États-Unis
Anduril Industries
Oteemo, Inc
Ingénieur Infrastructure Senior - Plateformes de développement sécurisées (Azure/VDI)
États-Unis
Mobile, Alabama, United States
Terraform
Traduction automatique. Consultez l’original.
Description de l'entreprise
Oteemo est un cabinet de conseil technologique leader du secteur, à la pointe de la transformation DevSecOps d'entreprise, native cloud et axée sur l'IA. Nous concevons des systèmes intelligents, automatisés et sécurisés pour les organisations confrontées à leurs défis techniques et commerciaux les plus complexes, et nous repoussons les limites de ce que l'IA, l'IA générative et les systèmes agentiques peuvent accomplir en production, et pas seulement en théorie. Rejoignez-nous pour travailler aux côtés d'experts reconnus sur des projets de pointe mêlant architecture native cloud, automatisation extrême et IA/ML au cœur de nos solutions. Nous favorisons une culture dynamique, inclusive et collaborative fondée sur l'apprentissage continu, où vos idées façonnent des résultats concrets pour nos clients. Si vous êtes passionné par la création de ce qui se fait de mieux en matière d'IA et de technologie cloud, et que vous souhaitez le faire au sein d'une équipe qui définit les standards plutôt que de les suivre, Oteemo est l'endroit où vous devez être.
Description du poste
Nous recherchons un Ingénieur Infrastructure Senior pour construire un environnement de développement sécurisé en libre-service au sein d'un tenant Azure d'une entreprise de services publics réglementée. Vous fournirez des postes de travail en streaming non persistants sur Azure Virtual Desktop et Omnissa Horizon, qui se réinitialisent à chaque déconnexion tout en conservant le travail des développeurs, et vous acheminerez tout le trafic via une sortie inspectée par TLS, le tout avec un démarrage en moins d'une minute. Vous serez responsable de la pile, de la landing zone jusqu'à l'image de référence (golden image).
Responsabilités principales
- Postes de travail non persistants : Mettre en place des pools de postes de travail AVD et Omnissa Horizon (instant clone) diffusés via HTTPS 443 ; mener le POC comparatif pour sélectionner la plateforme ; assurer la persistance de l'état des développeurs avec FSLogix ou Dynamic Environment Manager et App Volumes.
- Landing Zone et sortie inspectée : Construire des VNets en hub-and-spoke segmentés de la production, avec une sortie forcée via Azure Firewall Premium (inspection TLS, IDPS), des points de terminaison privés et DNS ; ajuster l'inspection pour que Git, les gestionnaires de paquets, GitHub Copilot et les points de terminaison IA/MCP continuent de fonctionner.
- Image de référence et contrôles des points de terminaison : Gérer le pipeline Azure Image Builder ou Packer vers Azure Compute Gallery (construction, correctifs, durcissement CIS, analyse, publication) ; maintenir les listes d'autorisation CarbonBlack App Control et BeyondTrust EPM opérationnelles après chaque reconstruction.
- Identité, garde-fous et journalisation : Appliquer des garde-fous en tant que code avec Azure Policy et Terraform ou Bicep ; configurer un tenant d'identité hors production, un RBAC par projet et Key Vault ; transférer les journaux du pare-feu, du poste de travail et du provisionnement vers Sentinel ou Splunk.
- Libre-service, agents IA et transfert : Créer des modèles de ressources éphémères avec TTL et un outil de nettoyage des ressources orphelines ; exposer les pipelines d'images afin que les agents AXIOM AI puissent proposer des promotions approuvées par des humains ; fournir l'architecture, les runbooks et un modèle de support.
Qualifications
- Licence dans un domaine connexe (ou expérience pratique équivalente).
- 8+ années d'expérience en ingénierie d'infrastructure ou de plateforme, dont 4+ années d'expérience pratique de Azure dans un environnement d'entreprise ou réglementé.
- Virtual Desktop : Avoir livré au moins un déploiement AVD ou Omnissa / VMware Horizon en production, incluant des pools non persistants, le cycle de vie des images et FSLogix ou DEM / App Volumes à grande échelle.
- Réseautage Azure : Expérience approfondie des VNets, UDRs, Azure Firewall (inspection TLS Premium préférée), Private Link, DNS et NSGs, incluant le dépannage des chaînes TLS rompues.
- IaC et Identité : Expert en Terraform ou Bicep exécuté via CI/CD ; Packer ou Azure Image Builder ; Entra ID, RBAC, PIM, identités gérées, Key Vault et Azure Policy.
- Connaissance pratique du durcissement multi-session de Windows 11 et de Linux pour les charges de travail conteneurisées ; rédacteur clair capable de faire approuver une conception par un examinateur en cybersécurité.
Souhaitable / Qualifications préférées
- Certifications : Azure : AZ-104, AZ-700, AZ-140, AZ-305 ; Terraform Associate ; VCP-DTM.
- Ajustement de CarbonBlack App Control, BeyondTrust EPM, CrowdStrike ou Defender for Endpoint pour les charges de travail des développeurs.
Informations complémentaires
Nous valorisons
- Dynamisme : Passion et énergie pour mettre en œuvre des solutions techniques de qualité. Motivation personnelle et curiosité intellectuelle.
- Engagement envers la qualité : Passion pour concevoir et produire des solutions de classe mondiale qui apportent une valeur réelle au client.
- Orientation client : Approche consultative pour résoudre les problèmes des clients. Gestion des attentes.
- Communication : Excellentes compétences en communication. Capacité à articuler clairement les problèmes, les solutions, les risques, les avantages, etc. (à l'écrit et à l'oral).
- Compétences techniques : Amour de la technologie. Vous devez être intrinsèquement passionné par la technologie.
- Sens des affaires : La technologie est finalement utilisée pour soutenir l'entreprise. Nous recherchons des personnes qui comprennent comment les entreprises peuvent être soutenues par leurs solutions techniques.
Toutes vos informations seront traitées de manière confidentielle conformément aux directives EEO.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil