Estados Unidos
HEARTLAND BUSINESS SYSTEMS LLC
Oteemo, Inc
Engenheiro de Infraestrutura Sênior — Plataformas de Desenvolvedor Seguras (Azure / VDI)
Estados Unidos
Mobile, Alabama, United States
Terraform
Tradução automática. Consulte o original.
Descrição da Empresa
A Oteemo é uma empresa de consultoria tecnológica líder do setor, na vanguarda da transformação empresarial DevSecOps nativa em nuvem e orientada por IA. Construímos sistemas inteligentes, automatizados e seguros para organizações que enfrentam seus desafios técnicos e de negócios mais difíceis, e estamos expandindo os limites do que a IA, a IA generativa e os sistemas agenticos podem fazer em produção, não apenas na teoria. Junte-se a nós e você trabalhará ao lado de especialistas reconhecidos em projetos de ponta que combinam arquitetura nativa em nuvem, automação extrema e IA/ML em seu núcleo. Promovemos uma cultura dinâmica, inclusiva e colaborativa baseada no aprendizado contínuo, onde suas ideias moldam resultados reais para nossos clientes. Se você é apaixonado por construir o que vem a seguir em IA e tecnologia em nuvem e quer fazer isso com uma equipe que define o padrão em vez de segui-lo, a Oteemo é o seu lugar.
Descrição da Vaga
Estamos procurando um Engenheiro de Infraestrutura Sênior para construir um sandbox de desenvolvedor seguro e de autoatendimento dentro do tenant Azure de uma concessionária de energia regulamentada. Você entregará desktops não persistentes e transmitidos via Azure Virtual Desktop e Omnissa Horizon que são recriados limpos a cada logoff, mantêm o trabalho dos desenvolvedores e enviam todo o tráfego através de saída inspecionada por TLS, tudo isso inicializando em menos de um minuto. Você será responsável por toda a stack, desde a landing zone até a golden image.
Principais Responsabilidades
- Desktops Não Persistentes: Configurar desktops AVD e Omnissa Horizon (instant clone) em pool transmitidos via HTTPS 443; executar o POC comparativo que seleciona a plataforma; persistir o estado do desenvolvedor com FSLogix ou Dynamic Environment Manager e App Volumes.
- Landing Zone e Saída Inspecionada: Construir VNets hub-and-spoke segmentadas da produção, com saída de túnel forçado através do Azure Firewall Premium (inspeção TLS, IDPS), endpoints privados e DNS; ajustar a inspeção para que Git, gerenciadores de pacotes, GitHub Copilot e endpoints de IA/MCP continuem funcionando.
- Golden Image e Controles de Endpoint: Ser responsável pelo pipeline do Azure Image Builder ou Packer para o Azure Compute Gallery (construir, aplicar patches, endurecer conforme CIS, escanear, publicar); manter as listas de permissão do CarbonBlack App Control e o BeyondTrust EPM funcionando após as reconstruções.
- Identidade, Guardrails e Logs: Aplicar guardrails como código com Azure Policy e Terraform ou Bicep; conectar um tenant de identidade de não produção, RBAC por projeto e Key Vault; encaminhar logs de firewall, desktop e provisionamento para o Sentinel ou Splunk.
- Autoatendimento, Agentes de IA e Transferência: Construir modelos de recursos efêmeros com TTL e um coletor de recursos órfãos; expor pipelines de imagem para que agentes AXIOM AI possam propor promoções que humanos aprovam; entregar arquitetura, runbooks e um modelo de suporte.
Qualificações
- Bacharelado em área relacionada (ou experiência prática equivalente).
- 8+ anos em engenharia de infraestrutura ou plataforma, incluindo 4+ anos de experiência prática com Azure em ambiente empresarial ou regulamentado.
- Desktop Virtual: Ter entregue pelo menos uma implementação de AVD ou Omnissa / VMware Horizon em produção, incluindo pools não persistentes, ciclo de vida de imagem e FSLogix ou DEM / App Volumes em escala.
- Redes Azure: Experiência profunda com VNets, UDRs, Azure Firewall (preferencialmente inspeção TLS Premium), Private Link, DNS e NSGs, incluindo a solução de problemas de cadeias TLS quebradas.
- IaC e Identidade: Especialista em Terraform ou Bicep executado via CI/CD; Packer ou Azure Image Builder; Entra ID, RBAC, PIM, identidades gerenciadas, Key Vault e Azure Policy.
- Conhecimento prático de endurecimento de sessão múltipla do Windows 11 e Linux para cargas de trabalho em contêineres; redator claro capaz de obter a aprovação de um projeto por um revisor de Risco Cibernético.
Desejável / Qualificações Preferenciais
- Certificações: Azure: AZ-104, AZ-700, AZ-140, AZ-305; Terraform Associate; VCP-DTM.
- Ajuste de CarbonBlack App Control, BeyondTrust EPM, CrowdStrike ou Defender for Endpoint para cargas de trabalho de desenvolvedores.
Informações Adicionais
Nós Valorizamos
- Determinação: Paixão e energia para implementar soluções técnicas de qualidade. Automotivação e curiosidade intelectual.
- Compromisso com a Qualidade: Paixão por conceber e produzir soluções de classe mundial que geram valor real para o cliente.
- Foco no Cliente: Abordagem consultiva para resolver problemas dos clientes. Gestão de expectativas.
- Comunicação: Habilidades de comunicação superiores. Capacidade de articular claramente problemas, soluções, riscos, recompensas, etc. (escrita e verbal).
- Habilidades Técnicas: Amor pela tecnologia. Você deve ser inerentemente apaixonado por tecnologia.
- Perspicácia nos Negócios: A tecnologia é, em última análise, usada para viabilizar o negócio. Procuramos pessoas que entendam como os negócios podem ser viabilizados por meio de suas soluções técnicas.
Todas as suas informações serão mantidas em sigilo de acordo com as diretrizes de EEO.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil