Ingeniero de Infraestructura Senior - Plataformas de Desarrollador Seguras (Azure/VDI)

Estados Unidos

Mobile, Alabama, United States

Terraform

Traducción automática. Consulta el original.

Descripción de la empresa

Oteemo es una consultora tecnológica líder en el sector, a la vanguardia de la transformación DevSecOps empresarial, nativa de la nube y basada en IA. Construimos sistemas inteligentes, automatizados y seguros para organizaciones que se enfrentan a sus desafíos técnicos y empresariales más difíciles, y estamos superando los límites de lo que la IA, la IA generativa y los sistemas agentes pueden hacer en producción, no solo en teoría. Únete a nosotros y trabajarás junto a expertos reconocidos en proyectos de vanguardia que combinan la arquitectura nativa de la nube, la automatización extrema y la IA/ML en su núcleo. Fomentamos una cultura dinámica, inclusiva y colaborativa basada en el aprendizaje continuo, donde tus ideas dan forma a resultados reales para nuestros clientes. Si te apasiona construir lo que viene en IA y tecnología en la nube y quieres hacerlo con un equipo que marca la pauta en lugar de seguirla, Oteemo es tu lugar.

Descripción del puesto

Buscamos un Ingeniero de Infraestructura Senior para construir un entorno de pruebas (sandbox) de desarrollador seguro y de autoservicio dentro del inquilino de Azure de una empresa de servicios públicos regulada. Entregarás escritorios no persistentes y transmitidos en Azure Virtual Desktop y Omnissa Horizon que se reconstruyen limpios en cada cierre de sesión, conservan el trabajo de los desarrolladores y envían todo el tráfico a través de una salida inspeccionada por TLS, todo ello arrancando en menos de un minuto. Serás responsable de la pila, desde la zona de aterrizaje hasta la imagen dorada.

Responsabilidades clave

Escritorios no persistentes: Configurar escritorios AVD y Omnissa Horizon (clonación instantánea) agrupados transmitidos a través de HTTPS 443; ejecutar la prueba de concepto (POC) comparativa que seleccione la plataforma; persistir el estado del desarrollador con FSLogix o Dynamic Environment Manager y App Volumes.

Zona de aterrizaje y salida inspeccionada: Construir VNets de tipo hub-and-spoke segmentadas de la producción, con salida de túnel forzado a través de Azure Firewall Premium (inspección TLS, IDPS), puntos finales privados y DNS; ajustar la inspección para que Git, los gestores de paquetes, GitHub Copilot y los puntos finales de IA/MCP sigan funcionando.

Imagen dorada y controles de punto final: Ser responsable del pipeline de Azure Image Builder o Packer hacia Azure Compute Gallery (construcción, parcheo, endurecimiento CIS, escaneo, publicación); mantener las listas de permitidos de CarbonBlack App Control y BeyondTrust EPM funcionando tras las reconstrucciones.

Identidad, barandillas y registro: Aplicar barandillas como código con Azure Policy y Terraform o Bicep; conectar un inquilino de identidad que no sea de producción, RBAC por proyecto y Key Vault; reenviar los registros de firewall, escritorio y aprovisionamiento a Sentinel o Splunk.

Autoservicio, agentes de IA y entrega: Construir plantillas de recursos efímeros con TTL y un recolector de recursos huérfanos; exponer pipelines de imágenes para que los agentes de AXIOM AI puedan proponer promociones que los humanos aprueben; entregar arquitectura, manuales operativos (runbooks) y un modelo de soporte.

Cualificaciones

Grado universitario en un campo relacionado (o experiencia práctica equivalente).

8+ años en ingeniería de infraestructura o plataformas, incluyendo 4+ años de experiencia práctica con Azure en un entorno empresarial o regulado.

Escritorio virtual: Haber entregado al menos una implementación de AVD o Omnissa / VMware Horizon en producción, incluyendo grupos no persistentes, ciclo de vida de imágenes y FSLogix o DEM / App Volumes a escala.

Redes de Azure: Experiencia profunda con VNets, UDRs, Azure Firewall (se prefiere inspección TLS Premium), Private Link, DNS y NSGs, incluyendo la resolución de problemas de cadenas TLS rotas.

IaC e Identidad: Experto en Terraform o Bicep ejecutado a través de CI/CD; Packer o Azure Image Builder; Entra ID, RBAC, PIM, identidades gestionadas, Key Vault y Azure Policy.

Conocimiento práctico del endurecimiento de sesiones múltiples de Windows 11 y Linux para cargas de trabajo en contenedores; redactor claro capaz de conseguir que un revisor de Riesgos Cibernéticos apruebe un diseño.

Deseable / Cualificaciones preferentes

Certificaciones: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.

Ajuste de CarbonBlack App Control, BeyondTrust EPM, CrowdStrike o Defender for Endpoint para cargas de trabajo de desarrolladores.

Información adicional

Valoramos

Iniciativa: Pasión y energía para implementar soluciones técnicas de calidad. Automotivación y curiosidad intelectual.

Compromiso con la calidad: Pasión por concebir y producir soluciones de clase mundial que generen valor real para el cliente.

Enfoque en el cliente: Enfoque consultivo para resolver problemas de los clientes. Gestión de expectativas.

Comunicación: Habilidades de comunicación superiores. Capacidad para articular claramente problemas, soluciones, riesgos, recompensas, etc. (escrita y verbal).

Habilidades técnicas: Amor por la tecnología. Debes ser intrínsecamente apasionado por la tecnología.

Perspicacia empresarial: La tecnología se utiliza en última instancia para habilitar el negocio. Buscamos personas que entiendan cómo se pueden habilitar los negocios a través de sus soluciones técnicas.

Toda tu información se mantendrá confidencial de acuerdo con las directrices de EEO.

Idiomas

Ingeniero de Infraestructura Senior - Plataformas de Desarrollador Seguras (Azure/VDI)

Descripción de la empresa

Descripción del puesto

Responsabilidades clave

Cualificaciones

Deseable / Cualificaciones preferentes

Información adicional

Valoramos

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Sigue explorando

Desarrollador de aplicaciones

Salesforce Release Manager

Ingeniero de desarrollo Full Stack