Redwood Materials
Central Pacific Bank
Engenheiro Sênior de Sistemas em Nuvem
Função da Posição
Esta posição é responsável pela manutenção e suporte da infraestrutura do banco e participa de vários projetos para melhorar continuamente sua eficiência e segurança. A posição exige um alto nível de conhecimento técnico para realizar a identificação e resolução de problemas de hardware, software, provedor de rede e questões de segurança. Opera em vários ambientes e plataformas de computadores.
Temos orgulho de ser um empregador EEO/AA M/F/D/V. Mantemos um local de trabalho livre de drogas e realizamos testes de triagem de substâncias antes da contratação.
Projeta, implementa, administra e suporta as plataformas de servidor corporativo, de aplicativos e de nuvem do Banco. Executa as responsabilidades principais de um Engenheiro de Sistemas Sênior em sistemas operacionais, hospedagem de aplicativos e middleware, identidade, gerenciamento de endpoints, administração do Microsoft 365, certificados, implantação, monitoramento e suporte de produção, ao mesmo tempo em que fornece expertise adicional de engenharia de nível sênior em Microsoft Azure e Amazon Web Services (AWS).
Atua como um especialista técnico sênior em sistemas híbridos e soluções em nuvem. Lidera o projeto e a implementação de serviços Azure e AWS, plataformas de aplicativos hospedadas em nuvem, migrações, automação, controles de segurança, integração de identidade, resiliência e padrões operacionais. Coordena com provedores de infraestrutura como serviço e de rede, mantendo a propriedade técnica dos resultados de servidor, aplicativo, nuvem, identidade, endpoint e administração.
Executa todos os deveres e interage com clientes internos e externos de maneira expressamente alinhada aos Valores Fundamentais da Empresa de abordar todas as ações com um "Espírito de Navegação" e ser "Positivamente Ohana". Demonstra competências essenciais que resultam na entrega consistente de Interações Positivas com o Cliente, Empoderamento e Propriedade, e demonstra habilidades profissionais e de desempenho chave, como Escuta Ativa, Comunicação Oral e Escrita eficaz, Orientação para Ação e Solução e Rigorosidade.
Principais Responsabilidades
- Engenharia de Sistemas e Aplicações
- Executa responsabilidades de engenharia de sistemas sênior em Windows Server e, quando aplicável, Linux; Active Directory; DNS; DHCP; hospedagem de aplicativos e middleware; implantação de aplicativos; contas de serviço; monitoramento; patching; e solução de problemas de produção.
- Projeta, implementa, configura e administra plataformas como Microsoft IIS, servidores web/aplicativos, serviços Windows, Java/JBoss/WildFly ou runtimes comparáveis, jobs agendados e componentes de aplicativos de suporte.
- Administra certificados e dependências TLS, incluindo solicitações, renovações, instalação, associações, cadeias de confiança, keystores, monitoramento de expiração e solução de problemas.
- Lidera o trabalho de ciclo de vida de servidores e aplicativos, incluindo projeto técnico, migrações, atualizações, implementação, rollback, validação, transição operacional e análise de causa raiz.
- Coordena com provedores de infraestrutura como serviço para serviços subjacentes de computação, armazenamento, backup, virtualização e data center, mantendo a responsabilidade pelos requisitos de sistemas e aplicativos.
- Administração de Endpoints, Identidade e M365 da Microsoft
- Administra o Microsoft Intune para registro de dispositivos, configuração, conformidade, empacotamento e implantação de aplicativos, segurança de endpoints, políticas de atualização e solução de problemas avançada.
- Administra o Microsoft Entra ID, incluindo usuários e grupos, aplicativos corporativos, Acesso Condicional, MFA, SSO, RBAC, registros de aplicativos, entidades de serviço, identidade híbrida e controles de acesso privilegiado.
- Suporta o conjunto de administração do Microsoft 365, incluindo Exchange Online, Teams, SharePoint/OneDrive, licenciamento, configuração de tenant, controles de segurança, integridade do serviço e resolução de problemas conforme atribuído.
- Integra endpoints, identidade, Microsoft 365, sistemas on-premises, SaaS, Azure e serviços AWS em padrões consistentes de acesso seguro e administração.
- Suporte ao Gerenciamento de Rede
- Fornece suporte a serviços de rede, como construção de servidores, switches, roteadores e estações de trabalho. Realiza testes e atualizações de software e auxilia usuários de rede com problemas relacionados à rede. Garante que os sistemas corporativos estejam disponíveis para acesso de clientes internos e externos 24x7 e operando em níveis de desempenho máximos. Auxilia na comunicação e coordenação de cronogramas de manutenção de rede, backups e outras interrupções para os usuários.
- Engenharia em Nuvem
- Projeta, implanta, configura e administra serviços Azure e AWS que suportam aplicativos corporativos, incluindo computação, armazenamento, rede, balanceamento de carga, DNS, conectividade privada, backup, monitoramento e serviços de plataforma gerenciados apropriados.
- Projeta e suporta arquiteturas de aplicativos hospedados em nuvem, integrações híbridas, padrões de landing zone, assinaturas/contas, organização de recursos, marcação, políticas de governança e configurações de plataforma padronizadas.
