das Plattformteam die meisten Pipeline-Lieferungen verantwortet – hin zu einem Modell, bei dem Domänenteams (Data Engineering, Data Ops, Analytics Engineering) ihre eigenen Datenprodukte erstellen und besitzen, und die Aufgabe des Plattformteams besteht darin, dies zu ermöglichen. Diese Rolle ist zentral für diesen Wandel: Aufbau und Verwaltung der Self-Service-Infrastruktur, der Governance-Automatisierung und der Zugriffskontrollen, auf denen die Domänenteams aufbauen, anstatt direkt Domänen-Pipelines zu erstellen.
Dies ist eine praxisorientierte Verwaltungs- und Befähigungsrolle. Domänenteams besitzen ihre Datenprodukte; das Komitee für Datenarchitektur besitzt die Standards. Diese Rolle verwaltet die Databricks-Plattform und die Lakebase (Postgres im Management) und verfügt über die damit verbundenen erweiterten Berechtigungen. Sie setzt unsere Standards durch Plattformkontrollen, Automatisierung und Überprüfung durch – über Azure-Infrastruktur und IAM, CI/CD, Beobachtbarkeit und die Governance-Schicht für Zugriffskontrolle, Audits und Datenherkunft. Sie ist auch die zentrale Anlaufstelle für Domänenteams, von Projekt-Kick-offs bis zur täglichen Entblockung, und arbeitet in enger Partnerschaft mit dem Cloud-Plattform-, dem Azure SQL DBA- und den Sicherheitsteams an den gemeinsamen Grundlagen darunter.
Über Sie
Sie nutzen LOGIK bei Ihren Entscheidungen und verstehen, dass Fortschritt entscheidend für Veränderungen ist. Sie konzentrieren sich auf die Ausführung Ihrer Inhalte und balancieren dabei eine schnelllebige Umgebung aus, und Sie nehmen sich Zeit, sowohl kleine als auch große Erfolge zu feiern.
INKLUSION ist ein Kernbestandteil Ihrer persönlichen Überzeugungen. Eine vielfältige und inklusive Umgebung ist Ihnen unglaublich wichtig. Sie verstehen und wünschen sich, Teil eines vielfältigen Teams mit unterschiedlichen Erfahrungen und Perspektiven zu sein, und Sie schätzen die Unterschiede jedes Einzelnen, mit dem Sie interagieren.
Sie haben den GRIT, den Antrieb und den Ehrgeiz, große Probleme anzugehen. Große Probleme erfordern große Ideen und ein Team, das neue Ideen unterstützt.
Sie kümmern sich tief um Ihre Kunden und sind bestrebt, MENSCHLICHKEIT in alle Entscheidungen einzubringen. Ihre Kunden sind nicht nur die Einzelpersonen, die Ihr Produkt nutzen. Sie sind der treibende Faktor für Ihre Motivation, etwas zu verändern.
Integrität leitet Sie im Leben. Konzentration auf die WAHRHEIT vs. den Leuten die Antworten zu geben, die sie hören wollen.
Sie gedeihen in einer Teamumgebung. Zusammenarbeit ist der Schlüssel zu Innovation und Veränderung.
Diese Säulen des LICHTS sind eine Erinnerung an unser Team, dass wir einen Unterschied machen, indem wir Orientierung und Unterstützung bei der Navigation durch die oft komplexe und verwirrende Landschaft des Gesundheitswesens bieten. Wir hoffen, dass Einzelpersonen durch dieses LICHT ihren Weg zu den besten Versorgungsmöglichkeiten, Ressourcen und Unterstützung finden, die sie benötigen, um wieder am Leben teilzunehmen.
Standort: Hybrid – mindestens 3 Tage/Woche in unseren Büros in Dallas, TX
Wenn das nach Ihnen klingt, würden wir uns freuen, uns mit Ihnen über Karrieremöglichkeiten bei Lantern zu unterhalten.
Bitte bewerben Sie sich auf unsere Stelle, und jemand aus unserem Talent Acquisition Team wird sich mit Ihnen in Verbindung setzen, um Sie durch unseren Interviewprozess zu begleiten.
Lantern diskriminiert nicht aufgrund von Rasse, Geschlecht, Hautfarbe, Religion, Alter, nationaler Herkunft, Familienstand, Behinderung, Veteranenstatus, genetischen Informationen, sexueller Orientierung, Geschlechtsidentität oder aus irgendeinem anderen gesetzlich verbotenen Grund bei der Bereitstellung von Beschäftigungsmöglichkeiten und Leistungen.
Aufgaben
- Plattformverwaltung: Verwaltung der Azure Databricks und der Unity Catalog-Plattform gemäß den Architekturstandards des Komitees für Datenarchitektur – Konfiguration von Arbeitsbereichen und Metastore, Katalog- und Schemastruktur, Cluster-Richtlinien und Verwaltung der Rechenkosten, einschließlich Sichtbarkeit der Ausgaben pro Team und Verrechnungsberichte. Rückmeldung an die Standardinhaber, wenn ein Standard Teams blockiert oder nicht mehr der Nutzung der Plattform entspricht.
- Self-Service-Befähigung: Aufbau der Self-Service-Infrastrukturschicht – Bereitstellungs-Workflows, Vorlagen und Zugriffsmuster, die es Domänenteams ermöglichen, ihre eigenen Datenprodukte einzurichten und zu verwalten, ohne für jede Änderung vom Plattformteam abhängig zu sein.
- Postgres Datenbankadministration (Lakebase): Agieren als DBA für die Postgres-Umgebung der Plattform – Bereitstellung und Stilllegung von Lakebase-Instanzen, Benutzer- und Rollenverwaltung, Verbindungskonfiguration, Leistungsoptimierung von Abfragen und Indizes, Versions-Upgrades, Backup und Point-in-Time-Wiederherstellung sowie Reaktion auf Datenbankvorfälle. Aufrechterhaltung der Synchronisationsmuster zwischen Lakebase und dem Lakehouse.
- Infrastructure-as-Code: Aufbau und Pflege von Infrastructure-as-Code für die Plattform unter Verwendung von Terraform für Azure – Ressourcengruppen, Netzwerke und private Endpunkte, Entra ID-App-Registrierungen, Dienstprinzipale und Key Vault –, damit Plattformänderungen überprüfbar, wiederholbar und nachvollziehbar sind.
- Zugriffs- und Governance-Modell: Implementierung und Durchsetzung des genehmigten Zugriffsmodells der Plattform über das Lakehouse und die Postgres-Schicht – Unity Catalog-Berechtigungen, OBO (On-Behalf-Of)-Authentifizierungsmuster, ABAC, Row-Level-Sicherheit, Datenmaskierung und rollenbasierter Zugriff für Engineering-, Ops- und Analytics-Personas.
- Audit & Lineage: Aufbau der Audit- und Lineage-Schicht, die dezentrale Eigentümerschaft nachvollziehbar macht – Audit-Protokollierung, Lineage-Erfassung, Kennzeichnung der Sensitivität und die benutzerdefinierte ereignisgesteuerte Audit-Schicht, die dort benötigt wird, wo Databricks keine App-Layer-Ereignisse nativ erfassen kann, einschließlich der Reaktion auf Vorfälle, wenn diese Schicht ausfällt.
- Beobachtbarkeit: Betrieb der Plattform-Beobachtbarkeit über Databricks, Lakebase und unterstützende Azure-Dienste (Datadog-Integration, Metrik- und Protokollexport, Alarmierung, SLOs), damit Domänenteams Zuverlässigkeitsgarantien erhalten, ohne ihre eigene Überwachung aufzubauen.
- Zuverlässigkeit & Disaster Recovery: Ausführung des Infrastruktur-Lebenszyklus – Bereitstellung, Stilllegung, Validierung von Backup und Wiederherstellung sowie Tests zur Notfallwiederherstellung für Plattform- und Datenbank-Workloads.
- Support-Abdeckung: Für diese Rolle gibt es keine nächtliche Rufbereitschaft. Gelegentliche Verfügbarkeit außerhalb der Kernarbeitszeiten ist für die Unterstützung geplanter Bereitstellungen und größerer Vorfälle erforderlich.
- CI/CD: Unterstützung von CI/CD für Daten-Workloads über Domänenteams hinweg – Bereitstellungspipelines für Notebooks, Jobs, DLT-Pipelines, dbt-Projekte, Databricks Asset Bundles (DABs) und Lakebase-Schema-Migrationen.
- GitHub-Integration: Aufrechterhaltung der Integration zwischen der Plattform und GitHub / GitHub Actions – Repository-Struktur, Branch-Richtlinien und CI/CD-Workflows, auf denen Domänenteams ihre Pipelines aufbauen.
- Zusammenarbeit mit dem Cloud-Plattform-Team: Zusammenarbeit mit dem Cloud-Plattform-Team an der gemeinsamen Azure-Grundlage – Netzwerke, Entra ID, Key Vault, Richtlinien und Cloud-Kosten – mit einer klaren Abgrenzung, wo die Verantwortung der Plattform endet, und entsprechende Triage und Übergabe von Azure-Infrastrukturproblemen.
- Zusammenarbeit mit dem Azure SQL DBA-Team: Koordination mit dem Azure SQL DBA-Team, das die Azure SQL-Umgebung unabhängig verwaltet – Integrationspunkte zwischen den beiden Umgebungen, gemeinsame Praktiken für Backup, HA/DR und PHI-Handling sowie Input zur Workload-Platzierung.
- Teamübergreifende Schnittstelle: Aufrechterhaltung einer regelmäßigen Schnittstellenbeziehung mit Security, InfoSec und Core Apps zu teamübergreifenden Plattformabhängigkeiten, sobald diese auftreten, und Sicherstellung, dass die Plattformfunktionen HIPAA-, SOC 2- und andere regulatorische Anforderungen erfüllen.
- Projektbeteiligung: Frühzeitige Beteiligung an Projekt-Kick-offs neuer Domänenteams, um über Plattformfunktionen, Zugriffsmuster und die Standards, die ein Design erfüllen muss, zu beraten, bevor Teams um Einschränkungen herum bauen, von denen sie nichts wussten.
- Entblockung: Agieren als Eskalationspunkt für Domänen-Ingenieure, die bei Cluster-Richtlinien, Berechtigungsgrenzen, Datenbankleistung oder fehlerhaften CI-Schritten feststecken.
- Berichterstattung & Roadmap: Erstellung von Plattform-KPI-Berichten (Nutzung, Verfügbarkeit, Bereitstellungsgeschwindigkeit, Ausgaben) und Beitrag zur Roadmap und zum Backlog der Plattform als Produkt.
- Dokumentation: Erfassung wiederverwendbarer Muster aus Kick-offs, Vorfällen und Schnittstellenarbeit in einer gemeinsamen Wissensdatenbank, damit Domänenteams Lösungen nicht neu entdecken müssen.
Anforderungen
- Mindestens 4 Jahre Erfahrung in einer Rolle als Plattform- oder Infrastruktur-Ingenieur, der eine Daten- oder Analyseorganisation unterstützt.
- Tiefgreifende praktische Erfahrung mit Databricks (Arbeitsbereichsverwaltung, Unity Catalog, Delta Lake) und Azure (Entra ID, Netzwerke, Key Vault, Infrastructure-as-Code über Terraform oder Bicep).
- Praktische Erfahrung in der PostgreSQL-Administration, da diese Rolle als zuständiger DBA für die Postgres-Umgebung der Plattform fungiert – Benutzer- und Rollenverwaltung, Verbindungskonfiguration, Leistungsoptimierung von Abfragen und Indizes, Backup und Wiederherstellung, Point-in-Time-Wiederherstellung sowie HA/DR.
- Reale Erfahrung mit Identitäts- und Zugriffsarchitektur – Dienstprinzipale vs. Benutzerautorisierungs- (OBO) Muster und deren Kompromisse.
- Praktische Erfahrung im Aufbau und der Wartung von CI/CD-Pipelines mit GitHub Actions und/oder Azure DevOps.
- Kenntnisse in Python oder einer anderen Skriptsprache für Plattformautomatisierung und Tooling.
- Erfahrung mit KI-Tools (z. B. GitHub Copilot, ChatGPT, Claude) zur Beschleunigung von Engineering-Arbeiten.
- Komfort bei der Übernahme des Infrastruktur-Lebenszyklus: Bereitstellung, Stilllegung und Notfallwiederherstellung.
- Erfahrung in einer regulierten Umgebung, idealerweise im Gesundheitswesen, mit HIPAA- und/oder SOC 2-Anforderungen.
- Komfort bei der Arbeit mit erhöhten Berechtigungen in einer regulierten Umgebung mit PHI-Daten und das Urteilsvermögen, Eskalationen vorzunehmen, anstatt einseitig Ausnahmen zu gewähren.
- Fähigkeit, einen Standard einzuhalten, ohne ihn zu besitzen – Durchsetzung von Architektur- und Sicherheitsstandards, die anderswo in der Organisation festgelegt wurden, durch Einfluss und Automatisierung statt durch Autorität.
- Starke Problemlösungs- und Fehlersuchfähigkeiten, auch unter Vorfallsbedingungen.
- Ausgezeichnete Kommunikations- und Kollaborationsfähigkeiten und die Fähigkeit zur effektiven Zusammenarbeit mit funktionsübergreifenden Engineering-Teams.
Starke Kandidaten werden
- Einblick in Data Mesh oder domänenorientierte Datenarchitektur haben und den Instinkt besitzen, dass Plattformteams dazu da sind, andere Teams autark zu machen, anstatt der Engpass zu sein.
- Praktische Erfahrung mit Databricks Lakebase oder einem anderen Cloud-nativen Postgres-Dienst (Azure Database für PostgreSQL, Neon, Aurora) und mit Postgres-Tools wie psql, pgAdmin und Migration-Frameworks haben.
- Ausreichende Vertrautheit mit Azure SQL Database haben, um effektiv mit dem DBA-Team über Integrationspunkte und Workload-Platzierung zu koordinieren, und Erfahrung mit der Integration von OLTP-Systemen in ein Lakehouse haben.
- Erfahrung mit Datenumgebungen im Gesundheitswesen (HIPAA-gesteuerte Zugriffskontrollen, PHI-Trennung) haben und die Fähigkeit zeigen, neue Geschäftsmodelle und Technologien zu erlernen.
- Erfahrung mit Beobachtbarkeits-Tools wie Datadog oder OpenTelemetry-basierten Pipelines haben.
- Erfahrung mit Databricks Asset Bundles, DLT oder dbt in einem Multi-Team-Bereitstellungsmodell haben.
- Relevante Zertifizierungen besitzen (z. B. Databricks Data Engineer Professional, Azure Administrator usw.).
Leistungen
- Krankenversicherung
- Zahnversicherung
- Sehversicherung
- Kurz- & Langzeitinvaliditätsversicherung
- Lebensversicherung
- 401k mit Arbeitgeberzuschuss
- Flexible Urlaubszeit
- Bezahlter Elternurlaub
