Redwood Materials
Central Pacific Bank
Senior Cloud Systems Engineer
Funktion der Position
Diese Position ist für die Wartung und Unterstützung der Infrastruktur der Bank verantwortlich und nimmt an verschiedenen Projekten zur kontinuierlichen Verbesserung von Effizienz und Sicherheit teil. Die Position erfordert ein hohes Maß an technischem Wissen zur Identifizierung und Behebung von Problemen mit Hardware, Software, Netzwerkverbindungen und Sicherheit. Arbeitet in mehreren Computerumgebungen und Plattformen.
Wir sind stolz darauf, ein EEO/AA-Arbeitgeber M/F/D/V zu sein. Wir unterhalten einen drogenfreien Arbeitsplatz und führen vor der Einstellung Drogentests durch.
Entwirft, implementiert, verwaltet und unterstützt die Server-, Anwendungs- und Cloud-Plattformen des Unternehmens. Erfüllt die Kernaufgaben eines Senior Systems Engineers in den Bereichen Betriebssysteme, Anwendungs-Hosting und Middleware, Identitätsmanagement, Endpunktverwaltung, 365-Verwaltung, Zertifikate, Bereitstellung, Überwachung und Produktionsunterstützung und bietet gleichzeitig zusätzliche Senior-Level-Engineering-Expertise in Microsoft Azure und Amazon Web Services (AWS).
Dient als Senior Technical Subject Matter Expert für hybride Systeme und Cloud-Lösungen. Leitet das Design und die Implementierung von Azure und AWS-Diensten, Cloud-gehosteten Anwendungsplattformen, Migrationen, Automatisierung, Sicherheitskontrollen, Identitätsintegration, Ausfallsicherheit und Betriebsstandards. Koordiniert mit Infrastructure-as-a-Service- und Netzwerkanbietern, während die technische Verantwortung für Server-, Anwendungs-, Cloud-, Identitäts-, Endpunkt- und Verwaltungsaufgaben erhalten bleibt.
Erfüllt alle Aufgaben und interagiert mit internen und externen Kunden auf eine Weise, die ausdrücklich mit den Kernwerten des Unternehmens übereinstimmt: "Voyaging Spirit" und "Positively Ohana". Zeigt Kernkompetenzen, die zu einer konsistenten Erbringung positiver Kundeninteraktionen, Ermächtigung und Eigenverantwortung führen, und demonstriert wichtige professionelle und leistungsbezogene Fähigkeiten wie aktives Zuhören, effektive mündliche und schriftliche Kommunikation, Handlungs- und Lösungsorientierung sowie Gründlichkeit.
Hauptverantwortlichkeiten
- System- und Anwendungs-Engineering
- Erfüllt Senior-System-Engineering-Aufgaben für Windows Server und, wo zutreffend, Linux; Active Directory; DNS; DHCP; Anwendungs-Hosting und Middleware; Anwendungsbereitstellung; Dienstkonten; Überwachung; Patching; und Produktions-Troubleshooting.
- Entwirft, implementiert, konfiguriert und verwaltet Plattformen wie Microsoft IIS, Web-/Anwendungsserver, Windows-Dienste, Java/JBoss/WildFly oder vergleichbare Laufzeitumgebungen, geplante Aufträge und unterstützende Anwendungskomponenten.
- Verwaltet Zertifikate und TLS-Abhängigkeiten, einschließlich Anfragen, Erneuerungen, Installation, Bindungen, Vertrauenskettens, Keystores, Ablaufüberwachung und Fehlerbehebung.
- Leitet Lifecycle-Arbeiten für Server und Anwendungen, einschließlich technischem Design, Migrationen, Upgrades, Implementierung, Rollback, Validierung, operativer Übergang und Ursachenanalyse.
- Koordiniert mit Infrastructure-as-a-Service-Anbietern für zugrunde liegende Compute-, Speicher-, Backup-, Virtualisierungs- und Rechenzentrumsdienste, während die Verantwortung für System- und Anwendungsanforderungen erhalten bleibt.
- Microsoft Endpoint, Identity und M365 Administration
- Verwaltet Microsoft Intune für Geräte-Enrollment, Konfiguration, Compliance, Anwendungs-Packaging und -Bereitstellung, Endpunktsicherheit, Update-Richtlinien und erweiterte Fehlerbehebung.
