Vereinigte Staaten
B&A
Oteemo, Inc
Senior Infrastructure Engineer – Sichere Entwicklerplattformen (Azure/VDI)
Vereinigte Staaten
Mobile, Alabama, United States
Terraform
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Oteemo ist ein branchenführendes Technologieberatungsunternehmen, das an der Spitze der KI-gesteuerten, Cloud-nativen DevSecOps-Transformation für Unternehmen steht. Wir entwickeln intelligente, automatisierte und sichere Systeme für Organisationen, die vor ihren schwierigsten technischen und geschäftlichen Herausforderungen stehen. Dabei verschieben wir die Grenzen dessen, was KI, generative KI und agentische Systeme in der Produktion leisten können – nicht nur in der Theorie. Werden Sie Teil unseres Teams und arbeiten Sie an der Seite anerkannter Experten an zukunftsweisenden Projekten, die Cloud-native Architektur, extreme Automatisierung und KI/ML im Kern vereinen. Wir fördern eine dynamische, integrative und kollaborative Kultur, die auf kontinuierlichem Lernen basiert und in der Ihre Ideen echte Ergebnisse für unsere Kunden prägen. Wenn Sie leidenschaftlich daran interessiert sind, die nächste Generation von KI- und Cloud-Technologien zu entwickeln, und dies in einem Team tun möchten, das Standards setzt, anstatt ihnen nur zu folgen, dann sind Sie bei Oteemo genau richtig.
Stellenbeschreibung
Wir suchen einen Senior Infrastructure Engineer, der eine sichere Self-Service-Entwickler-Sandbox innerhalb eines Azure-Tenants eines regulierten Energieversorgers aufbaut. Sie stellen nicht-persistente, gestreamte Desktops auf Basis von Azure Virtual Desktop und Omnissa Horizon bereit, die sich bei jedem Abmelden bereinigen, die Arbeit der Entwickler speichern und den gesamten Datenverkehr über eine TLS-inspektierte Egress-Verbindung leiten, während sie in unter einer Minute booten. Sie verantworten den gesamten Stack von der Landing Zone bis zum Golden Image.
Hauptaufgaben
- Nicht-persistente Desktops: Aufbau von gepoolten AVD- und Omnissa Horizon-Desktops (Instant Clone), gestreamt über HTTPS 443; Durchführung des direkten Vergleichs (POC) zur Auswahl der Plattform; Persistenz der Entwicklerzustände mittels FSLogix oder Dynamic Environment Manager und App Volumes.
- Landing Zone & Inspektierte Egress-Verbindungen: Aufbau von Hub-and-Spoke-VNets, die von der Produktion segmentiert sind, mit Forced-Tunnel-Egress über Azure Firewall Premium (TLS-Inspektion, IDPS), Private Endpoints und DNS; Feinabstimmung der Inspektion, damit Git, Paketmanager, GitHub Copilot und KI/MCP-Endpunkte weiterhin funktionieren.
- Golden Image & Endpunkt-Kontrollen: Verantwortung für die Azure Image Builder- oder Packer-Pipeline zur Azure Compute Gallery (Erstellung, Patching, CIS-Härtung, Scan, Veröffentlichung); Sicherstellung, dass CarbonBlack App Control-Allow-Listen und BeyondTrust EPM über Rebuilds hinweg funktionsfähig bleiben.
- Identität, Leitplanken & Logging: Durchsetzung von Leitplanken als Code mit Azure Policy und Terraform oder Bicep; Anbindung eines Nicht-Produktions-Identitäts-Tenants, projektbezogenes RBAC und Key Vault; Weiterleitung von Firewall-, Desktop- und Provisioning-Logs an Sentinel oder Splunk.
- Self-Service, KI-Agenten & Übergabe: Erstellung von ephemeren Ressourcenvorlagen mit TTL und einem Bereinigungsprozess für verwaiste Ressourcen; Bereitstellung von Image-Pipelines, damit AXIOM KI-Agenten Promotion-Vorschläge unterbreiten können, die von Menschen genehmigt werden; Erstellung von Architektur, Runbooks und einem Support-Modell.
Qualifikationen
- Bachelor-Abschluss in einem relevanten Fachbereich (oder gleichwertige praktische Erfahrung).
- 8+ Jahre Erfahrung in der Infrastruktur- oder Plattform-Entwicklung, davon 4+ Jahre praktische Erfahrung mit Azure in einem Unternehmensumfeld oder einer regulierten Umgebung.
- Virtual Desktop: Bereitstellung von mindestens einer produktiven AVD- oder Omnissa / VMware Horizon-Umgebung, einschließlich nicht-persistenter Pools, Image-Lebenszyklus sowie FSLogix oder DEM / App Volumes in großem Maßstab.
- Azure Networking: Fundierte Erfahrung mit VNets, UDRs, Azure Firewall (bevorzugt Premium TLS-Inspektion), Private Link, DNS und NSGs, einschließlich der Fehlerbehebung bei unterbrochenen TLS-Ketten.
- IaC & Identität: Expertenkenntnisse in Terraform oder Bicep, ausgeführt über CI/CD; Packer oder Azure Image Builder; Entra ID, RBAC, PIM, Managed Identities, Key Vault und Azure Policy.
- Arbeitskenntnisse in der Härtung von Windows 11 Multi-Session-Umgebungen und Linux für Container-Workloads; klare Ausdrucksweise, um Entwürfe von einem Cyber Risk-Prüfer genehmigen zu lassen.
Wünschenswert / Bevorzugte Qualifikationen
- Zertifizierungen: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.
- Abstimmung von CarbonBlack App Control, BeyondTrust EPM, CrowdStrike oder Defender for Endpoint für Entwickler-Workloads.
Zusätzliche Informationen
Wir schätzen
- Tatendrang: Leidenschaft und Energie bei der Implementierung hochwertiger technischer Lösungen. Eigenmotivation und intellektuelle Neugier.
- Qualitätsbewusstsein: Leidenschaft, erstklassige Lösungen zu konzipieren und zu produzieren, die einen echten Mehrwert für den Kunden schaffen.
- Kundenorientierung: Beratender Ansatz bei der Problemlösung für Kunden. Erwartungsmanagement.
- Kommunikation: Hervorragende Kommunikationsfähigkeiten. Die Fähigkeit, Probleme, Lösungen, Risiken, Vorteile usw. klar zu artikulieren (schriftlich und mündlich).
- Technische Fähigkeiten: Liebe zur Technologie. Sie sollten von Natur aus leidenschaftlich an Technologie interessiert sein.
- Geschäftssinn: Technologie dient letztlich dazu, das Geschäft zu ermöglichen. Wir suchen Menschen, die verstehen, wie Unternehmen durch ihre technischen Lösungen unterstützt werden können.
Alle Ihre Informationen werden gemäß den EEO-Richtlinien vertraulich behandelt.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen