HEARTLAND BUSINESS SYSTEMS LLC
MESO SCALE DIAGNOSTICS, LLC.
Principal Cloud Engineer
ZUSAMMENFASSUNG DER POSITION
Diese Position leitet das Design, den Aufbau, den Betrieb und die kontinuierliche Verbesserung der Amazon Web Services (AWS) Cloud-Plattform von MSD in den Geschäftsbereichen Fertigung, Handel, CRO und SaaS. Sie agieren als Player-Coach, der technische Richtungen vorgibt, Standards setzt und Ingenieure weiterentwickelt, während Sie gleichzeitig tief in die Architektur der Cloud-Infrastruktur, die Automatisierung von Bereitstellungspipelines und die Unterstützung von Produktions-Workloads eingebunden bleiben.
Der Principal Cloud Engineer leitet die Cloud Engineering- und DevOps-Teams und arbeitet eng mit Unternehmens-Stakeholdern, Cybersecurity, Enterprise Systems, Software Engineering, dem Methodical Mind-Produktteam und der BAL CRO-Organisation zusammen. Die Rolle fördert Automatisierung, Secure-by-Design-Infrastruktur, die Einhaltung von GxP und 21 CFR Part 11 sowie messbare Geschäftsergebnisse aus den Cloud-Investitionen von MSD.
AUFGABEN UND VERANTWORTLICHKEITEN: *
- Leitung, Mentoring und Entwicklung der Cloud Engineering- und DevOps-Teams: Festlegung der technischen Ausrichtung, Etablierung von Engineering-Standards und Runbooks, Durchführung von Leistungsbeurteilungen und Karriereentwicklungsgesprächen sowie Rekrutierung und Einarbeitung neuer Talente. *
- Architektur, Aufbau und Betrieb der AWS-Umgebung von MSD über mehrere Konten hinweg unter Verwendung von AWS Organizations, Control Tower und einer Landing-Zone-Referenzarchitektur; Design für hohe Verfügbarkeit, Sicherheit, Skalierbarkeit und Wiederherstellbarkeit. *
- Aktive praktische Mitarbeit: Schreiben und Überprüfen von produktivem Terraform, Erstellen von CI/CD-Pipelines, Debugging von Produktionsvorfällen, Optimierung der Cluster- und Datenbankleistung sowie Beitrag von Code, der langfristig vom Team gewartet wird. *
- Verantwortung für den Infrastructure-as-Code-Standard von MSD (Terraform bevorzugt; CloudFormation und CDK bei Bedarf), einschließlich Modulbibliotheken, Zustandsverwaltung, Branching- und Review-Mustern sowie Integration mit CI/CD. *
- Betrieb und Erweiterung der Container- und Compute-Plattformen von MSD (Amazon ECS, EKS/Kubernetes, EC2, Lambda und serverlose Dienste) sowie der zugehörigen Cluster-Management-, Ingress-, Observability- und Sicherheits-Tools. *
- Design und Betrieb der Cloud-Netzwerkgrundlage von MSD – VPC, Transit Gateway, Direct Connect, hybride Konnektivität zu On-Premise (Nutanix AHV) und Partnerumgebungen, Route 53 sowie Edge-Dienste – in Übereinstimmung mit Sicherheits- und Compliance-Anforderungen. *
- Verantwortung für die CI/CD-Plattform (GitHub Actions, GitLab CI, Jenkins oder vergleichbar) sowie die Entwickler-Plattform-Tools, die die Bereitstellung beschleunigen und gleichzeitig die erforderlichen Qualitäts-, Sicherheits- und Validierungskontrollen durchsetzen. *
- Zusammenarbeit mit Cybersecurity im Bereich Cloud Security Engineering: IAM, KMS-Verschlüsselung, Secrets Management, GuardDuty, Security Hub, AWS Config, Schwachstellenmanagement und SIEM (SIEMonster/Wazuh)-Integration; Leitung der Behebung von Cloud-Sicherheitsbefunden. *
- Leitung von Site Reliability Engineering (SRE)-Praktiken: Definition von SLOs/SLIs, On-Call-Rotationen und Incident Response, Observability-Standards (CloudWatch, CloudTrail, OpenSearch, Prometheus/Grafana, Distributed Tracing), Kapazitätsplanung und Disaster-Recovery-Tests. *
- Zusammenarbeit mit den Teams von Enterprise Systems, Software Engineering, Methodical Mind und BAL Services beim Design Cloud-nativer Lösungen, beim Onboarding von Anwendungen und bei Migrationsmustern; Bereitstellung architektonischer Beratung und Design-Reviews. *
- Unterstützung der regulierten Umgebung von MSD: Sicherstellung, dass Cloud-Plattformen, Bereitstellungsprozesse und Change-Control-Praktiken den Erwartungen von FDA 21 CFR Part 11, GxP, ISO 27001 und SOC 2 entsprechen; Beitrag zu Validierungs-, Audit- und Bewertungsaktivitäten. *
- Management strategischer Anbieterbeziehungen (AWS, IaC- und Plattform-Tooling-Anbieter, Managed Service Provider) und fungieren als leitende technische Stimme bei Architektur- und Kapazitätsdiskussionen mit Anbietern. *
- Entwicklung und Verantwortung für die Cloud-Plattform-Roadmap; Zusammenarbeit mit der IS/IT-Führung bei mehrjähriger Planung, Budgetierung und Entscheidungen zu Kapazitätsinvestitionen.
ERFAHRUNG UND QUALIFIKATIONEN: *
- Bachelor-Abschluss in Informatik, Computertechnik, Wirtschaftsinformatik oder einem verwandten Fachbereich; eine gleichwertige Kombination aus Ausbildung und Erfahrung wird berücksichtigt. Master bevorzugt. *
- Mindestens 10 Jahre progressive Erfahrung in Cloud Engineering, Infrastruktur-Engineering, Plattform-Engineering oder DevOps-Rollen. *
- Mindestens 7 Jahre praktische AWS-Engineering-Erfahrung mit Kerndiensten (EC2, ECS, EKS, Lambda, S3, RDS/Aurora, DynamoDB, VPC, IAM, KMS, CloudFront, API Gateway, Route 53, CloudWatch, CloudTrail). *
- Mindestens 3 Jahre nachgewiesene Führungserfahrung: Leitung von Ingenieuren (direkte Unterstellte oder formelle Tech Leads), Zielsetzung, Durchführung von Leistungsbeurteilungen und Entwicklung von Teamfähigkeiten. *
- Starke, nachweisbare Infrastructure-as-Code-Erfahrung mit Terraform (bevorzugt), CloudFormation und/oder AWS CDK in großem Maßstab, einschließlich Moduldesign und -wiederverwendung, Zustandsverwaltung und CI-integrierten Workflows. *
- Fundierte Erfahrung im Betrieb containerisierter Workloads auf Amazon ECS und/oder Amazon EKS (Kubernetes), einschließlich Cluster-Lebenszyklus, Autoscaling, Ingress, Service Mesh und Plattform-Tools (Helm, ArgoCD oder vergleichbar). *
- Erfahrung im Betrieb in regulierten Umgebungen (FDA 21 CFR Part 11, GxP, ISO 13485, ISO 27001, SOC 2, HIPAA oder vergleichbar) und Unterstützung von Validierungs-, Audit- oder Bewertungsaktivitäten.
KENNTNISSE, FÄHIGKEITEN UND FERTIGKEITEN: *
- Fundierte AWS-Netzwerkkenntnisse: VPC-Design, Transit Gateway, Direct Connect, hybride Konnektivität, DNS, Edge-Dienste und Segmentierungsmuster. *
- Fundierte Cloud Security Engineering-Kenntnisse: IAM-Design in großem Maßstab, KMS- und Secrets Management, GuardDuty/Security Hub/AWS Config, Schwachstellenmanagement und Integration mit Enterprise-SIEM-Plattformen (Wazuh, Splunk, Sentinel oder vergleichbar). *
- Starke Skript- und Programmierkenntnisse in Python und Bash; praktische Kenntnisse in mindestens einer Allzwecksprache für Plattform-Tools (Go, Java oder TypeScript bevorzugt). *
- Praktisches Verständnis von Observability- und SRE-Praktiken: Metriken, Logs, Traces, SLOs, On-Call, Incident Response, blameless Post-Mortems und Disaster-Recovery-Tests. *
- Praktisches Verständnis von FinOps-Praktiken: Kostenberichterstattung, Tagging-Governance, Savings Plans, Reserved Instances und kontinuierliche Kostenoptimierung. *
- Vertrautheit mit hybriden Cloud-Integrationsmustern zur Verbindung von AWS mit On-Premise-Infrastruktur (Nutanix, VMware oder vergleichbar). *
- Security-First-Mentalität: betrachtet Sicherheit als Engineering-Disziplin, wendet Prinzipien der geringsten Rechte (Least Privilege) und Defense-in-Depth an und treibt die Behebung von Befunden voran. *
- Starke schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich der Fähigkeit, technische Kompromisse gegenüber Führungskräften und externen Auditoren zu artikulieren sowie Architektur-Entscheidungsdokumente, Runbooks, Post-Mortems und Roadmap-Narrative zu verfassen. *
- Professionelles Auftreten und ausgeprägte zwischenmenschliche Fähigkeiten für den höflichen, zeitnahen und diplomatischen Umgang mit allen Mitarbeiterebenen sowie anderen am Unternehmen beteiligten Parteien/Stakeholdern, um Einfluss zu nehmen und einen Konsens über Cloud-Architektur, Engineering-Standards und Plattform-Einführung zu erzielen. *
- Nachgewiesene Neigung zu Kreativität, Zusammenarbeit, Proaktivität und Eigenmotivation bei der Ausführung und Erfüllung zugewiesener Verantwortlichkeiten. *
- Fähigkeit, anderen durch einen konsistent unterstützenden und kollaborativen Ansatz tägliche Anleitung/Mentoring zu bieten. *
- Mentalität des kontinuierlichen Lernens; verfolgt AWS-Service-Releases, aufkommende Cloud-native Muster, Plattform-Engineering-Praktiken und KI-gestützte Infrastruktur-Tools, die für die Roadmap von MSD relevant sind. *
- Starkes kritisches Denken und fundiertes Urteilsvermögen beim Umgang mit mehrdeutigen, funktionsübergreifenden technischen Problemen mit konkurrierenden Prioritäten und regulatorischen Einschränkungen.
- Erfahrung in den Bereichen Biowissenschaften, Medizintechnik, Pharmazie, Gesundheitswesen oder anderen regulierten Branchen wird dringend bevorzugt. *
- AWS-Zertifizierungen werden dringend bevorzugt: AWS Certified Solutions Architect – Professional und/oder AWS Certified DevOps Engineer – Professional; Certified Kubernetes Administrator (CKA) ist ein Plus.
KÖRPERLICHE ANFORDERUNGEN: *
- Diese Position erfordert die Fähigkeit, zu kommunizieren und Informationen auszutauschen, die für die Ausübung der Tätigkeit erforderliche Ausrüstung zu nutzen und sich im Büro und in den Einrichtungen zu bewegen.
ARBEITSUMGEBUNG: *
- Diese Position wird in einer traditionellen Büroumgebung oder in einem hybriden Modell ausgeübt.
EEO/AA-ERKLÄRUNG
MSD ist ein Arbeitgeber, der Chancengleichheit fördert und Affirmative Action praktiziert. Wir verpflichten uns zur Förderung eines vielfältigen und integrativen Arbeitsplatzes, an dem alle Personen mit Respekt und Würde behandelt werden. Wir begrüßen Bewerbungen aller qualifizierten Kandidaten und treffen Einstellungsentscheidungen ohne Rücksicht auf Rasse, Hautfarbe, Religion, Weltanschauung, Geschlecht, sexuelle Orientierung, Geschlechtsidentität, genetische Informationen, Familienstand, nationale Herkunft, Alter, Status als geschützter Veteran, Schwangerschaft, Behinderungsstatus oder ein anderes geschütztes Merkmal. Unsere vollständige EEO/AA- und Pay-Transparency-Erklärung finden Sie hier mesoscale.com/en/our_company/careers/equal_employment_opportunity_statement. Meso Scale Diagnostics verwendet E-Verify e-verify.gov/, um die Arbeitsberechtigung von Kandidaten zu validieren.
VERGÜTUNGSÜBERSICHT
Das jährliche Grundgehalt für diese Position liegt zwischen $131,600 und $205,625. Diese Gehaltsspanne stellt eine allgemeine Richtlinie dar, da MSD bei der Unterbreitung eines Stellenangebots andere Faktoren berücksichtigt, wie z. B. Umfang und Verantwortlichkeiten der Position, externe Marktfaktoren sowie Wissen, Fähigkeiten, Fertigkeiten, Ausbildung und Erfahrung des Kandidaten. Mitarbeiter können sich zusätzlich zu ihrem Grundgehalt für einen diskretionären oder nicht-diskretionären Bonus qualifizieren. Diese jährlichen Boni sollen die individuelle Leistung anerkennen und es den Mitarbeitern ermöglichen, vom Gesamterfolg des Unternehmens zu profitieren.
LEISTUNGSÜBERSICHT
Bei MSD bieten wir ein umfassendes Leistungspaket zur Unterstützung des Wohlbefindens und der finanziellen Sicherheit unserer Mitarbeiter. Zusätzlich zu wettbewerbsfähigen Gehältern umfassen unsere Leistungen eine Kranken-, Zahn- und Augenversicherung sowie Leistungen für verschreibungspflichtige Medikamente. Wir bieten einen 401(k)-Plan mit Arbeitgeberzuschuss, flexible Ausgabenkonten (Flexible Spending Accounts) sowie eine vom Unternehmen bezahlte kurz- und langfristige Berufsunfähigkeitsversicherung sowie eine Gruppenlebens- und Unfallversicherung. Unser Angebot umfasst außerdem bezahlten Urlaub, bezahlten Krankheitsurlaub, bezahlte Feiertage und bezahlten Elternurlaub sowie ein Mitarbeiterunterstützungsprogramm. Zu den zusätzlichen freiwilligen Vergünstigungen gehören ein Beitrag zur Fitnessclub-Mitgliedschaft, Haustierversicherung, Identitätsdiebstahlschutz, Rabatte auf Haus- und Autoversicherungen sowie eine optionale ergänzende Lebensversicherung.
