Royaume-Uni
Energy Exemplar
Portfolio BI
Architecte technique senior Azure et Microsoft 365 - Londres - Hybride
À distanceRoyaume-Uni
London, England, United Kingdom
Terraform
Traduction automatique. Consultez l’original.
À propos du poste
Les produits et services phares de PBI, PBI Axiom, PBI Vector et PBI Stratus, permettent aux gestionnaires d'actifs alternatifs de relever leurs défis en matière de données dans les domaines de l'analyse, des flux de travail, de la gouvernance et de la sécurité.
Nous recherchons un architecte technique senior Azure et Microsoft 365 opérationnel.
Le candidat retenu agira en tant que responsable technique de la plateforme Azure, en travaillant en étroite collaboration avec des partenaires externes de développement et d'ingénierie. Il veillera à ce que les systèmes déployés soient conformes à l'architecture prévue, prennent en charge des opérations sécurisées et stables, et améliorent la gestion de la gouvernance des identités et des accès, de la reprise après sinistre, ainsi que de la surveillance et de l'observabilité.
Vous ferez partie d'une équipe internationale, travaillant sur les dernières technologies et à la pointe de l'automatisation et de l'innovation. Nous proposons :
Principales responsabilités
- Superviser les abonnements Azure, les zones d'atterrissage (landing zones), la mise en réseau, le calcul, les bases de données et la configuration du tenant Microsoft 365, y compris les dépendances entre les plateformes actuelles et existantes.
- Valider l'infrastructure déployée par rapport à l'architecture documentée et aux exigences de sécurité, y compris l'entrée (ingress), le DNS, les certificats et les contrôles d'accès à la plateforme.
- Examiner Entra ID, l'accès conditionnel, les flux d'authentification, le RBAC, PIM, l'accès d'urgence, les identités de service et les identités des invités/B2B et des clients. Garantir un accès au moindre privilège, des processus efficaces d'arrivée/mobilité/départ, des revues d'accès récurrentes et la suppression des identités orphelines.
- Réconcilier les autorisations et les dépendances d'accès entre Microsoft 365, Azure, Azure DevOps et les applications ; superviser Key Vault, les secrets, les certificats et leur rotation.
- Évaluer et améliorer la reprise après sinistre, y compris les unités de récupération, les dépendances partagées, les RTO/RPO, les sauvegardes, la réplication de bases de données, la restauration ponctuelle et la conception multi-région. Exécuter des exercices de restauration et de basculement couvrant l'invocation, la validation et le retour au système principal, tout en tenant à jour les manuels opérationnels (runbooks), les responsabilités et les preuves de test.
- Améliorer la surveillance de l'état des services à l'aide de Azure Monitor, Log Analytics, KQL et Application Insights. Mapper les services aux signaux de surveillance, ajuster les alertes pour garantir leur pertinence, leur routage et leur prise en charge, et distinguer le statut orienté client des diagnostics opérationnels.
- Résoudre les problèmes de production sur l'infrastructure, les applications, les APIs et les intégrations, en tenant à jour des manuels opérationnels pratiques et une documentation technique.
- Maintenir les configurations, les modules et l'état de Terraform ; détecter la dérive de configuration, prendre en charge les pipelines et les autorisations Azure DevOps, et développer des scripts PowerShell et des solutions d'automatisation.
- Appliquer les politiques Azure Policy et les garde-fous des zones d'atterrissage, maintenir les standards de marquage, de nommage et d'abonnement, et améliorer la gestion des coûts, y compris la rétention et l'accès à la télémétrie.
- Agir en tant qu'interlocuteur technique interne auprès des fournisseurs externes, contester de manière constructive les changements proposés et communiquer clairement les lacunes, les risques et les recommandations aux parties prenantes techniques et non techniques.
Compétences essentielles
- Solide expérience pratique de Microsoft Azure et Microsoft 365, incluant l'ingénierie de plateforme Azure, l'administration et la configuration de sécurité du tenant Microsoft 365, les serveurs Active Directory et la sécurité des e-mails/filtrage anti-spam (Mimecast).
- Expérience couvrant l'architecture cloud, l'ingénierie et les opérations dans des environnements de production critiques pour l'entreprise.
- Expérience dans le support d'environnements cloud pour les services financiers, incluant l'optimisation des coûts cloud et le FinOps.
- Solide connaissance d'Entra ID, de l'accès conditionnel, du RBAC Azure, de PIM, de Key Vault et de la gouvernance des identités et des accès sur les plateformes connectées.
- Connaissance pratique de la mise en réseau Azure, de l'entrée (ingress), du calcul et des bases de données, y compris la sauvegarde, la réplication et la restauration.
- Expérience dans l'évaluation et la validation de la reprise après sinistre, incluant le mappage des dépendances, les RTO/RPO, les procédures de récupération, les tests de restauration et le basculement régional.
- Expérience avec Azure Monitor, Log Analytics, KQL et Application Insights, incluant la surveillance de l'état des services, l'ajustement des alertes et le dépannage de services distribués basés sur des API.
- Expérience pratique de Terraform couvrant les modules, la gestion d'état et la détection de dérive, ainsi que Azure DevOps CI/CD, les contrôles d'accès, les scripts PowerShell et Azure Policy.
- Solides compétences en documentation technique et en développement de manuels opérationnels, avec la capacité de distinguer les conclusions vérifiées des hypothèses et des recommandations.
- Capacité à travailler de manière autonome, à faire preuve d'un jugement technique solide, à collaborer avec des fournisseurs externes tout en les remettant en question, et à communiquer clairement avec des parties prenantes techniques et non techniques.
Souhaitable
- Connaissance de Bicep ou des modèles ARM.
- Expérience dans le support d'audits de sécurité.
- Connaissance des outils d'IA et de leur application pratique dans Microsoft 365 ou les opérations informatiques.
- Expérience de travail avec plusieurs fournisseurs de technologie externes.
- Travail hybride : Flexibilité pour combiner travail au bureau et à distance.
- Projets techniques stimulants : Travail pratique avec des technologies modernes et opportunités de contribuer à des améliorations significatives.
- Rémunération compétitive : Un salaire qui reflète vos compétences et votre expérience.
- Couverture santé : Une assurance médicale.
- Congés payés : Des congés généreux pour vous reposer et vous ressourcer.
- Apprentissage et développement : Des opportunités de formation pour soutenir votre évolution de carrière.
- Certifications et primes : Examens de certification professionnelle financés par l'entreprise et primes.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil