Estados Unidos
The MITRE Corporation
Global Enterprise Services, LLC
Ingeniero Multi-Nube Híbrido Experto (SME) (Azure/Identidad)
Estados Unidos
Fort Belvoir, Virginia, United States
PythonAWSKubernetesTerraform
Traducción automática. Consulta el original.
Sobre la oportunidad
GES busca un Ingeniero Multi-Nube Híbrido Experto (SME) altamente cualificado para dar soporte a iniciativas críticas de modernización de la nube del Departamento de Defensa (DoD) en Fort Belvoir, VA o Albuquerque, Nuevo México. Este puesto servirá como un contribuidor técnico senior responsable de diseñar, desarrollar, implementar y mantener soluciones seguras de nube Microsoft Azure dentro de entornos empresariales clasificados.
El candidato seleccionado poseerá una profunda experiencia en arquitectura Microsoft Azure, ingeniería de nube híbrida y gestión de identidad empresarial. Este rol requiere un ingeniero experimentado capaz de traducir requisitos de misión complejos en soluciones de nube seguras y escalables, manteniendo al mismo tiempo un rol de ingeniería práctico durante todo el ciclo de vida de la solución. El candidato ideal tendrá experiencia en el soporte de iniciativas de nube del DoD, la implementación de soluciones de identidad híbrida y el desarrollo de entornos de nube que se alineen con los principios de Confianza Cero y los requisitos de ciberseguridad del Departamento de Defensa.
Cualificaciones Requeridas *
Autorización: Obligatoria Autorización de seguridad activa de Alto Secreto (Top Secret) con elegibilidad para acceso a Información Clasificada Sensible (SCI).
- Título de Grado en Ciencias de la Computación, Sistemas de Información, Ingeniería o una disciplina técnica relacionada y entre 12 y 15 años de experiencia relevante previa, o Máster con entre 10 y 13 años de experiencia relevante previa. Puede poseer un Doctorado en dominio técnico. Se puede considerar experiencia, educación y formación específicas en lugar del título. *
- Autorización de seguridad activa de Alto Secreto (Top Secret) con elegibilidad para acceso a Información Clasificada Sensible (SCI). *
- Certificación DoD IAT Nivel II 8570/8140 actual. *
- Certificación Microsoft Certified: Experto en Arquitectura de Soluciones Azure. *
- Mínimo de cinco años de experiencia diseñando e implementando soluciones empresariales de nube Azure. *
- Experiencia demostrada en la arquitectura de entornos Azure híbridos que integran la infraestructura local empresarial con servicios de nube Azure. *
- Experiencia avanzada con Microsoft Entra ID, Microsoft Entra Connect, Active Directory, IAM de AWS, sincronización de identidad híbrida, federación y gestión de identidad empresarial con soluciones de Gestión de Identidad, Credenciales y Acceso (E-ICAM) empresariales. *
- Experiencia implementando capacidades de Microsoft Entra ID Governance, incluyendo: *
- Entra Conditional Access *
- Puntos de Información de Políticas y Motores de Políticas *
- Revisiones de Acceso *
- Gestión de Derechos *
- Flujos de Trabajo de Ciclo de Vida *
- Automatización del ciclo de vida de la identidad *
- Experiencia implementando Zonas de Aterrizaje Azure y modelos de gobernanza empresarial. *
- Sólida comprensión de los servicios de red, almacenamiento, cómputo, gobernanza y seguridad de Azure. *
- Experiencia con Infraestructura como Código utilizando Terraform, Bicep de Azure, Plantillas ARM o tecnologías similares. *
- Experiencia con CLI de Azure, PowerShell y scripting utilizando Python u otros lenguajes de automatización comparables. *
- Sólida comprensión de la arquitectura de Confianza Cero, la seguridad centrada en la identidad y las mejores prácticas de seguridad en la nube. *
- Excelentes habilidades de comunicación escrita y verbal.