- Implementa identidade e acesso em nuvem usando Microsoft Entra ID, AWS IAM, RBAC, federação, SSO, MFA, identidades de serviço, registros de aplicativos, segredos e padrões de acesso de privilégio mínimo.
- Lidera migrações e esforços de modernização em nuvem, incluindo avaliação de cargas de trabalho, mapeamento de dependências, projeto de estado alvo, planejamento de migração, testes, cutover, rollback, otimização e handover operacional.
- Soluciona problemas complexos de computação em nuvem, aplicativos, identidade, rede, segurança, desempenho, disponibilidade e integração, e atua como ponto de escalonamento sênior para serviços de nuvem em produção.
- Automação, Segurança, Confiabilidade e Liderança Técnica
- Constrói e mantém automação e infraestrutura como código usando PowerShell, Python, APIs, Terraform e/ou ferramentas nativas de nuvem como templates ARM ou AWS CloudFormation para entregar implantações repetíveis e auditáveis.
- Implementa monitoramento, logging, alertas, backup, alta disponibilidade, recuperação de desastres, remediação de vulnerabilidades, gerenciamento de segredos, criptografia, conformidade de políticas e testes de recuperação para sistemas e serviços em nuvem atribuídos.
- Produz projetos técnicos, diagramas de arquitetura, padrões, runbooks, planos de implementação e rollback, documentação de suporte e evidências de auditoria para sistemas e plataformas de nuvem.
- Fornece administração e solução de problemas de rede limitados necessários para sistemas e serviços em nuvem, incluindo DNS, DHCP, conceitos de VPC/VNet, roteamento, requisitos de firewall e porta, endpoints privados, conectividade VPN, proxies e balanceadores de carga; coordena engenharia de rede avançada com a equipe ou provedor apropriado.
- Orienta engenheiros e administradores, revisa trabalho técnico, avalia novas tecnologias e comunica riscos técnicos, trade-offs e recomendações a stakeholders técnicos e não técnicos.
Qualificações Mínimas
Educação
- Diploma de Ensino Médio ou equivalência GED exigido.
- Bacharelado de uma universidade acreditada de 4 anos em Ciência da Computação, Sistemas de Informação, Engenharia ou área relacionada exigido.
Experiência
- 8+ anos de experiência em Engenharia de Sistemas Corporativos: Experiência progressiva administrando, implantando, mantendo e solucionando problemas de Windows Server, Active Directory, DNS, Group Policy, aplicativos corporativos, IIS, middleware e ambientes de infraestrutura híbrida exigido.
- 6+ anos de experiência em Engenharia e Arquitetura de Nuvem: Experiência prática projetando, implementando, protegendo e administrando ambientes Microsoft Azure e/ou AWS, incluindo computação, rede, armazenamento, identidade, monitoramento, backup e resiliência exigido.
- 6+ anos de experiência em Tecnologias Corporativas Microsoft: Experiência prática administrando Microsoft Entra ID, Microsoft Intune e Microsoft 365, incluindo gerenciamento de identidade, SSO, MFA, Acesso Condicional, gerenciamento de endpoints e integração corporativa exigido.
- 6+ anos de experiência em Engenharia de Aplicações e Segurança Corporativa: Experiência implantando e suportando aplicativos corporativos, gerenciando certificados PKI e SSL/TLS, implementando hardening de sistemas, remediando vulnerabilidades e solucionando problemas complexos de dependências de aplicativos e autenticação exigido.
- 4+ anos de experiência em Automação, Operações e Resiliência: Experiência com PowerShell, Python ou infraestrutura como código; monitoramento de sistemas, gerenciamento de patches, backup e recuperação, recuperação de desastres, gerenciamento de incidentes e processos de gerenciamento de mudanças exigido.
- 3+ anos de experiência em Liderança Técnica e Execução de Projetos: Experiência comprovada em planejar, projetar, implementar e documentar independentemente soluções técnicas complexas; liderar iniciativas multifuncionais; coordenar fornecedores; e orientar pessoal técnico exigido.
Requisitos Físicos e Condições de Trabalho
- Deve ser capaz de realizar trabalho físico leve e mover ou levantar itens, incluindo, mas não se limitando a, caixas, arquivos e papéis de até 20 libras, a menos que indicado de outra forma.
- Deve ser capaz de operar e usar proficiente equipamentos de escritório padrão, incluindo telefone, copiadora, computador pessoal e/ou outros dispositivos e aplicativos mecânicos ou eletrônicos relacionados ao trabalho.
- Deve ser capaz de se comunicar claramente verbalmente e por escrito com todos os clientes internos e externos. Deve também ser capaz de ouvir suficientemente para participar de discussões e interações diárias.
- Deve ser capaz de ler e entender documentos relacionados ao banco.
- Deve ser capaz de trabalhar em um ambiente de escritório convencional, envolvendo sentar em uma mesa ou estação de trabalho por longos períodos. Deve também ser capaz de se adaptar a diferentes ambientes de trabalho conforme necessário para realizar o trabalho.
Licença/Certificação
- Certificações Azure e/ou AWS preferenciais.
- Certificação baseada em função da Microsoft, como Administrador de Endpoints, Administrador de Identidade e Acesso, ou Administrador do Microsoft 365 preferencial.