- Verwaltet Microsoft Entra ID, einschließlich Benutzer und Gruppen, Unternehmensanwendungen, bedingten Zugriff, MFA, SSO, RBAC, Anwendungsregistrierungen, Dienstprinzipale, hybride Identität und Berechtigungsverwaltungskontrollen.
- Unterstützt die Microsoft 365-Administrationssuite, einschließlich Exchange Online, Teams, SharePoint/OneDrive, Lizenzierung, Mandantenkonfiguration, Sicherheitskontrollen, Service Health und Fehlerbehebung nach Zuweisung.
- Integriert Endpunkt-, Identitäts-, Microsoft 365-, On-Premises-Systeme, SaaS-, Azure- und AWS-Dienste in konsistente Muster für sicheren Zugriff und Verwaltung.
- Netzwerkmanagement-Unterstützung
- Bietet Netzwerkdienst-Support wie das Erstellen von Servern, Switches, Routern und Workstations. Führt Softwaretests und -upgrades durch und unterstützt Netzwerkbenutzer bei netzwerkbezogenen Problemen. Stellt sicher, dass Enterprise-Systeme für interne und externe Kunden 24x7 zugänglich sind und auf höchstem Leistungsniveau arbeiten. Unterstützt die Kommunikation und Koordination von Netzwerk-Wartungsplänen, Backups und anderen Ausfallzeiten für Benutzer.
- Cloud Engineering
- Entwirft, implementiert, konfiguriert und verwaltet Azure und AWS-Dienste zur Unterstützung von Unternehmensanwendungen, einschließlich Compute, Speicher, Netzwerk, Load Balancing, DNS, private Konnektivität, Backup, Überwachung und entsprechende Managed Platform Services.
- Entwirft und unterstützt Cloud-gehostete Anwendungsarchitekturen, hybride Integrationen, Landing-Zone-Muster, Abonnements/Konten, Ressourcenorganisation, Tagging, Policy Guardrails und standardisierte Plattformkonfigurationen.
- Implementiert Cloud-Identität und -Zugriff mit Microsoft Entra ID, AWS IAM, RBAC, Föderation, SSO, MFA, Dienstidentitäten, Anwendungsregistrierungen, Geheimnissen und Mustern für geringste Berechtigungen.
- Leitet Cloud-Migrationen und Modernisierungsbemühungen, einschließlich Workload-Bewertung, Abhängigkeitsmapping, Zielzustandsdesign, Migrationsplanung, Tests, Cutover, Rollback, Optimierung und operative Übergabe.
- Behebt komplexe Probleme mit Cloud-Compute, Anwendungen, Identität, Netzwerken, Sicherheit, Leistung, Verfügbarkeit und Integration und dient als Senior-Eskalationspunkt für produktive Cloud-Dienste.
- Automatisierung, Sicherheit, Zuverlässigkeit und technische Führung
- Erstellt und pflegt Automatisierungs- und Infrastructure-as-Code-Lösungen mit PowerShell, Python, APIs, Terraform und/oder nativen Cloud-Tools wie ARM-Vorlagen oder AWS CloudFormation, um wiederholbare und nachvollziehbare Bereitstellungen zu ermöglichen.
- Implementiert Überwachung, Protokollierung, Alarmierung, Backup, Hochverfügbarkeit, Notfallwiederherstellung, Schwachstellenbehebung, Geheimnisverwaltung, Verschlüsselung, Compliance-Richtlinien und Wiederherstellungstests für zugewiesene Systeme und Cloud-Dienste.
- Erstellt technische Designs, Architekturdiagramme, Standards, Runbooks, Implementierungs- und Rollback-Pläne, Support-Dokumentation und Audit-Nachweise für Systeme und Cloud-Plattformen.
- Bietet begrenzte Netzwerkadministration und Fehlerbehebung für Systeme und Cloud-Dienste, einschließlich DNS, DHCP, VPC/VNet-Konzepte, Routing, Firewall- und Portanforderungen, private Endpunkte, VPN-Konnektivität, Proxys und Load Balancer; koordiniert fortgeschrittenes Netzwerk-Engineering mit dem zuständigen Team oder Anbieter.
- Mentoriert Ingenieure und Administratoren, überprüft technische Arbeiten, bewertet neue Technologien und kommuniziert technische Risiken, Kompromisse und Empfehlungen an technische und nicht-technische Stakeholder.
Mindestanforderungen
Ausbildung
- High School Diploma oder GED-Äquivalent erforderlich.
- Bachelor-Abschluss von einer akkreditierten 4-jährigen Universität in Informatik, Informationssystemen, Ingenieurwesen oder einem verwandten Bereich erforderlich.
Erfahrung
- 8+ Jahre Erfahrung im Enterprise Systems Engineering: Progressive Erfahrung in der Administration, Bereitstellung, Wartung und Fehlerbehebung von Windows Server, Active Directory, DNS, Gruppenrichtlinien, Unternehmensanwendungen, IIS, Middleware und hybriden Infrastrukturumgebungen erforderlich.
- 6+ Jahre Erfahrung im Cloud Engineering & Architektur: Praktische Erfahrung in der Konzeption, Implementierung, Sicherung und Verwaltung von Microsoft Azure und/oder AWS-Umgebungen, einschließlich Compute, Netzwerk, Speicher, Identität, Überwachung, Backup und Ausfallsicherheit erforderlich.
- 6+ Jahre Erfahrung mit Microsoft Enterprise Technologien: Praktische Erfahrung in der Verwaltung von Microsoft Entra ID, Microsoft Intune und Microsoft 365, einschließlich Identitätsmanagement, SSO, MFA, bedingtem Zugriff, Endpunktverwaltung und Unternehmensintegration erforderlich.
- 6+ Jahre Erfahrung im Enterprise Application & Security Engineering: Erfahrung in der Bereitstellung und Unterstützung von Unternehmensanwendungen, Verwaltung von PKI- und SSL/TLS-Zertifikaten, Implementierung von Systemhärtung, Behebung von Schwachstellen und Fehlerbehebung komplexer Anwendungs- und Authentifizierungsabhängigkeiten erforderlich.
- 4+ Jahre Erfahrung in Automatisierung, Betrieb & Ausfallsicherheit: Erfahrung mit PowerShell, Python oder Infrastructure-as-Code; Systemüberwachung, Patch-Management, Backup und Wiederherstellung, Notfallwiederherstellung, Incident Management und Change Management Prozessen erforderlich.
- 3+ Jahre Erfahrung in technischer Führung & Projektausführung: Nachgewiesene Erfahrung in der unabhängigen Planung, Konzeption, Implementierung und Dokumentation komplexer technischer Lösungen; Leitung funktionsübergreifender Initiativen; Koordination von Anbietern; und Mentoring von technischem Personal erforderlich.
Physische Anforderungen & Arbeitsbedingungen
- Leichte körperliche Arbeit und das Bewegen oder Heben von Gegenständen, einschließlich, aber nicht beschränkt auf Kartons, Akten und Papiere bis zu 20 Pfund, sind erforderlich, sofern nicht anders angegeben.
- Muss in der Lage sein, Standardbürogeräte zu bedienen und kompetent zu nutzen, einschließlich Telefon, Kopierer, Personal Computer und/oder anderer arbeitsbezogener mechanischer oder elektronischer Geräte und Anwendungen.
- Muss in der Lage sein, klar mündlich und schriftlich mit allen internen und externen Kunden zu kommunizieren. Muss auch ausreichend hören können, um an täglichen Diskussionen und Interaktionen teilzunehmen.
- Muss in der Lage sein, bankbezogene Dokumente zu lesen und zu verstehen.
- Muss in der Lage sein, in einer konventionellen Büroumgebung zu arbeiten, was bedeutet, dass man lange Zeit an einem Schreibtisch oder Arbeitsplatz sitzt. Muss sich auch an verschiedene Arbeitsumgebungen anpassen können, um die Arbeit zu erledigen.
Lizenz/Zertifizierung
- Azure und/oder AWS Zertifizierungen bevorzugt.
- Microsoft rollenbasierte Zertifizierung wie Endpoint Administrator, Identity and Access Administrator oder Microsoft 365 Administrator bevorzugt.