Responsabilidades Principales: *
- Arquitectar, diseñar, desarrollar e implementar soluciones seguras de nube Microsoft Azure que soporten los requisitos de misión del DoD. *
- Diseñar e implementar entornos Azure de nueva creación y arquitecturas de nube híbrida que integren la infraestructura local con servicios Azure. *
- Diseñar, implementar y mantener soluciones de identidad híbrida empresarial utilizando Microsoft Entra ID, Microsoft Entra Connect, Active Directory y tecnologías de identidad relacionadas. *
- Desarrollar soluciones seguras de autenticación, autorización, gobernanza de identidad y gestión de acceso privilegiado (PAM) que soporten el acceso justo a tiempo (JIT), los controles de acceso basados en atributos y roles (ABAC/RBAC) y principios y objetivos similares de Confianza Cero. *
- Diseñar Zonas de Aterrizaje Azure, marcos de gobernanza, arquitecturas de suscripción y estrategias de grupos de administración siguiendo el Marco de Adopción de la Nube de Microsoft (CAF) y la guía del Marco de Bien Arquitectado de Azure. *
- Desarrollar soluciones de Infraestructura como Código (IaC) utilizando Bicep, Plantillas ARM, Terraform o tecnologías de automatización comparables. *
- Diseñar soluciones de red Azure seguras utilizando Redes Virtuales, ExpressRoute, VPN Gateway, Firewall de Azure, Virtual WAN y servicios de conectividad privada. *
- Implementar capacidades nativas de Azure para monitorización, copias de seguridad, recuperación ante desastres, gobernanza y seguridad. *
- Configurar y administrar capacidades de Microsoft Entra ID Governance, incluyendo Revisiones de Acceso, Gestión de Derechos, Flujos de Trabajo de Ciclo de Vida, Acceso Condicional y Gestión de Identidades Privilegiadas (PIM). *
- Colaborar con equipos de ciberseguridad, ingeniería de sistemas, redes y desarrollo de aplicaciones para entregar soluciones de nube integradas. *
- Soportar actividades de Autoridad para Operar (ATO) y asegurar el cumplimiento de las políticas de ciberseguridad del DoD, el Marco de Gestión de Riesgos (RMF) y las Guías Técnicas de Implementación de Seguridad (STIGs) aplicables. *
- Producir documentación de arquitectura, diagramas de ingeniería, guías de implementación, procedimientos operativos estándar y documentación técnica. *
- Solucionar y resolver problemas complejos de infraestructura de nube, redes, identidad y seguridad. *
- Evaluar tecnologías emergentes de nube de Microsoft y recomendar soluciones técnicas que soporten los objetivos de misión del cliente.
Cualificaciones Deseadas *
- Certificación Profesional de Arquitecto de Soluciones de AWS. *
- Experiencia integrando Azure y AWS dentro de entornos empresariales multi-nube híbridos. *
- Familiaridad con la Capacidad de Guerra Conjunta en la Nube (JWCC) del Departamento de Defensa y los entornos de nube de inquilino conjunto del DoD. *
- Comprensión de la Estrategia Empresarial de Nube del DoD y las iniciativas de modernización de la nube. *
- Familiaridad con la arquitectura de Gestión de Identidad, Credenciales y Acceso (E-ICAM) del Departamento de Defensa y su papel en la federación de identidad empresarial, la gobernanza de identidad, la implementación de Confianza Cero y el acceso seguro a los entornos de nube del DoD. *
- Experiencia con Azure Arc, Azure Stack HCI, Azure Local y tecnologías de gestión de nube híbrida. *
- Experiencia con el Servicio de Contenedores de Azure (Kubernetes) (AKS) y plataformas de contenedores nativas de la nube. *
- Experiencia con Microsoft Defender for Cloud, Microsoft Sentinel, Microsoft Intune y Microsoft Purview. *
- Experiencia implementando pipelines de DevSecOps utilizando Azure DevOps y/o GitHub Enterprise.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil