Redwood Materials
Global Enterprise Services, LLC
Especialista em Engenharia Híbrida Multi-Cloud (Azure/Identidade)
Sobre a oportunidade
A GES está buscando um Especialista em Engenharia Híbrida Multi-Cloud altamente qualificado para apoiar iniciativas críticas de modernização de nuvem do Departamento de Defesa (DoD) em Fort Belvoir, VA ou Albuquerque, Novo México. Esta posição servirá como um contribuidor técnico sênior responsável por projetar, engenhar, implementar e sustentar soluções seguras de nuvem Microsoft Azure dentro de ambientes corporativos classificados.
O candidato selecionado possuirá profundo conhecimento em arquitetura Microsoft Azure, engenharia de nuvem híbrida e gerenciamento de identidade corporativa. Esta função exige um engenheiro experiente capaz de traduzir requisitos complexos de missão em soluções de nuvem seguras e escaláveis, mantendo uma função de engenharia prática ao longo do ciclo de vida da solução. O candidato ideal terá experiência em apoiar iniciativas de nuvem do DoD, implementar soluções de identidade híbrida e projetar ambientes de nuvem que se alinhem com os princípios de Confiança Zero e os requisitos de cibersegurança do Departamento de Defesa.
Qualificações Necessárias *
Credencial: Obrigatória Credencial de segurança Ativa de Alta Segurança (Top Secret) com elegibilidade para acesso a Informações Compartilhadas Sensíveis (SCI).
- Bacharelado em Ciência da Computação, Sistemas de Informação, Engenharia ou uma disciplina técnica relacionada e 12 – 15 anos de experiência relevante anterior ou Mestrado com 10 – 13 anos de experiência relevante anterior. Pode possuir Doutorado em domínio técnico. Experiência específica, educação e treinamento podem ser considerados em substituição ao diploma. *
- Credencial de segurança Ativa de Alta Segurança (Top Secret) com elegibilidade para acesso a Informações Compartilhadas Sensíveis (SCI). *
- Certificação IAT Nível II do DoD 8570/8140 atual. *
- Certificação Microsoft Certified: Azure Solutions Architect Expert. *
- Mínimo de cinco anos de experiência projetando e implementando soluções corporativas de nuvem Microsoft Azure. *
- Experiência comprovada em arquitetar ambientes Azure híbridos integrando infraestrutura on-premises corporativa com serviços de nuvem Azure. *
- Experiência avançada com Microsoft Entra ID, Microsoft Entra Connect, Active Directory, IAM AWS, sincronização de identidade híbrida, federação e gerenciamento de identidade corporativa com soluções de Gerenciamento de Identidade, Credenciais e Acesso Corporativo (E-ICAM). *
- Experiência em implementar capacidades de Microsoft Entra ID Governance, incluindo: *
- Entra Conditional Access *
- Pontos de Informação de Política e Motores de Política *
- Revisões de Acesso *
- Gerenciamento de Entitlements *
- Fluxos de Trabalho de Ciclo de Vida *
- Automação do ciclo de vida da identidade *
- Experiência em implementar Zonas de Destino Azure e modelos de governança corporativa. *
- Forte compreensão de serviços de rede, armazenamento, computação, governança e segurança Azure. *
- Experiência com Infraestrutura como Código utilizando Terraform, Bicep Azure, ARM Templates, ou tecnologias similares. *
- Experiência com CLI Azure, PowerShell e scripting utilizando Python ou linguagens de automação comparáveis. *
- Forte compreensão de arquitetura de Confiança Zero, segurança centrada em identidade e melhores práticas de segurança em nuvem. *
- Excelentes habilidades de comunicação escrita e verbal.
Responsabilidades Principais: *
- Arquitetar, projetar, engenhar e implementar soluções seguras de nuvem Microsoft Azure que suportem os requisitos de missão do DoD. *
- Projetar e implantar ambientes Azure green-field e arquiteturas de nuvem híbrida integrando infraestrutura on-premises com serviços Azure. *
- Projetar, implementar e manter soluções corporativas de identidade híbrida utilizando Microsoft Entra ID, Microsoft Entra Connect, Active Directory e tecnologias de identidade relacionadas. *
- Engenhar soluções seguras de autenticação, autorização, governança de identidade e gerenciamento de acesso privilegiado (PAM) que suportem acesso just-in-time (JIT), controles de acesso baseados em atributos e funções (ABAC/RBAC) e princípios e objetivos semelhantes de Confiança Zero. *
- Projetar Zonas de Destino Azure, frameworks de governança, arquiteturas de assinatura e estratégias de grupos de gerenciamento seguindo o Microsoft Cloud Adoption Framework (CAF) e a orientação do Azure Well-Architected Framework. *
- Engenhar soluções de Infraestrutura como Código (IaC) utilizando Bicep, ARM Templates, Terraform, ou tecnologias de automação comparáveis. *
- Projetar soluções de rede Azure seguras utilizando Redes Virtuais, ExpressRoute, VPN Gateway, Azure Firewall, Virtual WAN e serviços de conectividade privada. *
- Implementar capacidades nativas de Azure para monitoramento, backup, recuperação de desastres, governança e segurança. *
- Configurar e administrar capacidades de Microsoft Entra ID Governance, incluindo Revisões de Acesso, Gerenciamento de Entitlements, Fluxos de Trabalho de Ciclo de Vida, Acesso Condicional e Gerenciamento de Identidade Privilegiada (PIM). *
- Colaborar com equipes de cibersegurança, engenharia de sistemas, redes e desenvolvimento de aplicações para entregar soluções de nuvem integradas. *
- Apoiar atividades de Autoridade para Operar (ATO) e garantir a conformidade com as políticas de cibersegurança do DoD, Risk Management Framework (RMF) e Security Technical Implementation Guides (STIGs) aplicáveis. *
- Produzir documentação de arquitetura, diagramas de engenharia, guias de implementação, procedimentos operacionais padrão e documentação técnica. *
- Solucionar e resolver problemas complexos de infraestrutura de nuvem, redes, identidade e segurança. *
- Avaliar tecnologias emergentes de nuvem Microsoft e recomendar soluções técnicas que apoiem os objetivos de missão do cliente.
Qualificações Desejadas *
- Certificação AWS Certified Solutions Architect – Professional. *
- Experiência integrando Azure e AWS em ambientes corporativos multi-cloud híbridos. *
- Familiaridade com Joint Warfighting Cloud Capability (JWCC) do Departamento de Defesa e ambientes de nuvem Joint Tenant do DoD. *
- Compreensão da Estratégia de Nuvem Corporativa do DoD e iniciativas de modernização de nuvem. *
- Familiaridade com a arquitetura de Gerenciamento de Identidade, Credenciais e Acesso Corporativo (E-ICAM) do Departamento de Defesa e seu papel na federação de identidade corporativa, governança de identidade, implementação de Confiança Zero e acesso seguro a ambientes de nuvem do DoD. *
- Experiência com Azure Arc, Azure Stack HCI, Azure Local e tecnologias de gerenciamento de nuvem híbrida. *
- Experiência com Azure Kubernetes Service (AKS) e plataformas de contêineres nativas da nuvem. *
- Experiência com Microsoft Defender for Cloud, Microsoft Sentinel, Microsoft Intune e Microsoft Purview. *
- Experiência implementando pipelines de DevSecOps utilizando Azure DevOps e/ou GitHub Enterprise.
