Vereinigte Staaten
Be Structured Technology Group
Oteemo, Inc
Senior Infrastructure Engineer – Sichere Entwicklerplattformen (Azure/VDI)
Vereinigte Staaten
Mobile, Alabama, United States
Terraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Oteemo ist ein branchenführendes Technologieberatungsunternehmen, das an der Spitze der KI-gesteuerten, Cloud-nativen DevSecOps-Transformation für Unternehmen steht. Wir entwickeln intelligente, automatisierte und sichere Systeme für Organisationen, die sich ihren schwierigsten technischen und geschäftlichen Herausforderungen stellen. Dabei verschieben wir die Grenzen dessen, was KI, generative KI und agentische Systeme in der Produktion leisten können – nicht nur in der Theorie. Werden Sie Teil unseres Teams und arbeiten Sie an der Seite anerkannter Experten an zukunftsweisenden Projekten, die Cloud-native Architektur, extreme Automatisierung und KI/ML im Kern vereinen. Wir fördern eine dynamische, inklusive und kollaborative Kultur, die auf kontinuierlichem Lernen basiert und in der Ihre Ideen echte Ergebnisse für unsere Kunden prägen. Wenn Sie leidenschaftlich daran interessiert sind, die nächste Generation von KI- und Cloud-Technologien zu entwickeln, und dies in einem Team tun möchten, das Standards setzt, anstatt ihnen nur zu folgen, dann sind Sie bei Oteemo genau richtig.
Stellenbeschreibung
Wir suchen einen Senior Infrastructure Engineer, der eine sichere Self-Service-Entwickler-Sandbox innerhalb eines regulierten Azure-Tenants eines Energieversorgers aufbaut. Sie stellen nicht-persistente, gestreamte Desktops auf Azure Virtual Desktop und Omnissa Horizon bereit, die sich bei jedem Abmelden bereinigen, die Arbeit der Entwickler speichern und den gesamten Datenverkehr durch eine TLS-inspektierte Egress-Verbindung leiten – und das alles bei einer Boot-Zeit von unter einer Minute. Sie verantworten den gesamten Stack von der Landing Zone bis zum Golden Image.
Hauptaufgaben
- Nicht-persistente Desktops: Aufbau von gepoolten AVD- und Omnissa Horizon-Desktops (Instant Clone), gestreamt über HTTPS 443; Durchführung des direkten Vergleichs (POC) zur Auswahl der Plattform; Persistenz der Entwicklerumgebung mittels FSLogix oder Dynamic Environment Manager und App Volumes.
- Landing Zone & Inspektierter Egress: Aufbau von Hub-and-Spoke-VNets, die von der Produktion segmentiert sind, mit Forced-Tunnel-Egress über Azure Firewall Premium (TLS-Inspektion, IDPS), Private Endpoints und DNS; Feinabstimmung der Inspektion, damit Git, Paketmanager, GitHub Copilot und KI/MCP-Endpunkte weiterhin funktionieren.
- Golden Image & Endpunktsicherheit: Verantwortung für die Azure Image Builder- oder Packer-Pipeline zur Azure Compute Gallery (Erstellung, Patching, CIS-Härtung, Scan, Veröffentlichung); Aufrechterhaltung der CarbonBlack App Control-Allow-Listen und BeyondTrust EPM über Rebuilds hinweg.
- Identität, Guardrails & Logging: Durchsetzung von Guardrails als Code mit Azure Policy und Terraform oder Bicep; Anbindung eines Nicht-Produktions-Identitäts-Tenants, projektbezogenes RBAC und Key Vault; Weiterleitung von Firewall-, Desktop- und Provisioning-Logs an Sentinel oder Splunk.
- Self-Service, KI-Agenten & Übergabe: Erstellung von ephemeren Ressourcenvorlagen mit TTL und einem Bereinigungsprozess für verwaiste Ressourcen; Bereitstellung von Image-Pipelines, damit AXIOM KI-Agenten Promotion-Vorschläge machen können, die von Menschen genehmigt werden; Erstellung von Architektur, Runbooks und einem Support-Modell.
Qualifikationen
- Abgeschlossenes Bachelor-Studium in einem relevanten Bereich (oder gleichwertige praktische Erfahrung).
- 8+ Jahre Erfahrung in der Infrastruktur- oder Plattform-Entwicklung, davon 4+ Jahre praktische Azure-Erfahrung in einem Unternehmens- oder regulierten Umfeld.
- Virtual Desktop: Bereitstellung von mindestens einer produktiven AVD- oder Omnissa / VMware Horizon-Umgebung, einschließlich nicht-persistenter Pools, Image-Lebenszyklus sowie FSLogix oder DEM / App Volumes in großem Maßstab.
- Azure Networking: Fundierte Erfahrung mit VNets, UDRs, Azure Firewall (bevorzugt Premium TLS-Inspektion), Private Link, DNS und NSGs, einschließlich der Fehlerbehebung bei defekten TLS-Ketten.
- IaC & Identität: Expertenkenntnisse in Terraform oder Bicep, ausgeführt über CI/CD; Packer oder Azure Image Builder; Entra ID, RBAC, PIM, Managed Identities, Key Vault und Azure Policy.
- Arbeitskenntnisse in der Härtung von Windows 11 Multi-Session-Umgebungen und Linux für Container-Workloads; klare schriftliche Ausdrucksweise, um Entwürfe von Cyber-Risk-Prüfern genehmigen zu lassen.
Wünschenswerte Qualifikationen
- Zertifizierungen: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.
- Optimierung von CarbonBlack App Control, BeyondTrust EPM, CrowdStrike oder Defender for Endpoint für Entwickler-Workloads.
Zusätzliche Informationen
Wir schätzen
- Tatendrang: Leidenschaft und Energie bei der Implementierung hochwertiger technischer Lösungen. Eigenmotivation und intellektuelle Neugier.
- Qualitätsbewusstsein: Leidenschaft, erstklassige Lösungen zu konzipieren und zu produzieren, die dem Kunden einen echten Mehrwert bieten.
- Kundenorientierung: Beratender Ansatz bei der Problemlösung für Kunden. Erwartungsmanagement.
- Kommunikation: Hervorragende Kommunikationsfähigkeiten. Die Fähigkeit, Probleme, Lösungen, Risiken, Vorteile usw. klar zu artikulieren (schriftlich und mündlich).
- Technische Fähigkeiten: Liebe zur Technologie. Sie müssen von Natur aus leidenschaftlich für Technologie sein.
- Geschäftssinn: Technologie dient letztlich dazu, das Geschäft zu ermöglichen. Wir suchen Menschen, die verstehen, wie Unternehmen durch ihre technischen Lösungen gestärkt werden können.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen